Tüm sitelerimde iframe virüsü

Question

Selamlar. Arkadaşlar bugün itibariyle dedicated sunucumda bulunan tüm sitelere aşağıdaki gibi iframe virüsleri bulaşmıştır. Komple nasıl temizlik yapabilirim. Dosyaları tek tek kontrol etmeye kalkarsam en az bir ay uğraşırım. 75 gb civarında sitelerin büyüklüğü. Virüs içeriği aşağıdaki gibi üç çeşittir. ""

Doogle · Answer

Virüs index.php dosyalarında oluyor %99 ihtimale sildikten hemen sonra ftp sifresini değiştirirsenız sorun çözülür.. Filezilla ve cuteftp tarzı programlar kullanmayın.

HÜSEYİN BAŞOĞLAN · Answer

FlashFXP programını kullanıyorum. Virüs index.php, index.html dosyalarının tamamına bulaşmış. Sunucumdaki tüm sitelerde mevcut. Sunucudaki tüm sitelerin index dosyalarını indirip aratmak yerine ssh üzerinden toplu bir işlem yapma olanağı yokmudur?

Doogle · Answer

malesef o konuda bir bilgim yok, teker teker yapmanız gerekicek sanırım.
bir daha ftp programları kullanmayın..

KudretC · Answer

ftp programında şifreler kayıtlı kaldığı için bir siteye bulaştığından sonra tüm kayıtlı olan sitelere de bulaşıyor. geçtiğimiz aylarda ben de tüm sitelerimden temizlemek zorunda kalmıştım. daha doğrusu günlük yedek aldığımdan yedekleri atarak kolaylıkla temizlemiştim. ancak ftp programı kullanırken bir seferlik giriş yapıp ardından şifrenizi silin. herhangi bir sorun oluşmaz sonra. birde sitelerinizden virüsü temizledikten sonra tüm ftp şifrelerinizi değiştirmeyi unutmayın, yoksa yeniden girecektir.

HÜSEYİN BAŞOĞLAN · Answer

Yani diyorsunuz ki tüm siteleri tek tek indirip temizlemem gerekecek. Doogle ftp programı kullanmadan nasıl işlem yapacağım.

KudretC · Answer

basoglanh adlı üyeden alıntı:						mesajı görüntüle									Yani diyorsunuz ki tüm siteleri tek tek indirip temizlemem gerekecek. Doogle ftp programı kullanmadan nasıl işlem yapacağım. 		site de sanırsam farklı temizleme yolları da mevcut, bir arayın derim.
ayrıca ftp programı kullanmadan işlem yapmak için kullandığınız panel(cpanel,plesk vs) editörleri oluyorlar. onlarla düzenleme yaparakta değişikliği kayıt edebilirsiniz. ama dediğim gibi ftp programı kullanıp ardından hemen şifreyi silerseniz bir problem olmaz, ben artık öyle kullanıyorum.

HÜSEYİN BAŞOĞLAN · Answer

KuDReTeaM adlı üyeden alıntı:						mesajı görüntüle									site de sanırsam farklı temizleme yolları da mevcut, bir arayın derim.
ayrıca ftp programı kullanmadan işlem yapmak için kullandığınız panel(cpanel,plesk vs) editörleri oluyorlar. onlarla düzenleme yaparakta değişikliği kayıt edebilirsiniz. ama dediğim gibi ftp programı kullanıp ardından hemen şifreyi silerseniz bir problem olmaz, ben artık öyle kullanıyorum. 		Farklı temizleme yolları olarak tüm dosyaları indirip, toplu bul değiştir programı yardımı ile kodları bulup temizlemek var. Fakat ssh erişimim mevcut, olağan birşey ise sshden tüm siteler için komple işlem yapmak mümkünmü bunu merak ediyordum, diğer bahsettiğiniz el ile olan yöntem benim için çok uzun zaman alacak, zaten siteler 75 gb civarlarında ve ayrıca iç içe olan index.html ve index.php dosyaları oldukça fazla.

KudretC · Answer

ssh konusunda pek bilgim yok ancak pico ssh üzerinden text editor ile dosya içeriğini görme ve düzenlemeye yarıyor. bu muhtemelen tek dosya için. bu kodun çoklu olanını bilen arkadaş varsa işinizi çok kolaylaştıracaktır.

dgrap · Answer

hayır arkadaşlar sadece index.php ye bulaşmaz ayrıyettende forum sitelerinde bazı önemli dosyalarda bulaşabiliyor. eger kod 1 tanesinde bile kalsa ftp yi değişsen bile yine bulaşıyor çünkü bu gibi kodlarda genellikle bide virüs oluyor ve o virs sizin pc yede bulaşıyor. ftp yi degişsende yine bulaşıyor. fakat bu virüslerinde açıgı var ilk önce iframeleri temizle tamamen dahaa sonra pc ne format at ve en son olarak ftp şifreni degiştir.. bu kademeleri izlemezsen tekrar bulaşır

vede şu konuya bi bak derim 

http://www.r10.net/wordpress/362796-...temizleme.html

inş yardımcı olmuşumdur iyi günler dilegiyle...