مشکل در بالا آمدن سایت

[hadis1]

سلام دوستان.
یه سایت طراحی کردم و روی هاست گذاشتم.
سایت فقط یه سری صفحات برای اطلاع رسانی داره.
تا امروز که میرفتم درست بالا میومد.اما امروز این خطا رو میده:
This account has been suspended.
Either the domain has been overused, or the reseller ran out of resources.
اینم بگم که تمدید دومین و هاستش دست یه نفر دیگه است.
خودم فک میکنم دامنه اش منقضی شده.اگه درست فهمیدم با طرف تماس بگیرم.
لطفا کمکم کنید...

[صدرا حسابی]

دسترسی بدید چک کنم، احتمالا یه سری فایل خارج از public_html آپلود شده. فایل های سایتتون هم قبل از آپلود مجدد کامل چک کنید، اگه از افزونه یا قالب نال شده استفاده نکردید، احتمالا موارد امنیتی لازم رو رعایت نکردید، یه سری افزونه امنیتی هم رایگان هم پولی هست که می تونید استفاده کنید، ولی قبل از هر چیزی کدهایی که به فایلهاتون اینجکت شده باید پاک کنید. (قبل از همه این ها اگه هاستتون از امنیت کافی برخوردار نباشه در رو به هکرها به راحتی باز می شه!)

[hadis1]

قالب استفاده شده تو سایتمو پیوست میکنم.
دوستان اگه کسی کمکم کنه ببینه نال شده نباشه ممنون میشم.نگرانم مشکل هاستم از قالبم باشه.

[Reza Ganji]

برخی اوقات فایل هایی به نام شماست ولی در دسترس شما نیست.
البته وقتی فایل هارو پاک کردید چون سی پنل کش میکنه ممکنه همون موقع متوجه نشوید و باید خارج شوید و بعد از چند دقیقه یا بیشتر وارد شوید تا متوجه بشید.
اگر سایت رو تازه راه اندازی کردید بهتره از ابتدا روی سایتتون کار کنید بدون استفاده از الحاقات وارز.البته در بسیاری از سایت های ایرانی هم الحاقات وارز منتشر شده اند و ممکنه شما فکر کنید رایگان هستند.

اگر حتی قالبتون هم مشکل داشته باشه با اسکن در سرور میشه کد مورد نظر رو پیدا کرد.
من قالبتون رو اسکن میکنم

[صدرا حسابی]

فعلا هاستتون خالی شده و می تونید سایت رو دوباره آپلود کنید، مشکل لزوما خود قالب نیست، ولی مثلا در این مسیر \html\com_content\archive\component.php فایل component.php کد شدس، که با دی کد شدنش به این کد می رسیم:

کد: (انتخاب همه)

<div class="clearpad"><jdoc:include type="component" /><!--[if IE 6]><link rel="stylesheet" href="/ DOCTYPE html type="text/css" media="screen" PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN < ?php echo $templateUrl; ?>/css/template.ie6.css" DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN type="text/css" media="screen" /><![endif]--> <div id="hdd"><a href="http://www.mdahosting.com/hostgator-coupon/" title="hosting">hostgator coupon</a> or play poker on <a href="http://www.deposit-poker.com/party-poker-bonus/" title="party poker">party poker</a></div></div></div>

که باید قسمت که آی دی hdd داره کلا حذف شه، یعنی این کد رو جایگزین کنید در این فایل:

کد: (انتخاب همه)

<div class="clearpad"><jdoc:include type="component" /><!--[if IE 6]><link rel="stylesheet" href="/ DOCTYPE html type="text/css" media="screen" PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN < ?php echo $templateUrl; ?>/css/template.ie6.css" DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN type="text/css" media="screen" /><![endif]--> </div>

البته با این تغییر مشکل به صورت کامل حل نمی شه و این فقط یه بک لینک مخفی بود.

بخش امنیت در خود پارس جوم مطالب بسیار مفیدی داره که می تونید استفاده کنید ازش.

