حالت موضوعی | حالت خطی

**hacker2004**

با سلام و خسته نباشید .

مشکل من داستانش یکم طولانیه - سعی میکنم سریع و مختصر بگم براتون

من پشتیبانی یک سایت رو قبول کردم برای آپدیت مطالب - بعد از گذشت چند روز سایت به کل خوابید - بعد از تماس با هاست متوجه شدیم به علت مصرف زیاد منابع سایت رو خوابوندن - اینم بگم سایت ما رتبه سئو خوبی داره ولی اونقدر بازدید کننده نداره که بخواد بخوابه ( به ما گفتن به علت فرستادن ایمیل زیاد Susended شدیم )

بعد از پیگیری و عدم جواب منطقی از سوی هاست ( که ظاهرا یه شخص بوده نه شرکت ) اقدام به تعویض هاست کردیم - که حداقل سایت رو بیاریم بالا

بعد از انتقال و بالا اوردن سایت - همچنان یک هفته هستش که CPU روی 100% هستش که اصلا چیز خوبی نیست . و قالب هم یکم بهم ریخته

با RS firewall هم اسکن کردم - نتایج و همچنین ارور خود سایت رو براتون میزارم - ظاهرا یه اسکریپتی داره اینجوری مصرف میکنه

از دوستان اگر کسی میتونه کمک کنه خیلی ممنون میشم

**mostafa272**

این خطاها داره میگه که فاصله بعد از تگ php به طور غیرعادی زیاده که ممکنه کد مخربی بهش تزریق شده باشه.
یه سری خرابکار هستند که به هاست نفوذ میکنند و یه سری کد رو که معمولا ایمیل اسپم میفرسته رو به اول فایلهای جوملا اضافه میکنند. شما باید این کدها رو حذف کنید. لاگهای هاست رو مرور کنید و فایلهای مورددار رو شناسایی و بررسی کنید.

**hacker2004**

راستش در مورد حذفشون چون خیلی تخصصی نیستم میترسم اوضاع بدتر بشه - اگر کسی از دوستان بتونه کمک کنه ممنون میشم

فک کنم 2 تا از لاگ ها جا موند

**mostafa272**

میتونی با مقایسه فایلهای روی هاست با فایلهای سالم افزونه ها وجود کد مخرب رو تشخیص بدید. همچنین اگه فایلی کد اضافی داشته باشه حجمش بیشتر از فایل سالم مشابه هست. در کل میتونی این فایلها رو از هاست حذف کنی و فایل سالمی که رو کامپیوترت داری رو هاست آپلودش کنی.

**sajjad salehi**

فایلهایی که اسکن میگه خراب هستن و توی لوگ نمایش داده شدن رو اینجا بگذار .
بهترین راه پیشگیری هست یا همون استفاده نکردن از افزونه های وارز و فایلهای کد شده .

**hacker2004**

اینم اسکن از سایت

**Reza Ganji**

این نشون میده برخی فایل ها آلوده هستند و یا برای سوء استفاده در بسته قرار داده شده است.
این مشکلات برای بسته های نصبی وارز دانلود شده از سایت های روسی است.
بهتره از بسته های اوریجینال استفاده کنید.