Orijinalini görmek için tıklayınız : Sitem başka siteye yönleniyor ve google tehlike uyarısı veriyor.
BALIKADAM
05-07-2012, 21:14
Selamlar. Sunucumda bulunan sitede son iki gündür bir sorun var. Siteden Facebook üzerinde bir yazı paylaşılınca ve Facebooktaki bağlantıya tıklanınca http://cabaniaseleden.com.ar/stats.php sitesine yönleniyor.
...............sayfasında, kötü amaçlı yazılım dağıttığı bilinen 37.157.255.151 sitesine ait içerik var. Bu siteyi ziyaret ederseniz bilgisayarınıza virüs bulaşabilir.
Bir de yukarıdaki uyarı var. Bunun çözümü nedir? Yardımcı olabilecek var mı?
sitene iframe virüsü bulaşmış..
Joomla Eklentileri ve Dosyalar - Diğer - Dosya Listeleme (Filist) (http://www.aytugakar.info/joomla-dosyalarimin-dizini/viewdownload/7/15.html)
şu dosyayı indir sitenin ana dizinine at daha sonra http://www.siteadi.com/filist.php
adresine gir ve en son hangi dosyalar üzerinde değişiklik yapılmış bir bak.. Daha sonra değişiklik yapılmış olan dosyaların için <iframe> kodunu ara. Genellikle kodların en başına yazıyorlar. temanın ve sitenin index.php dosyalarına bak yönlendirme ordan yapılıyordur... O kodları tek tek temizlemelisin.. Eğer sitenin yedeği var ise yedeğini kur.
Genellikle ücretli temaların ücretsiz kullanımından kaynaklı, temaları ücretsiz dağıtanlar tarafından sunulan bir hizmettir!
Temanızın functions.php dosyasının üst taraflarında base64 ile şifrelenmiş bir kod olması lazım. Orada veya başka bir alanda eğer öyle bir kod varsa o kodu bulup kaldırmalısınız.
Bence siz en iyisi yeni bir temaya geçerek, eski temaya ait dosyaları silin. Bundan sonra sorun devam ediyorsa siteyi formatlamanız gerekebilir.
Sucuri SiteCheck - Free Website Malware Scanner (http://sitecheck.sucuri.net/scanner/) 'dan da tarama yapın.
az önce okuduğum bir haberde konu ile alakalı olabilecek belki bir virüs bulaşması olabilir.Detaylı konuya ulaşmak için buradaki konuyu okumanızı öneririm DNSChanger virüsü ile alakalı bir konu. DNSChanger virüsünden korunma kılavuzu - İnternet- ntvmsnbc.com (http://www.ntvmsnbc.com/id/25344090/)
ben joomla sanarak bu öneriyi söylemiştim kusura bakmayın Wordpress'miş :)
@Ümit hocamın dediği şekilde. Kısacası warez tema kullanmayın.
Ayrıca sorun olan kod ve çözümü yaklaşık olarak : Wordpress Eval gzinflate base64_decode Çözme | TeknikWeb.NET | Windows 7 ve Wordpress Teknoloji Bloğu (http://www.teknikweb.net/wordpress-eval-gzinflate-base64_decode-cozme.html)
vBulletin v4.2.1, Copyright ©2000-2024, Jelsoft Enterprises Ltd.