sql injection

[mmfallah 67]

سلام

یکی از سایت ها برای یکی از دوستان مثل اینکه هک شده و مشکل پیدا کرده. توی google web master tools بررسی کردم بعضی از صفحات sql injection داره.

کل سایت را با scanner سی پنل اسکن کردیم چیزی پیدا نشد. به هاستینگ هم گفتیم اونا هم بررسی کردن چیزی پیدا نکردند.

به نظر تون باید چه کاری انجام بدیم؟

البته جستجو هایی که کرده بودم بعضی ها گفته بودن که اون مطالب که injection داره را حذف کن. ولی خب مشکل اینجاست که خود آدرس اصلی سایت را هم نشون میده که sql injection داره.

جوملاش هم 1.5 هست.

الان مرورگرها این سایت را به عنوان یک سایت spam دار میشناسند.

با تشکر از دوستان

ویرایش شده در مرداد 92 توسط mmfallah

[saiid_pakan 10]

بک آپ سایت رو ریستور کردی؟ سایت بالا اومد؟ اون موقع چک کردی ببینی چه اخطاری میده؟

[amirhacker 26]

احتمالا یه اسکریپت روی هاست آپلود کردند و معمولا به سرغ index.php می روند

بهترین راه ممکن برگرداندن بک آپ

[Pooyan Afzali 41]

درود

sql injection داشتن یک سایت اصلا ربطی به اسپم شناخته شدن اون سایت از طرف گوگل نداره چون خیلی از سایت های معروف این باگ رو دارند و داشتن این باگ برای هک شدن خطر ناکه نه اسپم

شدن

قطعا این سایت به دلیل اینکه داخل سایت یک کد مخرب که به احتمال زیاد جاوا اسکریپت هست مشکل داره یا افزونه خاصی که از طرف گوگل مشکل دا هست توصیه میکنم بصورت دستی کد های

سایت رو بررسی کنید و یا با اسکنر های آنلاین کد های سایت رو بررسی کنید