ریدایرکت شدن آدرس سایتم بعد از کلیک از گوگل

[hercol2013]

سلام. سایت من با جستجوی یکسری از کلمات در صفحه اول جستجوی گوگل اومده. ولی متاسفانه روی هر کدام که کلیک می کنی ریدایرکت می شه به صفحه گوگل : توی عکس ها می تونید ببنید و کافیه خودتون این کلمات را در گوگل جستجو کنید تا ببنید :

   

   

   

   

   

   

[hercol2013]

تشکر از آقای پوردریایی که سوال منو هیچ موقع بی جواب نگذاشته اند. شما وارد یک آدرس دیگه از سایت من شدید که اون می ره. الان ببین اگر دوباره سرچ کنی. فقط این دو تا آدرس در گوگل می یاد: توی عکس ببین :

   

اصلا بزار یک کلمه دقیقتر بهت بدم که اولین آدرس در گوگل سایت من هست : این کلمه را جستجو کن :

با قدرت شروع کنید؟ [ شروع یک فیلم ]

یا تایپ کن

با قدرت شروع کنید

   

[Pourdaryaei]

یه جستجویی درمورد مشکل شما زدم .
به این نتیجه رسیدم که فایل htaccess شما آلوده شده و وبسایتی به نام redirect.xmlheads.com یا همچنین چیزی به این فایلت تزریق میشه ..

شما چندتا کار انجام بدید ...

1 - فایل htaccess خودتون رو ویرایش کنید و ببینید چیزی مشکوک هست ازش بردارید و دسترسی CHMOD رو بزارید فقط خواندنی .
اگر قبلا دستکاری نکردید - بهتره از یه htaccess جوملای تازه استفاده کنید .

2 - هسته جوملا ، پلاگین ها ، قالب ، ماژول و کامپوننت هایی که میتونید رو سریع به روز رسانی کنید .

3 - نسخه اصلی فایروال ( میتونید از پارس جوم بخرید ) رو نصب و توی سایتتون جستجو کنید - همینطور ویروس یاب هاستت هم هست .

4 - تمام فایلهای کش جوملا و غیره و هر فایلی که مشکوک هست رو از هاستت پاک کن

5 - افزونه هایی که بهش مشکوک هستی رو هم پاک کنید

دیگه چیزی به مخم نمیرسه

[shahryar warez]

درود همه رو آقای دریایی گفتن فقط یک مورد بکاپ برگردونید از روزی که مشکل نداشتید . بعد تمام این کار هارو فرمودند بکنید خیلی امنیت بهتری خواهید داشت . خیلی از موارد با ریپلیس کردن حل نمی شه

بعد از طرف مدیر سرور پیگیری کنید می تونه کمک شایانی بهتون بکنه از آخرین تغییر در این فایل و تاریخش می تونه شما رو اگاه کنه

[hercol2013]

سلامت دمت گرم آقای پوردریایی ... خیلی آقایی ... فدایی داری ... آقا حل شد ... رفتم کش جوملا را پاک کردم . پاکسازی ذخیره ساز و صفحات باطل شده دخیره ساز ...
هچی دیگه دوباره سرچ کردم مشکل برطرف شده بود ...

نقل قول: د و دسترسی CHMOD رو بزارید فقط خواندنی .
اگر قبلا دستکاری نکردید - بهتره از یه htaccess جوملای تازه استفاده کنید .

از کجا باید دسترسی CHMOD را بزارم فقط خواندنی .. من هیچ دستکاری توی این فایل نکرده ام. نیازی نبود. مگر افزونه ای توی این فایل می تونه دستکاری کنه..

اونهایی را هم که می تونم آپدیت می کنم. البته جوملام را آپدیت نکردم به نسخه جدید می ترسم افزونه هام بعضی هاش کار نکنه. راستی من تقریبا آخرین ورژن افزونه rsfierwall را دارم. توی این پست یکسری اروری که این افزونه را می دهد گذاشته ام می تونید ببنید این ارورها چیست شاید اینها زنگ خطری باشه برای بعد ...

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


ویروس یاب هاستت مگه دست منه آپدیتش کنم ... یعنی یک گزارش به هاستم بدم که فایل مشکوکوکی روی سایتم نیست

این دو تا دامین که الان یکی ریدایرکت می شه به دامین جدید و اون یکی سن سو ... هم که هک شد و هر چی فایل روش بود پاک شد ... ولی الان توی سرچ گوگل می یاند ...

   

   

این قضیه اش چیه .. یعنی توی کش گوگل مونده و بعد از مدتی درست می شه .. یا اینکه برم توی گوگل کنسول، جستجو در این ادرس ها را حذف کنم ..

[Pourdaryaei]

گوگل رو نميدونم - ولي فايل htaccess باز هم امكان آلوده شدن هست ... نكات ايمني رو رعايت كنيد ...