[Reza Ganji]

در فایل functions.php قالب کدهایی هست که ماهرانه اونجا قرار داده شده است و اگر مشکل از قالب باشه از همین کد استفاده شده و چون داخل خطوط جاسازی شده باید با قالب اصلی تطبیق بدید ببینید چند خط اضافه شده ولی درحالت کلی فکر میکنم کدهای زیر باشه :

کد: (انتخاب همه)

eval(str_rot13('shapgvba purpx_sbbgre(){$y=\'<n uers="uggc://jjj.gurzrtbng.pbz" gvgyr="grzcyngrf wbbzyn 1.7" gnetrg="_oynax">Wbbzyn Grzcyngrf</n> ol <n uers="uggc://jjj.jbeqcerffgurzrfserr.bet/" gvgyr="jc gurzrf serr" gnetrg="_oynax">Jbeqcerff gurzrf serr</n>\';$s=qveanzr(__SVYR__).\'/vaqrk.cuc\';$sq=sbcra($s,\'e\');$p=sernq($sq,svyrfvmr($s));spybfr($sq);vs(fgecbf​($p, $y)==0){rpub \'Gur grzcyngr vf eryrnfrq haqre perngvir pbzzbaf yvprafr naq gur qrfvtare yvaxf zhfg erznva vagnpg. Jr pna bayl bssre gurfr grzcyngrf sbe serr vs lbh yvax onpx gb hf. <n uers="uggc://jjj.gurzrtbng.pbz/pbagnpg-hf">Pbagnpg hf</n> vs lbh jnag gb ohl guvf grzcyngr (yvax erzbiny).\';qvr;}}purpx_sbbgre();'));function artxReplaceButtons($content){$re = artxReplaceButtonsRegex();}

در تاپیک زیر هم در مورد این کد بحث شده گویا.در انجمن جوملای جهانی و من فرصت مطالعه ندارم.

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


شب خوش

[hadis1]

خود فوکا گالری یا ایر ایمیج اسلایدر که مشکل ساز نبوده؟
از اونا خیالم راحت باشه و فقط بچسبم به بررسی قالب؟

[hadis1]

ممنون آقای گنجی.
لینکی که داده بودینو مطالعه کردم.
اونجا نوشته بود با پاک کردن کدهای فوق یا کامنت کردنشون میشه مشکلو حل کرد.
من پاکشون کردم و سایتم روی لوکال با مشکلی مواجه نشد.
خواستم مطمئن شم با پاک کردن کدها زمانیکه سایتو آپلود میکنم مشکلی واسه سایت پیش نمیاد؟
شرمنده زیاد مزاحمتون میشم.

[Reza Ganji]

بیبینید ممکنه مشکل از اون کدها هم نبوده باشه ولی درکل هاستینگ شما بیشتر ار اینکه ما کمک کردیم میتونست کمک کنه چون دسترسی داره.
خواستید کل سایتتون رو زیپ کنید و لینک مستقیم بدید براتون اسکن کنم.
البته اگر فرصت شد.
سایت های اینگونه که روی سرورهای پارس جوم هستند رو من ردیابی میکنم و سعی میکنم کد ارسال کننده ایمیل رو پیدا و حذف کنم و بسیاری از کاربران ما متوجه مشکل دار بودن سایتشون نشدند.درسته وظیفه هاستینگ نیست اما بخاطر مشتری مداری میشه چنین کاری رو کرد تا مشکل بدون دردسر و سردرگمی کاربر رفع بشه.تو این مدت سه چهارساله فقط دو سه تا سایت که مشخص نشد چگونه ایمیل ارسال میکنند رو مسدود و به صاحبش اطلاع دادیم.

[hadis1]

جناب گنجی قبلا در مورد هزینه های هاست ازتون سوال کرده بودم.
واینکه هاست تغییر کنه تکلیف دامنه چی میشه؟لطف کنید یه قیمت بدید تا با صاحب سایت صحبت کنم.
اینکه مدیر هاست هیچ کمکی نمیکنه واقعا باعث عذاب بنده شده.

[Reza Ganji]

در زیر پستتون قیمت های هاست پارس جوم موجود است من فکر میکردم واضح هست برای همه دوستان.
برخی از هاستینگ ها حوصله اینکارهارو ندارند و یا وظیفه نمیدونند و برخی هم نرم افزارهای موردنیازش رو ندارند.
دامنه های بین المللی با کد انتقال قابل انتقال هستند و دامنه های ملی هم در پنل شما در سایت nic.ir هستند و توسط همه نمایندگان قابل تمدید هستند.
من نمیگم روی سرور ما بیاد و خدای ناکرده اینگونه تعبییر نشه ولی اسکن یک سایت و ارسال گزارش اسکن توسط آنتی شل کار سختی نیست.