أحدهم قام بإختراق الموقع

**salwadi** · 21-01-2007, 22:26

السلام عليكم لا أريد أن أطيل عليكم
أولاً أأسف لوضع الموضوع هنا ولكنني لم أعرف أين أضعه المهم الموضوع هو:
قام أحد الهكرز باختراق موقعي ووجدت ملف اسمه .wysiwygPro_edit_googleeb8c19c4f674b207_html.php
فتحت هذا الملف على ال editor فكان محتواه:

============================
<?php ob_start() ?>
<?php
if ($_GET['randomId'] != "promFTueY2qsm1G3GI1D2u7uTKDxQyxXm33aaijYyVE6UqEnn R2oZHYummBUGN4oFMw34hMf4_IEilCoPSJ_veU41Y3dtWn665M l6Ue2xfAFf3HGmuE0BR_YuBlHTdWABHdmRyrIBbCEWLtH_WnDA ZN22ovlGX9q1VEI3cbYljYG8I2glB2wL1y2nk2ztL7W_oi2tUP PLzn8UfAyYOBK1KF0nDc3U1_n73EVQTEpmv1yjCbMC_3LwLYhe m_IIz35") {
echo "Access Denied";
exit();
}
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Editing googleeb8c19c4f674b207.html</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<style type="text/css">body {background-color:threedface; border: 0px 0px; padding: 0px 0px; margin: 0px 0px}</style>
</head>
<body>
<div align="center">
<script language="javascript">

</script>
<?php
// make sure these includes point correctly:
include_once ('/usr/local/cpanel/base/3rdparty/WysiwygPro/editor_files/config.php');
include_once ('/usr/local/cpanel/base/3rdparty/WysiwygPro/editor_files/editor_class.php');

// create a new instance of the wysiwygPro class:
$editor = new wysiwygPro();

// add a custom save button:
$editor->addbutton('Save', 'before:print', 'do_save();', WP_WEB_DIRECTORY.'images/save.gif', 22, 22, 'undo');

// add a custom cancel button:
$editor->addbutton('Cancel', 'before:print', 'do_abort();', WP_WEB_DIRECTORY.'images/cancel.gif', 22, 22, 'undo');

$body = '<div>This is for google </div>';

$editor->set_code($body);

// add a spacer:
$editor->addspacer('', 'after:cancel');

// print the editor to the browser:
$editor->print_editor('100%',450);

?>
</div>
</body>
</html>
<?php ob_end_flush() ?>
========================

حاولت حذفه يقول لي : تاكد انه موجود عندك او لك الصلاحية ان تحذفه او تعدل عليه

وهذا الملف قام بإيقاف الريستور أيضاً

أرجو أن أجد حلاً عندكم

**ahmedreda8** · 21-01-2007, 23:57

السلام عليكم ورحمة الله
ادعى الى الله ان يهدى الاشقياء والهاكر والمفسدون .
يمكنك من اتباع تلك الطريقة اولا .

إدهب إلى:
Start>Run ابداء < تشغيل
واكتب الامر التالي command.com
ستظهر لك نافذة إكتب فيها ping host
و إضغط enter ثم إنتظر و اكتب ping port
و إضغط enter ثم إنتظر و اكتب:
ping port1027 وإضغط enter
و إنتظر ثم إكتبping port80
و إضغط enter
ثم اكتبping proxy
و إضغط enter
ثم اكتبping port
و إضغط enter
.. لقد قمت بتقفيل بورت في البروكسي لمنع دخول الهاكرز من تلك الثغرة الأمن
ولابد من الفحص ببرنامج مكافحة الفيروسات للتخلص منها
لا تنسى ان توقف ال system restore قبل كل شي لكي لا يستعيد الملف
بيمين الماوس على my computre ثم properties ثم system restore

واختر اشارة الصح امام turn off system restore
ادخل الى الموقع https://www.sunbelt-software.com/eval...counterspy.exe
وهو لعمل سكان والتخلص نهائيا من الهاكر وملفاتهم
اتمنى من الله ان يوفقنا جمبعا

**ahmedreda8** · 22-01-2007, 00:04

ادخا الى الموقع https://www.sunbelt-software.com/eval...counterspy.exe موقع للتخلص من السباى وير
وعمل سكان للتخلص من الملف
واتمنى ان يوفقنا الله الى ما فيه الخير

**salwadi** · 22-01-2007, 00:29

شكراً لك أخ أحمد لكن الهاك على الموقع وليس على جهازي الخاص

شكراً لك وكما قلت لك فالريستور معطل في الموقع وأنا الآن لا أستطيع الدخول على الـ data base نهائياً

وشكراً