مطلب آر اس فايروال رو هم بايد بعد ببينم

[hercol2013]

خوب چطور باید فایل htaccess را نزارم الوده بشه .. یعنی می گید که حق دسترسی فایل htaccess رو بزارم فقط خواندنی . اون موقع کامپوننت یا افزونه ای نیاز نداره که تغییراتی در این فایل بده .. یعنی اگر فقط بزارم خواندنی مشکلی پیش نمی یاره ..

اگه فایل htaccess را براتون بفرستم می تونید نگاهی بهش بندازید و از الوده نشدن مطمئن شد ...

[Pourdaryaei]

مسئله اين هست كه اگر يكي از افزونه هات آلوده باشه باز هم لينكها رو به اين فايل تزريق ميكنه ...

فكر ميكنم شما طراح سايت باشيد و اگر اينطوره بنظرم بهتره از افزونه هاي اورجينال استفاده كنيد و همينطور سعي كنيد از افزونه هاي زيادي و اضافي استفاده نكنيد ..

ضمنا ً سعي كنيد از هاست اشتراكي براي سايتهاتون استفاده نكنيد . توي هاست اشتراكي اگر يه سايت آلوده بشه به راحتي با يه دستور كوچك هكر ميتونه بين تمام سايتها سوئيچ كنه ...

الان كه مشكلت حل شده بهتره دنبال صورت مسئله بگرديد كه اين لينك ها از كجا تزريق ميشند ...

از پشتيباني هاستت بخايد بررسي كنه سايتت رو - با آنتي ويروس هاي آنلاين مثل دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
وبسايتت رو بررسي كن .

خلاصه ساده نيست پيدا كردن اين مشكلات

[hercol2013]

ممنون. درسته یکی دو بار هک شدم. خوب اولی به خاطر قالب وارز بود که کلا هاستم را ریست کردم و قالب اورجینال استفاده کردم. و بله چون هاستم اشتراکی بود بقیه سایت هام هم دچار مشکل شدند ... منظورت اینکه هاست اشتراکی اگه بگیرم ممکنه از سایت های بقیه کاربران دیگه هم برای سایتم مشکل پیش می یاد یا منظورتان این هست که از طرف سایت های روی هاست خودم ممکنه دچار مشکل بشم.

دفعه دوم هم تنها یکی از سایت هایم یوزر و پسوردش عوض شد و بعد از چند روز کلا کل فایل هاش پاک شد .. که منم رفتم مسیر پیش فرض ادمین را عوض کردم و موارد امنیتی را بردم بالا ... تا الان که برای بقیه سایت هام مشکلی پیش نیومده ... و به نظرم همون مشکل کش بوده ... البته ممکن به قول شما افزونه ای دوباره فایل های مخربشو تزریق کنه ... و برای اطمینان بیشتر هم به هاستم خبر می دهم که یک چک کنه ببینه توی این هفته حمله ای شده و اینکه هاستم را ویروس یابی کنه.
امیدوارم که مشکلی نباشه و همون کش باعثش شده باشه ..

البته من از آنجایی که چند سایت دارم و خیلی امنیت برام مهمه افزونه ها را اورجینال می خرم .. و خوب از اونجایی که افزونه بیشتری نیاز دارم به جای خرید تک تک از سایت های اصلی مجبورم با خرید اشتراک ارزانتر از افزونه های بیشتری استفاده کنم. فعلا که اطمینان کردیم به گلچین آنلاین و تا الان که اتفاقی رخ نداده تا ببینم بعد چی می شه ..

خیلی خیلی از شما ممنون ..

[shahryar warez]

شما بیشتر به هاست امن نیاز دارید تا موارد دیگر .
وب سایت هام چک کنید به عنوان مثال طرف تو یک پکیج ۴ هزار تا افزونه می زاره خوب این واقعا خریدش غیر ممکن هست

سایت هایی مثل این هست بهت کمک می کنند در نگهداری سایت
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

[Pourdaryaei]

امنیت وبسایت یک مسئله وسیعی هست که نمیشه خیلی ساده بهش دست پیدا کرد ، وبسایتهایی که یک تیم مهندسی هم پشتش هستن امکان هک شدن وجود داره .
وقتی آدم زحمت میکشه و کلی محتوا برای سایتش درست میکنه هک بشه خب خیلی به ضررش تموم میشه .
ارزش داره از افزونه های اورجینال استفاده کنید .
امنیت هیچوقت صد در صد نیست
هفته پیش وبسایت لینوکس مینت که وردپرسی هست هک شد . وبسایتهای ما که دیگه چه بهتر ، خوراک هکرهاست ...
به هر حال باید بیشتر مواظب سایتتون باشید

موفق باشید .