فايروس المواقع .. ما السبب وكيفية الحماية .. دعوة للنقاش

[سحاب اون لاين]

فايروس المواقع
عبارة عن كود جافا سكربت يصيب صفحات الاندكس بالموقع
وقلما ما يصيب الصفحات الاخري
تكاثره عن طريق السيرفر
لانه يصيب حتي الصفحات التي تحتوي علي جدار ناري وكلمات مرور

اريد ان اعرف من هو السبب في اصابة موقعي بهذا الفايروس
وهل السبب في ذلك هو رفعي لملف مصاب وهذا اشك فيه لاني مثبت كاسبر سكاي والذي يرفض حتي مجرد التفكير في تنزيل الملف المصاب علي الجهاز
ام ان السبب هو السيرفر
فالسيرفر حتي لا يحتوي علي اداة اسكان في السي بانل
واذا كان من السيرفر لماذا اصاب هذا الموقع فقط ولم يصيب باقي المواقع الموجودة في الريسلر

ارجو النصح من اخواني
فقد استخدمت محرك البحث ولم اجد معلومة مؤكدة في هذا الموضوع

[HAMOUD131]

الحماية من المضيف اخي
لقد انتشرت بشكل هائل
ختا يوجد 4 فيروسات يعدلون php و يضعون اعلانات اباحية
يجب التصدي لها بتشفير الملفات فقط

[سحاب اون لاين]

شكرا علي المشاركة

[abdellahjawal]

أنا كنت من المصابين بهذا المزعج
الفيروس موجود عندك بالجهاز
سوي له فورمات أو إحذف برنامج FTP
طريقة حذف المزعج من الموقع
تدخل السبانل وتعدل جميع الملفات التي تحمل اسم index.html / index.php / index.htm

[مصطفى فرغلى]

فيروسات جافاسكريبت javascript malware قد تستخدم اى من الطريقتين XSS او CSRF و من خلالها يمكن مسح العضاء او التعديل على تصميم الموقع او عمل أى شىء لأنه بمنتهى البساطه بمكنه الحصول على باسورد الادمن من خلال سطرين كود ...

الحمايه منه كالاتى :
1- إستخدام برمجيه امنه مع العلم بأى اكبر البرمجيات مثل VB و ال wordpress تكون مصابه بمثل هذا الثغرات XSS و CSRF و حالما يتم اكتشافها يتم اغلاقها فلذلك قم بمتابعه موقع milw0rm.com الذى يحتوى على كل الجديد من ناحيه ثغرات المواقع و قم بإغلاقه
2- اذا كنت انت مبرمج فقم بإتباع الخطاوات الصحيحه لعمل validation لأى بيانات يقوم ادخالها المستخدم لأن الاكواد الخبيثه ليس شرط ان تكون داخل ملفات ... ممكن يتم ادخالها بشكل طبيعى على هيئه نص و يتم ترجمتها

فيروسات جافاسكريبت javascript malware لا يتم إصطيادها بواسطه اى برنامج فيروسات لأنها ذكيه جدا و غالبه ماتستخدم reverse engineering و بعض التقنيات مثل morphing حتى تتخطى أى filter

[أبوهيثم]

السلام عليكم

موقع السيارات لما ادخله الكاسير يصاد تروجات تفضلوا

نادي السيارات - موقع سيارات يختص بـ صور و في&#

هل هو نفس النوع والا ما يصيد معكم شي ؟

ابوهيثم

[سحاب اون لاين]

أنا كنت من المصابين بهذا المزعج
الفيروس موجود عندك بالجهاز
سوي له فورمات أو إحذف برنامج FTP
طريقة حذف المزعج من الموقع
تدخل السبانل وتعدل جميع الملفات التي تحمل اسم index.html / index.php / index.htm

اخي لا اظن مطلقا ان يكون الفايروس من جهازي
لسببين : الاول ان الكاسبر يمنع دخول هذا الموقع نهائيا
ثانيا لا استطيع تنزيل اي ملف من الملفات المصابة بسبب منع الكاسبر

[سحاب اون لاين]

فيروسات جافاسكريبت javascript malware قد تستخدم اى من الطريقتين XSS او CSRF و من خلالها يمكن مسح العضاء او التعديل على تصميم الموقع او عمل أى شىء لأنه بمنتهى البساطه بمكنه الحصول على باسورد الادمن من خلال سطرين كود ...

