ويروس gumblar

[gipcenter 3]

با سلام

مدتی است که وقتی سایت i3center.com باز میشود نرم افزار های امنیتی آنتی ویروس و فایروال مشکلی امنیتی را در سایت ما اخطار میدهد.

نرم افزار های نورتون اینترنت سیکیوریتی 2012 و آوست اینترنت سیکیوریتی 2012 هر دو اخطار میدهند و سایت مذکور را غیر سالم اعلام میکنند.

كاري كه ويروس انجام ميده اينه كه ميره فايل htaccess رو باز ميكونه تغييراتي در اون ايجاد ميكنه و جزء كارايي كه توي اين فايل انجام ميده اضافه كردن اسم يك سايت روسي رو اضافه ميكنه.

فكر ميكنيد مشكل از كجاي سايت باشه و آيا ممكنه يكي از كامپوننت ها يا پلاگين ها يا ما‍ول ها اين كارو بكنه؟

پشتيباني هاست گفت كه از سيستم خودتون بوسيله ftp وارد ميشه و ويندوز خودتونو عوض كنيد و بعد فايل htaccess رو دوباره درست كنيد كه بازم نشد و بعد از چند روز دوباره همين اتفاق افتاد

اگر بتونيد كمك كنيد ممنون ميشم

[مصطفی صفرعلی 2,891]

با سلام

پسورد کنترل پنل هاست و دیتابیس و FTP را تغییر بدید

استفاده از FTP را غیرفعال کنید و تا جایی که میتونید فعال نکنید مگر به هنگام نیاز ضروری

وارد فایل منیجر بشید قبل از ورود تیک نمایش فایلهای مخفی را هم بزنید . از فایلهاتون بک آپ بگیرید و بعد فایلهایی که فکر میکنید مشکوک هستند و یا ربطی به جوملا ندارند رو حذف کنید

با استفاده از سایتهایی که اقدام به اسکن سایتها میکنند ، سایتتون رو اسکن کنید تا شلی روی هاستتون نباشه

فایل htaccess. را حذف کنید و از بسته نصبی جوملا فایل htaccess.txt را آپلود کنید و به htaccess. تغییر نام بدید

محتویات پوشه tmp را به غیر از فایل index.html حذف کنید

اگه در روت جوملا فایل index.html یا index.htm قرار دارد حذفش کنید . البته اگه خودتون ایجادش نکردید !

سطح دسترسی فایلها و پوشه هاتون رو هم چک کنید

فایلها=644

پوشه ها=755

configuration.php=444

البته ممکنه نفوذی که به سایتتون میشه از بابت افزونه هاتون هم باشه

موفق و پیروز باشید

یا حق

:64 (17):

[konte.shiraz 2]

یه شل احتمالا رو سایتت فعاله

تمام محتویات سایتت رو یا با سایتهای آنلایت چک کن یا دانلود کن با یه آنتی ویروس خوب چک کن بعد بزار سر جاش

2 ماه پیش دوستی این مشکل واسش پیش اومد هر کاری کردیم با سایتهای آنلاین نشد فایل هاش رو که دانلود کردیم دیدیم با آنتی ویروس نود 32 غیر آپدیت هم شل رو شناسایی کرد مشکلش حل شد

اگه از سایتت بک اپ داری برگردون و تو مسائل امنیتی سایتت تجدید نظر کن

راست بعضی وقتا هم از هاست می تونه باشه که مربوط به امنیت هاسته و یابد هاستت امن باشه

امیدوارم مشکلت حل بشه

---

اینو بخون شاید به دردت بخوره

http://forum.joomina.ir/thread-14095-post-75163.html#pid75163