پارس جوم ::  انجمن های تخصصی جوملا
CPU 100% - نسخه‌ی قابل چاپ

+- پارس جوم :: انجمن های تخصصی جوملا (https://forums.parsjoom.ir)
+-- انجمن: پشتیبانی (/forum-70.html)
+--- انجمن: مباحث و مشکلات عمومی (/forum-33.html)
+--- موضوع: CPU 100% (/thread-19612.html)



CPU 100% - hacker2004 - ۱۵-۲-۱۳۹۵ ۰۵:۱۶ عصر

با سلام و خسته نباشید .

مشکل من داستانش یکم طولانیه - سعی میکنم سریع و مختصر بگم براتون

من پشتیبانی یک سایت رو قبول کردم برای آپدیت مطالب - بعد از گذشت چند روز سایت به کل خوابید - بعد از تماس با هاست متوجه شدیم به علت مصرف زیاد منابع سایت رو خوابوندن - اینم بگم سایت ما رتبه سئو خوبی داره ولی اونقدر بازدید کننده نداره که بخواد بخوابه ( به ما گفتن به علت فرستادن ایمیل زیاد Susended شدیم )

بعد از پیگیری و عدم جواب منطقی از سوی هاست ( که ظاهرا یه شخص بوده نه شرکت ) اقدام به تعویض هاست کردیم - که حداقل سایت رو بیاریم بالا

بعد از انتقال و بالا اوردن سایت - همچنان یک هفته هستش که CPU روی 100% هستش که اصلا چیز خوبی نیست . و قالب هم یکم بهم ریخته

با RS firewall هم اسکن کردم - نتایج و همچنین ارور خود سایت رو براتون میزارم - ظاهرا یه اسکریپتی داره اینجوری مصرف میکنه

از دوستان اگر کسی میتونه کمک کنه خیلی ممنون میشم


RE: CPU 100% - mostafa272 - ۱۵-۲-۱۳۹۵ ۰۶:۴۶ عصر

این خطاها داره میگه که فاصله بعد از تگ php به طور غیرعادی زیاده که ممکنه کد مخربی بهش تزریق شده باشه.
یه سری خرابکار هستند که به هاست نفوذ میکنند و یه سری کد رو که معمولا ایمیل اسپم میفرسته رو به اول فایلهای جوملا اضافه میکنند. شما باید این کدها رو حذف کنید. لاگهای هاست رو مرور کنید و فایلهای مورددار رو شناسایی و بررسی کنید.


RE: CPU 100% - hacker2004 - ۱۵-۲-۱۳۹۵ ۰۷:۰۶ عصر

راستش در مورد حذفشون چون خیلی تخصصی نیستم میترسم اوضاع بدتر بشه - اگر کسی از دوستان بتونه کمک کنه ممنون میشم

فک کنم 2 تا از لاگ ها جا موند


RE: CPU 100% - mostafa272 - ۱۵-۲-۱۳۹۵ ۱۱:۲۵ عصر

میتونی با مقایسه فایلهای روی هاست با فایلهای سالم افزونه ها وجود کد مخرب رو تشخیص بدید. همچنین اگه فایلی کد اضافی داشته باشه حجمش بیشتر از فایل سالم مشابه هست. در کل میتونی این فایلها رو از هاست حذف کنی و فایل سالمی که رو کامپیوترت داری رو هاست آپلودش کنی.


RE: CPU 100% - sajjad salehi - ۱۸-۲-۱۳۹۵ ۰۲:۱۱ صبح

فایلهایی که اسکن میگه خراب هستن و توی لوگ نمایش داده شدن رو اینجا بگذار .
بهترین راه پیشگیری هست یا همون استفاده نکردن از افزونه های وارز و فایلهای کد شده .


RE: CPU 100% - hacker2004 - ۱۸-۲-۱۳۹۵ ۰۵:۳۴ عصر

اینم اسکن از سایت


RE: CPU 100% - Reza Ganji - ۱۹-۲-۱۳۹۵ ۰۲:۵۸ صبح

این نشون میده برخی فایل ها آلوده هستند و یا برای سوء استفاده در بسته قرار داده شده است.
این مشکلات برای بسته های نصبی وارز دانلود شده از سایت های روسی است.
بهتره از بسته های اوریجینال استفاده کنید.