الحمايه منه كالاتى :
1- إستخدام برمجيه امنه مع العلم بأى اكبر البرمجيات مثل VB و ال wordpress تكون مصابه بمثل هذا الثغرات XSS و CSRF و حالما يتم اكتشافها يتم اغلاقها فلذلك قم بمتابعه موقع milw0rm.com الذى يحتوى على كل الجديد من ناحيه ثغرات المواقع و قم بإغلاقه
2- اذا كنت انت مبرمج فقم بإتباع الخطاوات الصحيحه لعمل validation لأى بيانات يقوم ادخالها المستخدم لأن الاكواد الخبيثه ليس شرط ان تكون داخل ملفات ... ممكن يتم ادخالها بشكل طبيعى على هيئه نص و يتم ترجمتها

فيروسات جافاسكريبت javascript malware لا يتم إصطيادها بواسطه اى برنامج فيروسات لأنها ذكيه جدا و غالبه ماتستخدم reverse engineering و بعض التقنيات مثل morphing حتى تتخطى أى filter

اولا يا اخي الموقع برمجة خاصة
ثانيا الموقع لم اعلن عن بعد ولم ينزل له ترتيب في اليكسا
ولم يؤرشف صفحة واحدة منه في جوجل
وكأني الوحيد الذي يعلم بهذا الموقع
فلا اظن ان احد حاول اختراق موقعي
فهل ينطبق علي كلامكم ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

[سحاب اون لاين]

السلام عليكم

موقع السيارات لما ادخله الكاسير يصاد تروجات تفضلوا

نادي السيارات - موقع سيارات يختص بـ صور و في&#

هل هو نفس النوع والا ما يصيد معكم شي ؟

ابوهيثم

نعم هو
غير ان موقعي الكاسبر يمنع دخوله نهائيا
اقصد الصفحات المصابة فقط

[abdellahjawal]

انت مصاب به ولم يكتشفه الكاسبر لأنه عادي

[سحاب اون لاين]

انت مصاب به ولم يكتشفه الكاسبر لأنه عادي

هيا نتناقش
اولا الكاسبر اللي عندي اخر نسخة ومحدثة لاخر يوم
ثانيا الكاسبر لا يقبل تصفح الموقع ولا حتي المرور عليه
ثالثا الكاسبر يمنع نزول اي ملف مصاب عن طريق الاف تي بي او اي برنامج تحميل اخر
عند محاولة تعديل الملف عن طريق السي بانل الكاسبر يمنع دخول صفحة التعديل لاحتوائها علي كود الفايروس

فكيف بعد كل هذا
يكون جهازي مفيرس ولا يكتشفه الفايروس ؟

[abdellahjawal]

ماادري كيف ستفهم
المهم كلامي واضح

[Legend KSA]

اولا الكاسبر اللي عندي اخر نسخة ومحدثة لاخر يوم
ثانيا الكاسبر لا يقبل تصفح الموقع ولا حتي المرور عليه
ثالثا الكاسبر يمنع نزول اي ملف مصاب عن طريق الاف تي بي او اي برنامج تحميل اخر

بعض الفيروسات عند اصابتها الجهاز تأخذ الأمان من مكافح الفيروسات المتواجد على الجهاز


بحيث يراها ملف طبيعي ولا يوجد به اي مشكله

[انجاز هوست]

سلام عليكم

هذا جافا سكربت خبيثة لفايروس يجى بهذه الملفات

Index.php سواء بالمنتدى او بسكربت معين

وأحيانا يصيب logain .php

الحل . .

1- قم بحذف الجافا يدويأ من الملف

2- اعطى الملف تصريح 444

وان شاء الله ينظبط معك . . .

تحياتى

[سحاب اون لاين]

شكرا انجاز هوست
معلومات قيمة
ساقوم بتجربتها
وشكرا لباقي الاخوة الكرام علي المشاركة