مشکل هاست (فایل مخرب Malware)

[texima 13]

سلام و درود

چند وقت پیش هاستینگ ما بی خبر هاست ما رو حذف کرد و و کلیه اطلاعات رو پاک کرد و بعد اینکه باهاش تماس گرفتیم این مطلب رو مطرح کردن:

با سلام

از اکانت شما به دلیل وجود فایل های مخرب و Malware شکایت شده است ما مجبور شدیم موقتا اکانت را مسدود کنیم. اطلاعات شما مشکلی ندارد و موجود هست.

پوشه وجود فایل های مخرب : Account Suspended

متن کامل شکایت :

Hello,

We have received report(s) of a malware located on an IP address associated with your account. Please review the information provided below and take appropriate action to ensure any malware is removed from Limestone Networks servers.

After resolving the issue, please update this ticket to notify our abuse department that the incident can be closed. Our typical client reply deadline is 48 hours, and we will try to allow 48 hours for a response to this ticket. However, since the content is reported to be malware, we may be required to interrupt service before 48 hours has elapsed.

Domain: jeiranbazrkar.ir - 4 complaint(s)

Below is a complaint received regarding this domain:

From: Google Safe Browsing <noreply@google.com>

Subject: Google Safe Browsing - jeiranbazrkar.ir

Type: malware/googlesb

Reported Domain: jeiranbazrkar.ir

بعد از کلی بحث و پیگیری هاست رو فعال کردن و اطلاعات رو برگشتوندند اما متاسفانه فایل ها بهم ریختگی داشت و سایت درست بالا نمی اومد دوباره مجبور به جایگزینی فایل های خام بسته نصبی شدیم و یسری تنظیمات رو اصلاح کردیم و سایت دوباره سرپاشد.

اما امروز دوباره بعد از دوسه روز هاست رو قطع کردن اما هنوز باهاشون مطرح نکردم.

خواستم ببینم این مساله چطوریه؟

مگه نباید وقتی فایلی مخرب شناسایی میشه آدرس مستقیم فایل گفته بشه اما هروقت ما این مساله رو بیان کردیم فقط آدرس پوشه قالب ها رو دادن و چیزی نگفتن. خواستم ببینم این مساله ای که میگن درسته یانه؟

ممنون

[reza jafari 39]

بسته ای که استفاده کردین آیا نال بوده؟ تو log خود هاست کاملا آدرس مشخصه

[texima 13]

بسته ای که استفاده کردین آیا نال بوده؟ تو log خود هاست کاملا آدرس مشخصه

سلام

نه بسته نال نبوده و اورجینال خریداری شده،الان که دیگه متاسفانه دسترسی به هاست نیست یعنی هاست روقطع کردن اما فایل بک اپ دارم، امکان داره توی فایل لوگ بک اپ وجود داشته باشه؟؟

Sent from my D5503 using Tapatalk

[reza jafari 39]

نه فکر نمیکنم موجود باشه،قالبتون رو از کدوم سایت گرفتین؟

باید بسته نصبیتون چک بشه که تجاری هست.

[texima 13]

نه فکر نمیکنم موجود باشه،قالبتون رو از کدوم سایت گرفتین؟

باید بسته نصبیتون چک بشه که تجاری هست.

قالب رو از پی سی تمپلیت گرفتم.

چیه بستی نصبی باید چک بشه؟؟

Sent from my D5503 using Tapatalk

[reza jafari 39]

کدهاش و محتویات قالب،یک امکان دیگه هم هست ممکنه مجوزها رو درست تنظیم نکرده باشین،هاستتون از کدوم شرکته؟ سی پنله یا دایرکت؟

[texima 13]

کدهاش و محتویات قالب،یک امکان دیگه هم هست ممکنه مجوزها رو درست تنظیم نکرده باشین،هاستتون از کدوم شرکته؟ سی پنله یا دایرکت؟

کدهاش ومحتویات بعید میدونم مشکل داشته باشه چون خیلی وقت بوده که سایت بدون تغییر فعال بوده بعد یکدفعه قطع کردن واین مساله رو گفتن.

هاست از شرکت مهرهاست هست و سی پنل هست.

Sent from my D5503 using Tapatalk

[امیر طالبی 80]

1 - جوملا را به اخرین نسخه همیشه بروزرسانی بفرمایید پس از بروزرسانی یک پکیج کامل جوملا را بروی سایت خود اکسترکت بفرمایید و پوشه installation را حذف کنید و قبل از انجام حتما بک آپ کامل تهیه بفرمایید .

2 - مسیری که از سمت سرور گزارش شده را بررسی بفرمایید امکان دارد حتی پرمیشن فایل باعث شود ارسال اسپم انجام شود

3 - از افزونه هایی مانند ار اس فایروال حتما در سایت استفاده بفرماید

4 - پوشه های tmp و logs را همیشه خالی کنید

5 - اخرین افزونه هایی که نصب کرده اید را بررسی بفرمایید بیشترین موارد گزارش شده در ارسال اسپم ها ، افزونه های امارگیر ، انجمن کیوننا ، کی 2 ، نظرات جی کامنت ، نمایش اب و هوا و تور تگ میباشد

6 - پرمیشن فایل configuration.php که در روت جوملا است را به 444 تغییر دهید

7 - دیتابیس را بآنالیز ، بهینه ، بازسازی کنید در phpmyadmin

انشالله مشکل شما برطرف خواهد شد در صورتیکه مشکل پا برجا بود در پی سی تمپلیت تیکت ارسال بفرمایید تا دسترسی به هاست داشته باشند برای بررسی .