 |
السلام عليكم
اخوانى الكرام وجت ملف غريب فى موقعى بصراحة لا اعلم مصدرة ربما محولة اختراق لانه للاسف الشديد تم اختراق لوحة تحكم الادمن وبعضوية الادمن نفسة وتم تغير بعض اعدادات المنتدى لاكن الحمد للة تم السيطرة على الموقف
وانا ببحث داخل ملفات المنتدى وجدت ملف faq.php الخاص بتعليمات تم تغيرة بملف اخر كما فى الصورة الاتية
وهو ملف لرفع الملفات داخل المنتدى
لاكن تم حذف الملف وتغير اعدادات الحماية كاملة
لاكن الى عايز اعرفة هل احد صادف مثل هذة المشكلة وايضا هذا الملف من قبل وكيف تم رفعة
تحياتى
التعديل الأخير تم بواسطة Mr.Mahdy ; 28-04-2011 الساعة 08:33 PM
الملف عباره عن شل بي اتش بي php shell
تم زرعه عن طرق تغيير قالب التعليمات عن طريق الاتصال بقاعدة البيانات
طبعا الخلل تقريبا من احد المواقع على السيرفر وتم اختراقه وتم قراءة ملفات موقعك و الاتصال بقاعده موقعك عن طريقه
^^
مثل ماقل الاخ الملف عبارة عن ملف بي اتش بي شل
وبما ان الاختراق تم عن طريق عضوية الادمن فأذا تم حقنه عن طريق ستايل او قالب الخ .
عمل الشل على سيرفر موقعك + عدم كشفه + عدم اعطائك باند مؤقت من طرف السيرفر
هذا دليل واضح على مستوائه الامني السئ او مستوى شركة الاستضافة .
اذا كنت تستخدم الخوادم المشتركة قم بمراسلة الدعم الفني واطلعه على ماجراء .
نصيحة : قم بتغير شركة استضافتك وإذهب الى شركة تهتم بالجوانب الامنية ( اذا كنت تستخدم الخوادم المشتركة )
بالفعل اخوى عبد الكريم تم اتخاذ الاجرءات الازمة فور اكتشاف الاختراق وجارى الان عمل اعدادات جديدة لسرفر وايضا للموقع
مشكور جدا ليكم
ضوابط المشاركة
رد مع اقتباس
المشاركة الأصلية كتبت بواسطة عبدالكريم العنزي 