PDA

Orijinalini görmek için tıklayınız : Sitem başka siteye yönleniyor ve google tehlike uyarısı veriyor.



BALIKADAM
05-07-2012, 21:14
Selamlar. Sunucumda bulunan sitede son iki gündür bir sorun var. Siteden Facebook üzerinde bir yazı paylaşılınca ve Facebooktaki bağlantıya tıklanınca http://cabaniaseleden.com.ar/stats.php sitesine yönleniyor.



...............sayfasında, kötü amaçlı yazılım dağıttığı bilinen 37.157.255.151 sitesine ait içerik var. Bu siteyi ziyaret ederseniz bilgisayarınıza virüs bulaşabilir.

Bir de yukarıdaki uyarı var. Bunun çözümü nedir? Yardımcı olabilecek var mı?

mhusty
05-07-2012, 21:34
sitene iframe virüsü bulaşmış..

Joomla Eklentileri ve Dosyalar - Diğer - Dosya Listeleme (Filist) (http://www.aytugakar.info/joomla-dosyalarimin-dizini/viewdownload/7/15.html)

şu dosyayı indir sitenin ana dizinine at daha sonra http://www.siteadi.com/filist.php

adresine gir ve en son hangi dosyalar üzerinde değişiklik yapılmış bir bak.. Daha sonra değişiklik yapılmış olan dosyaların için <iframe> kodunu ara. Genellikle kodların en başına yazıyorlar. temanın ve sitenin index.php dosyalarına bak yönlendirme ordan yapılıyordur... O kodları tek tek temizlemelisin.. Eğer sitenin yedeği var ise yedeğini kur.

Ümit
06-07-2012, 15:10
Genellikle ücretli temaların ücretsiz kullanımından kaynaklı, temaları ücretsiz dağıtanlar tarafından sunulan bir hizmettir!

Temanızın functions.php dosyasının üst taraflarında base64 ile şifrelenmiş bir kod olması lazım. Orada veya başka bir alanda eğer öyle bir kod varsa o kodu bulup kaldırmalısınız.

Bence siz en iyisi yeni bir temaya geçerek, eski temaya ait dosyaları silin. Bundan sonra sorun devam ediyorsa siteyi formatlamanız gerekebilir.

Sucuri SiteCheck - Free Website Malware Scanner (http://sitecheck.sucuri.net/scanner/) 'dan da tarama yapın.

Şenol
06-07-2012, 15:54
az önce okuduğum bir haberde konu ile alakalı olabilecek belki bir virüs bulaşması olabilir.Detaylı konuya ulaşmak için buradaki konuyu okumanızı öneririm DNSChanger virüsü ile alakalı bir konu. DNSChanger virüsünden korunma kılavuzu - İnternet- ntvmsnbc.com (http://www.ntvmsnbc.com/id/25344090/)

mhusty
06-07-2012, 15:56
ben joomla sanarak bu öneriyi söylemiştim kusura bakmayın Wordpress'miş :)

Çağrı
06-07-2012, 16:55
@Ümit hocamın dediği şekilde. Kısacası warez tema kullanmayın.

Ayrıca sorun olan kod ve çözümü yaklaşık olarak : Wordpress Eval gzinflate base64_decode Çözme | TeknikWeb.NET | Windows 7 ve Wordpress Teknoloji Bloğu (http://www.teknikweb.net/wordpress-eval-gzinflate-base64_decode-cozme.html)