سلام ویژه حتما بخوانید این پست رو
(بیشتر…)

با سلام خدمت کاربران سایت تمپ ها

بدون معطلی باید تهدیدی که از سوی یکی از وب سایت های خوب کشورمون که به شما خدمات پرداخت آنلاین روی انواع CMS های مختلف میده رو معرفی کنیم

در نوشته های قبلی از دسته بندی آموزش امنیت وب سایت با عنوان معرفی یکی از سرویس های امنیتی گوگل شما تقریبا متوجه شدید که میتوانید به راحتی از امنیت وب سایت خودتون خیالی آسوده داشته باشید چرا که ویروس توتال به نوعی یک پیشگیری قبل از درمان است.

شما میتوانید با هوشیاری داخل چاه سقوط نکنید!

همانطور که میدانید وردپرس یکی از سیستم های مدیریت محتوای محبوب است که این آمار که از سوی wappalyzer و مارکت بلاگ تم فارست نیز گزارش شده است.

سرتون رو درد نیارم باید بدونید هر چیزی که رایگان باشه خوب نیست و میتونه خطرات جبران ناپذیری به شما بزنه.

البته خیلی از پلاگین هایی که رایگان هستند بسیار مطلوب و کم خطر هستند.

یه توصیه: سعی کنید همیشه حتی الامکان پلاگین هاتون رو از مخزن وردپرس دانلود کنید.

 

داشتم گذری از سایت ویروس توتال رد میشدم که یادم اومد پلاگین درگاه پرداخت ووکامرس (درگاه عادی) شرکت خوب جهان پی رو آنالیز کنم، همکاران این کار منو وسواس زیاد به خرج دادن حساب کردند! اما چشمتون روز بد نبینه که این پلاگین آلوده به وب شِل بود (Web shell)  وب شِل یه کد اسکرسپت هست که در زبان های برنامه نویسی PHP  Perl, Python  فعال (Run) میشه و در وب سرور سایت شما میشینه وارد دیتابیس میشه و به نوعی با ارسال پکت هایی به مدیر (هکر) اجازه دسترسی به هاست، ریسلر و یا سرور شما میده که برخی از هکر های کلاه سیاه ممکنه سایت شما رو آلوده به Malware کنند که میتونه هزینه های سنگین و یا خسارات زیادی رو براتون به ارمغان بیاره.

 

 

 

شما میتونید از آدرسی که قرار دادم اطلاعاتی که از این پلاگین در دیتابیس ویروس توتال ذخیره شده رو مشاهده نمایید.

https://www.virustotal.com/en/file/131977bab25185878474f0a3b1872a57f6449b318fbd21b065a3f894d083f872/analysis/1457195219

پیشنهاد ما به شما اینه قبل از نصب هر افزونه ای حتما با ویروس توتال آنالیزش کنید.

به دلایل مختلف از بزرگ جلوه دادن سایت های خطاکار ایرانی و سایت های خوب ایرانی معذوریم

به زودی آموزش آشنایی با وب شِل ها (Web Shell) رو براتون آماده میکنیم

دوستدار شما تمپ ها.

 

امنیت وب سایت، پلاگین ووکامرس، Malware، خطرات امنیت وب سایت، وب شل، Web Shell، جهان پی، jahanpay، دسترسی هکر به هاست، امنیت وردپرس

 

سلام خدمت کاربران عزیز سایت تمپ ها

همونطور که میدونید بسیاری از CMS هایی که ما از آنها برای راه اندازی وبلاگ و یا وب سایت خود استفاده میکنیم به صورت پیش فرض از نظر امنیتی بسیار آسیب پذیر هستند که در ادامه مطالب دسته بندی آموزش امنیت وب سایت برای شما بیشتر توضیح خواهیم داد

معرفی یکی از سرویس های گوگل به نام ویروس توتال Virus Total

فراموش نکنید این کار یک پیشگیری قبل از درمان است

این وب سایت به دلیل تحریم متاسفانه با IP های ISP های ایران وب سایت نمایش داده نمیشود و باید راهی برای استفاده از وب سایت انتخاب نمایید برای وارد شدن به سایت VirusTotal کلیک کنید همانطور که در تصویر زیر میبینید وب سایت در حالت اولیه که لود میشود 2 راه جلوی شما قرار میدهد که راه اول آپلود فایل میباشد و راه دوم درج لینک دانلود فایل مورد نظر شماست از این دو راه شما میتوانید افزونه، پلاگین، ماژول و یا هر چیزی دیگر که در تمامی سی ام اس ها مورد استفاده قرار میدهید قبل از اقدام به نصب در وب سایت خودتون از سالم بودن و عاری بودنش از هرگونه بدافزار، ویروس، Webshell و Malware اطمینان حاصل نمایید

آپلود فایل:

همانطور که در تصویر زیر میبینید اگر روی گزینه Chose File کلیک نمایید میتوانید با رفتن به مسیری که فایل مورد نظرتان در آنجا قرار دارد آن را انتخاب کرده و اقدام به آپلود فایل نمایید

اسکن از روی آدرس URL فایل:

شما میتوانید آدرسی را که از آن فایل را میخواهید دانلود نمایید را با کلیک روی URL در باکس تعبیه شده وارد نمایید و منتظر اسک شدن فایل خود بمانید و در صورت آلوده نبودن به ویروس از آن استفاده نمایید

تصویر خواندن و اسکن کردن از روی URL وب سایت را در زیر مشاهده نمایید

حالا شما اقدام به اسکن فایل کرده اید و این خطر قرمز رنگ نشان از بارگذاری فایل شما را در سرور های ویروس توتال دارد،

در نظر داشته باشید اگر فایلی را که قصد آپلودش را دارید قبلا در ویروس توتال بارگذاری شده باشد به شما اطلاع میدهد و میپرسد که میخواهید جزییات را ببینید یا دوباره آنالیز کنید که در اینجا بهتر است شما Reanalyse را کلیک کنید تا با خیال راحت جزییات اسکن فایل را ببینید، و نگته ای دیگر اینکه به طور مثال اگر فایل شما 20 مگابایت بود و خیلی زود آپلود شد تعجب نکنید چون ویروس توتال تمام اطلاعات را از آپلود های قبلیش خواهد خواند و تاریخ آپلود قبلی را نیز برای شما نمایش خواهد داد

خطی قرمز رنگ که آپلود شدن فایل را نمایش میدهد و شما باید تا آپلود شدن کامل فایل منتظر بمانید

و پس از آن بلافاصله پنجره ی زیر برای شما باز خواهد شد که میتوانید مشاهده کنید ویروس توتال در حال اسکن کردن و آنالیز کردن فایل شما میباشد.

بعد از پایان عملیات دو حالت دارد یا فایل شما بدون ویروس است و یا حاوی ویروس است که ما در اینجا یک تصویر از Webshell که توسط آنتی ویروس Bkav شناسایی شده است را برای شما قرار داده ایم تا هم بروز خطا را مشاهده نمایید و دریابید تنها ایراد های جزیی که یک فایل میتواند داشته باشد و شما در صورت نیاز مبرم به آن فایل میتوانید ان را استفاده نمایید همین Webshell ها هستند

ولی در نظر داشته باشید که اگر فایل شما آلوده به Malware باشد هرگز نباید از آن فایل استفاده کنید و به شما پیشنهاد میکنیم هر چه سریعتر آن فایل را از روی کامپیوتر و یا هاست خود به طور کامل حذف نمایید