یک فایل مشکوک با پسوند PHP در هاست

[elyas2012]

سلام
من امروز متوجه شدم یک فایل با اسم طول ودراز وبی معنی وبا پسوند PHP در هاست در پوشه اصلی جوملا ایجاد شده نمیدونم چیه ؟ احتمال داره هک باشه ؟؟

[Reza Ganji]

باید فایل رو زیپ میکردید و اینجا قرار میدادید تا بچه های انجمن ببینند و بررسی کنند.

[mal2moh]

خیلی اوقات برخی مدیران یا کاربرانی که هاست رو پشتیبانی میکنن از این کارا برای تست استفاده میکنن

[elyas2012]

طبق فرمایش جناب گنجی محتویات فایل مورد نظر قرار دادم واسه بررسی
ضمنا یک پیام خطا هم روی سایتم هست با عنوان " نمی توان کاربر شناسنه 757 را بارگذاری نمود"

کد php: (انتخاب همه)

<?php
if ($_GET['randomId'] != "5jHZbzuslqsu2bafxuzTR7cZoEI0YYmgz1bDqRs7TJridEt9aYATIZzU5ciNlNlY") {
    echo "Access Denied";
    exit();
}

// display the HTML code:
echo stripslashes($_POST['wproPreviewHTML']);

?>

[Reza Ganji]

فکر میکنم این فایل برای خود سی پنل باشه و هنگام ادیت فایل ها برروی هاست ایجاد میشه.
بهرحال میتونید در این مورد سرچ هم بکنید.

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

[elyas2012]

از اون روز که این فایل تو هاست اضافه شده کل سایت بهم ریخته واندازه بزرگتر از حد معمول شده بنظرتون مشکل از کجاست ؟؟؟ حجم هاست هم از دیشب تا حالا فول شده من هیچی آپلود نکردم
فایل رو حذف کنم ؟؟
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

دوستان اگه ممکنه کمک کنن - دسترسی میدم

[Reza Ganji]

شما میتونید در کنترل پنل میزان حجم پوشه ها رو نگاه کنید ببینید کدام حجمشون زیاده ضمن اینکه میتونید این فایل رو دانلود و ذخیره کنید و سپس از هاست حذفش کنید.
ممکنه پوشه تمپ و یا فایل های لاگ حجمشون زیاد شده باشه.

[elyas2012]

جالبه علت پرشدن فضای هاست یک فایل تکست بنام error_log بود که وقتی بازش کردم هیچ محتویاتی نداشت وخالی بود ولی 427 مگابایت حجم داشت مشکوک نیست ؟؟؟

[Reza Ganji]

اون چون سایتتون حجم نداشته خالی مونده و یا شده.
اون فایل حاوی ارورهایی است که در سایت شما رخ میده و میتونید حذفش کنید.

[elyas2012]

حذف کردم ولی یه پیام خطا میده در خصوص بارگذاری کاربر تو پست قبلم هست
این ارور رو نتونستم رفع کنم