تمت قرصنة موقعي من طرف هاكر ، وتم إستبدال كل البينات... فما العمل؟؟
Tetouanews.net
إتصلت بالشركة المستضيفة، ولم أتلقى أي جواب لحد الآن...

أخي جرب هذا الحل
http://www.arabxoops.com/modules/xfse ... /article.php?articleid=32

هل لديك نسخة من الموقع؟

الشركة المستضيفة إسترجعت الموقع، لكن بنسخته التي كانت قبل ثلاث أيام، سألتهم من أين دخلوا للموقع وأين توجد الثغرة، قالو لي من الممكن هناك خطأ ما في السكريبت...
كان عندي شك في الملفين dat ، lib رغم أنني غيرت إسمهما سابقا.. الآن أخرجتهم نهائيا من المجلد الرئيسي..برنامج protector يعطي كل شي تمام
لم أعرف من أين دخلوا ولماذا؟؟

ليس بالضرورة أن يام الدخول من ثغلاة في الموقع -_-
بمكن تم إختراق حاسوبك أو دخلت للموقع من حاسوب مخترق و بالتالي تم الحصول على كلمة المرور
بالمناسبة هل لديك موقع مدفوع و أبقيت على dat و lib داخل المجلد o.O ذلك طان استهتارا منك

ليس بالضرورة أن يام الدخول من ثغلاة في الموقع -_-
بمكن تم إختراق حاسوبك أو دخلت للموقع من حاسوب مخترق و بالتالي تم الحصول على كلمة المرور
بالمناسبة هل لديك موقع مدفوع و أبقيت على dat و lib داخل المجلد o.O ذلك كان استهتارا منك

إقتباس :

نعم أخي طارق مدفوع، وربما قرأت هنا في أحد المواضيع أن بالنسبة للملفين يكفي تغيير إسمهما فقط!! ورغم تغييره ضلت تلك الرسالة الحمراء في لوحة التحكم ولم أعطيها أي أهمية، أما الآن فلا وجود لرائل الخطر في لوحة التحكم
لكن أخي هل هناك طرق أو برامج للمزيد من الحماية؟؟ أضن أنهم ن يستسلموا بهذه السهولة

إقتباس :

أخي سمير أشكرك على محاولة مد يد المساعدة ، لكنهم لم يتركوا لي الفرصة لتغيير البيانات في قاعدة البيانات، لقد غيروا كل الأكواد حتى cpanel

أخ توفيق كونهم حصلوا حتى على أكواد cpanel هذا دليل على أنهم إخترقوا حاسوبك و ليس الموقع بدليل أنه لا يمكن الحصول على كلمة مرور cpanel من الموقع لذا أنصحك بتغيير كلمة المرور بالإضافة إلى فحص حاسوبك أو فرمتته كحل جذري

إقتباس :

فحصته فحصا دقيقا، ولم أجد شيء وغيرت كل شيء.. ولازلت أبحث وسأظل أبحث!!!

كيف يمكنني إزالة تلك الخاصية التي تسمح بإرسال كلمة السر لمن نساها؟؟

أنشأ بريد جديد و إربطه مع الإستضافة و إن لم تستطع غير كلمة مرور البريد الإلكتروني و معلومات الحصول على كلمة المرةر الخاصة به

شكرا جزيلا أخي طارق، وبارك الله فيك.. سأقوم بذلك

السلام عليكم
نأسف لما حدث مع موقعك أخ توفيق و كما قال طارق حماية الجهاز أولا لانه المنفذ الاول لموقعك و من الافضل ترك بريد المستعمل بحسابك بالاستظافة و المستعمل كذلك بالادارة الشاملة لموقعك من ادارة الملفات الـ ادارة المحتوى جانبا و استعماله الا في الضرورة
مثلا اعمل يوزر جديد و اعطه صلاحيات اظافة المواضيع و صلاحيات محدودة للدخول للادارة و استعماله و انت مطمئن انه اذا تم اختراق جهازك لن يصل المخترق لادارة الملفات و باقي المحتوى
هذه نقطة مهمة استعملها و الحمد لله استغل على مواقعي و انا مرتاح

اخ توفيق نأسف لما حصل معك في الموقع ونتمنى ان تتمكن من استعادته كما كان. كما تكلم الشباب قد تكون ثغرة في جهازك كما ممكن ان تكون من عدة اسباب.
لدي عدة اسئلة لك:
- هل لاحظت في الفترة الاخيرة وجود ملفات بي اتش بي غريبة في الاف تي بي؟
- هل كان حجم الايميل الرئيسي في الموقع (الذي تستخدمه للسي بانل) كبير وتستهلك الباندويث بشكل سريع؟؟
هناك انواع فيروسات تصيب الايميل الرئيسي خصوصا لو كان سهل الوصول اليه واعني بذلك سهل معرفته, بعض شركات الاستضافة لا تغير اليوزرنيم عن اسم الموقع كثيرًاً مثلا لو كان اسم موقعك : maroc.net تلاقي الاستضافة عملت لك اسم المستخدم maroc
هذه اسهل طريقة لجعل الايميل الرئيسي عرضة للسبام والرسائل المزعجة والاختراقات.
لو كان الامر كذلك خذ نسخة من قواعد البيانات لديك ومن الموقع واطلب من شركة الاستضافة ان تعمل لك reset للموقع ككل وتغير اسم المستخدم وتجعله مثلاً macro9 بدل من maroc اي مثل بادئة اول 7 احرف من الدومين.