مشکل دیفیس شدن وبسایتها و shell
با سلام خدمت دوستان
متاسفانه تعدادی از سایتهای بنده که همگی روی یه سرور و هاست بودن توسط یه تیم مصری.... و ID : MeGo با شعار
No iran,No.ir
aNa Muslim
دیفیس شدن
یه نگاه که به zone-h انداختم دیدم چندتا سایت دیگه رو هم که همه روی همون سرور (caro) بودن دیفیس کرده و این روند رو داره ادامه میده
شروعش هم از سایتهای من بوده
با FTP ایندکس ها رو جایگزین کردم، ولی وقتی ایندکس Html اون رو از دایرکتوری وردپرس پاک کردم دیدم صفحه سبز رنگ rootshell به جای وردپرس ظاهرشد. در ضمن پسورد ادمین وردپرس هم عوض شده بود که ریستش کردم. اونطور که فهمیدم shell گرفته شده. یه دایرکتوری 777 پیدا کردم که ناآشنا بود و هرچی سعی کردم پاکش کنم پاک نشد. یه .htaccess با محتوای:
کد:
AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi .html Options -ExecCGI
بهش تزریق کردم تا shell رو غیرفعال کنه. ولی متاسفانه کل سایتهای اون سرور با ارور unavailable مواجه شد.
در ضمن این طور که معلومه یه .htaccess هم جدیدا خود هکر ریخته تو روت دایرکتوری که باعث شده کلا اون هاست ارور 404 بده
شرکت پشتیبان به خاطر اینکه جمعه هست تو دسترس نیست.
راه حل واسه این جور مواقع چیه؟
ممنون
