Printable View
سلام . یه سایتی هک شده با این شرایط :
- فقط پوشه مربوط به فروم (vbulletin) دستکاری شده و بقیه قسمت های سایت مشکلی نداره ، به راحتی میشه به Cpanelهم وارد شد.
- فایل index.php هم دوباره از index خود vb آپلود شد .
چه طوری میشه فهمید که سایت به چه روشی هک شده یا اینکه کدام قسمت دستکاری شده ؟
روش های هک شدن زیاده نمیشه به این راحتی گفت کدوم روش ولی بهتره بری تو shabgard , ashyane پیش رو بگیری البته مواظب خودت باش :D
فکر کنم منظورم رو درست نرسوندم .
سایت خودم هک شده .
میخوام برش گردونم ولی هر کاری میکنم نمیشه ، فقط هم قسمت فوروم هک شده ، ایندکس رو هم جایگزین کردم ولی نشد.
vbulletin هم هست .
دوست عزیز شاید بانک مربوط به فوروم هک شده !!نقل قول:
سایت خودم هک شده .
میخوام برش گردونم ولی هر کاری میکنم نمیشه ، فقط هم قسمت فوروم هک شده ، ایندکس رو هم جایگزین کردم ولی نشد.
vbulletin هم هست .
شاید صفحه های دیگه ای از سایت شما هک شده !!
شما اول باید ببینید کدام قسمت ها از سایت شما هک شده بعد اون قسمت ها رو جایگزین کنید با جایگزین کردن صفحه ایندکس که فکر نکنم سایتت درست بشه یعنی سایت شما علاوه بر صفحه اندکس ممکنه صفحه های دیگه ای هم مورد نفوذ قرار گرفته باشه !
در حال حاضر مشکل سایت شما چیه ؟
قدام قسمت از فوروم شما باز نمی شه ؟
اطلاعات جدول ها سرجاشون است ؟
.
.
.
مشکل اینه که همش صفحه مربوط به هکر میاد . دیتابیس دست نخورده .نقل قول:
به هر قسمت از فروم که میخوام وارد شم میاد رو صفحه مربوط به هکر .
حتما یکی از فایل هایی رو که در تمام صفحه ها لود می شه تغییر دادن !
شما اگر بر اساس اندازه یا تاریخ ایجاد و ویرایش فایل از روی سرور بتونید بفهمید که کدام فایل آخرین بار ویرایش شده به راحتی می تونید اون فایل رو جایگرین کنید!
خودتان سعی کنید بهتر به نتیجه می رسید بهتر است که سری به فایل هایی بزنید که در هر صفحه لود می شن مثلا قالب - فایل مربوط به لوگین کاربران - و ... کلا تمام فایل هایی که در هر صفحه می خواد لود بشه رو کنترل کنی به نتیجه می رسی!
اگر نتونستید فایل های تغییر داده شده رو پیدا کنید تنها راه باقی مانده جایگزین کردن تمام فایل ها با فایل اصلی می باشد
ولی این رو باید به یاد داشته باشید که اگر از انجمن های آماده استفاده می کنید حتما ورژن جدیدش رو آپلود کنید
بکاپ رو میتونی رستور کنی
و اگه فقط ایندکسه احتمالا پسست رو زدن و استایلو ویرایش کردن
دوست عزیز ممکنه فایل دیگه اپلود کردن و دستکاری دیگه بهترین کار اینه از مدیر سرورت بخوای بکاپ رو برگردونه و یااگه خودت داری اونو برگردونی