دقیقاً چه کاری باید انجام شود؟
سلام و وقتبخیر سایت من توسط زیرساخت فیلتر شده به دلیل وجود بدافزار و مشکلات امنیتی.
من میخوام سایت پاکسازی بشه و در پایین متنی که زیرساخت برای من فرستاده رو براتون میفرستم:
با سلام بر روی ادرس اینترنتی مورد نظر موارد غیر مجاز مشاهده شده جهت رفع محدودیت دستور العمل زیر را انجام دهید با تشکر
سرور/سرویس آلوده از ابتدا و از یک Image سالم مجدداً راهاندازی شود و صرفاً Malware موجود روی سرور فعلی حذف نشود؛ چون احتمال باقیماندن Backdoor و Persistence وجود دارد.
تمام Credentialها و دسترسیهای مرتبط بررسی و در صورت نیاز تعویض شوند.
قبل از راهاندازی مجدد، آخرین نسخه و Patchهای امنیتی تمام اجزای زیرساخت، اعم از نرمافزار، سیستمعامل و تجهیزات مورد استفاده، اعمال شود.
CMS به آخرین نسخه پایدار و پشتیبانیشده ارتقا داده شود.
در صورت عدم پشتیبانی از CMS فعلی، به نسخه جدید یا یک CMS پشتیبانیشده مهاجرت شود.
تمام Security Updateها نصب و نسخه PHP/Runtime مورد استفاده CMS نیز به نسخه پشتیبانیشده و امن ارتقا داده شود.
تمام Pluginها، Extensionها، Moduleها، Componentها و Themeها بررسی و به آخرین نسخه بهروزرسانی شوند.
موارد بدون استفاده، خارج از پشتیبانی یا دارای آسیبپذیری شناختهشده حذف یا جایگزین شوند.
Plugin و Themeهای Nulled/Cracked بهطور کامل حذف و با نسخههای معتبر جایگزین شوند.
البته الان هیچ پلاگینی روی سایت نصب نیست و نیازی به پاکسازی پلاگین نداریم.
در ضمن پروژه تا تایید توسط زیرساخت باز میمونه و من بعد از تایید اونها وجه رو پرداخت خواهم کرد.
سپاسگزارم از وقتی که صرف خوندن کردین.