موقعي الاسلامي اخترق .....

[عرب سوفت]

بسم الله الرحن الرحيم
حسبنا الله ونعم الوكيل

اخواني الكرام لقد تم اختراق موقعي الاسلامي
قمت بتركيب مجلة نيوك اصدار 7.6 وبعدها بعدة ايام لاحظت الموقع مقلوب اليسار في اليمين
واليمين في اليسار وعندما دخلت Ftp الي الموقع و حررت صفحة ال index.php
وجدت اسفلها بعد كود قفل الصفحة >? اكواد دعائية كثيرة وروابط مواقع كثيرة www.xxxx.com
حوالي 50 سطر لم يكونوا موجودين من قبل وحجم الملف قد زاد بمقدار 60 kb

فأعتقدت ان المجلة قديمة وتحتوي علي ثغرات و قمت بتركيب اصدار 8.0 من مجلة النيوك
ولكن بعد يوم واحد فقط حدث نفس الشئ الموقع انقلب وبينزل فيروس علي الجهاز
وهو من نوع تورجان فهل لموقع مخترق ام السيرفر الخاص بالشركة مخترق وما هو الحل

[Dr.osamA]

اخى هل هذا موقعك
www.eltawheedway.com
اعتقد انه شغال زى الفل
لا ينقصه سوء المواضيع ان شاء الله

[b-najd]

اخوي :

دخلت موقعك ما صدقت على الا الكاسبر ناقز يقول لي تروجان :s


والله يعينكـ بس ..!!

[المشوار]

اخى هل هذا موقعك
www.eltawheedway.com
اعتقد انه شغال زى الفل
لا ينقصه سوء المواضيع ان شاء الله

اخواني لاحد يدخل على الرابط لان في الموقع فيروس ورايح يرسل الفيروس لكمبيوترك ارجو حذف الرابط . نعم اخوي كما تفضلت

[fanoos]

اخوي :

دخلت موقعك ما صدقت على الا الكاسبر ناقز يقول لي تروجان :s


والله يعينكـ بس ..!!

نفس الشي صار معي

استخدم كاسبر و أعطاني انذار اكواد خطيره!!

[عرب سوفت]

اخواني انا قمت بتصليحه حيث قمت بحذف الملفات
و اعادة رفعها ولكن بعدها بساعات قليلة
عاد كما كان ينزل فيروسات علي الجهاز


ارجو المساعدة بارك الله فيكم

[عرب سوفت]

المساعدة يا اخوان المساعدة

فهل هناك حل لتلك المشكلة المشكلة ليست في المجلة لان هناك صفحات هتمل
حصل معاها نفس المشكلة الان قمت برفع ملف index.php بدل من الموجود في الموقع
و انضبط ولكن ما هي الا ساعات و يعود بالفيروسات الحل يا اخوان

[BOMBER]

يبدو لي ان المشكلة في بعض أكواد الجافا والله أعلم


لا بد من تحليل بعض أكواد الجافا الموضوعه بالموقع

[شبكة لغاتى]

السلام عليكم
صراحة لو معلوماتى بالنيوك معقولة كنت ساعدتك بكل ما اعرفه
لكنى من مبتدئى النيوك شوف تقدر تعمل حساب جديد على الاستضافة وتمسح القديم
كله وتمسك موقعك ملف ملف تشوف لو لاقيت اى ملف غريب يبقى هما رافعين ملف شل على الموقع هذا والله اعلم
وبالتوفيق
اخوك لغاتى :nice:

[عرب سوفت]

اخي بعد ما حدثت معي للمرة الاولي مع مجلة النيوك الاصدار 7.8
قمت بمحو كل ملفات المجلة السابقة و قمت بحذف قاعدة البيانات

وقمت يرفع المجلة اصدار 8.0 و غيرت الاستيل علشان ميبقاش في مشاكل
و لكن نفس المشكلة
طب الملف الغريب ده ممكن يكون موجود فين ؟؟؟
انا فضيت tmp
وكل الملفات اللي جوه الفولدرات
ولكن نفس المشكلة

[عرب سوفت]

هل من الممكن ان اقوم بمحو كل الفولدرات الموجودة في file manager
مثل www, puplic_html ,mail ,tmp وغيرها ام سيؤدي ذلك الي مشاكل

[moslem_tk]

اخى العزيز انت مستضيف عند مين ؟

قد يكون السيرفر حالته الامنيه ضعيفه وعليه ملفات شيل عن طريقها موقعك بيخترق

[BOMBER]

أعيد وأقول تأكد من أكواد الجافا التي تضيفها بعد كل عملية تحديث او استبدال للملفات

[عرب سوفت]

انا مستضيف في شركة صوت مصر و جاري اخبارهم بالامر
ولكن هل انت متاكد من ان العيب في السيرفر

[شبكة النظم]

اخي الكريم
مشكلتنا هي استخدام السكريبتات كما هي بدون اي تعديلات
طالما كتب الكثير عن مشاكل النيوك وعن ثغراتها
ولكن البعض يحتاجها في موقعه
اذن عليك التركيب مع اقفال جميع منافض دوخل الاعضاء فيها
بمعنى وقف العويات ووقف التسجيل وجعلها للادمن فقط يكتب فيها المقالات ويطرح فيها الموديلز المطلوبه
حتى لا يتمكن اي خص من اللعب في ثغراتها
وان امكن استبدالها بما يفي بالغرض بشكل افضل وامن

توخى الحذر من اي سكريبت تركبه وعليك ان تبحث عكثيرا قبل التركيب عن مساوي ها السكريبت ومنافعه حتى تكون على علم ودراية بعدها توكل على الله