با سلام خدمت دوستان
متاسفانه تعدادی از سایتهای بنده که همگی روی یه سرور و هاست بودن توسط یه تیم مصری.... و ID : MeGo با شعار
No iran,No.ir
aNa Muslim
دیفیس شدن
یه نگاه که به zone-h انداختم دیدم چندتا سایت دیگه رو هم که همه روی همون سرور (caro) بودن دیفیس کرده و این روند رو داره ادامه میده
شروعش هم از سایتهای من بوده
با FTP ایندکس ها رو جایگزین کردم، ولی وقتی ایندکس Html اون رو از دایرکتوری وردپرس پاک کردم دیدم صفحه سبز رنگ rootshell به جای وردپرس ظاهرشد. در ضمن پسورد ادمین وردپرس هم عوض شده بود که ریستش کردم. اونطور که فهمیدم shell گرفته شده. یه دایرکتوری 777 پیدا کردم که ناآشنا بود و هرچی سعی کردم پاکش کنم پاک نشد. یه .htaccess با محتوای:
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
بهش تزریق کردم تا shell رو غیرفعال کنه. ولی متاسفانه کل سایتهای اون سرور با ارور unavailable مواجه شد.
در ضمن این طور که معلومه یه .htaccess هم جدیدا خود هکر ریخته تو روت دایرکتوری که باعث شده کلا اون هاست ارور 404 بده
شرکت پشتیبان به خاطر اینکه جمعه هست تو دسترس نیست.
راه حل واسه این جور مواقع چیه؟
ممنون