دقیقاً چه کاری باید انجام شود؟
به یک متخصص باتجربه امنیت وردپرس، PHP و هاست لینوکسی/DirectAdmin نیاز داریم برای پاک‌سازی و ویروس‌زدایی کامل یک هاست که چندین سایت و دامنه روی آن قرار دارد.
در حال حاضر با آلودگی‌های متعدد از جمله Backdoor، WebShell، Shell، فایل‌های مخرب PHP و ریدایرکت‌های مشکوک مواجه هستیم و هدف فقط حذف چند فایل آلوده نیست؛ بلکه باید منشأ نفوذ شناسایی و کل هاست به‌صورت اصولی پاک‌سازی و ایمن‌سازی شود.
شرح کار:
- بررسی کامل هاست و تمام دامنه‌ها و ساب‌دامین‌ها
- شناسایی و حذف/قرنطینه تمام فایل‌های مخرب
- بررسی Backdoor، WebShell، Shell و کدهای تزریق‌شده
- بررسی فایل‌های PHP و فایل‌های مخفی و مشکوک
- بررسی
.htaccess،.user.ini، Cron Jobها و سایر نقاط احتمالی ماندگاری بدافزار - بررسی فایل‌های هسته WordPress، افزونه‌ها و قالب‌ها
- جایگزینی فایل‌های آلوده WordPress با نسخه‌های سالم در صورت نیاز
- بررسی و حذف ریدایرکت‌های مخرب و کدهای تزریقی
- بررسی کاربران و دسترسی‌های مشکوک
- بررسی FTP / SSH و سایر مسیرهای احتمالی ورود
- بررسی لاگ‌های سرور در حد دسترسی موجود برای پیدا کردن منشأ آلودگی
- پاک‌سازی کامل تمام سایت‌های موجود روی هاست، نه فقط یک دامنه
- بررسی مجدد کل هاست بعد از پاک‌سازی با ابزارهای امنیتی معتبر
- رفع مشکل Wordfence و امکان اجرای مجدد اسکن بدون خطا
- ایمن‌سازی اولیه هاست و سایت‌ها برای جلوگیری از آلودگی مجدد
وضعیت فعلی:
هاست DirectAdmin است و چندین دامنه روی آن قرار دارد.
اسکن امنیتی، تعداد قابل‌توجهی فایل مشکوک و آلوده را در چند سایت شناسایی کرده است.
همچنین در یکی از سایت‌ها ریدایرکت مشکوک موبایلی مشاهده شده و Wordfence نیز در حال حاضر به دلیل گیر کردن اسکن قبلی با خطای 503 مواجه می‌شود.
نکته مهم:
❌ صرفاً حذف فایل‌هایی که آنتی‌ویروس معرفی کرده مورد قبول نیست.
✅ انتظار داریم منشأ نفوذ پیدا شود، تمام Backdoorها و راه‌های دسترسی باقی‌مانده پاک شوند و کل هاست مجدداً بررسی و Hardening اولیه شود.
شرایط متخصص:
- سابقه واقعی در Malware Removal و Incident Response
- تسلط به WordPress و PHP
- تسلط به DirectAdmin و Linux
- آشنایی با Wordfence و ابزارهای اسکن امنیتی
- توانایی تحلیل کدهای مخرب و تشخیص Backdoor
- تجربه پاک‌سازی سایت‌های هک‌شده
- ارائه گزارش کوتاه از اقدامات انجام‌شده و فایل‌های آلوده شناسایی‌شده
لطفاً در پیشنهاد خود نمونه کار مشابه، سابقه پاک‌سازی هاست آلوده را اعلام کنید.
هدف ما پاک‌سازی کامل و اصولی کل هاست، بدون آسیب به سایت‌ها و اطلاعات موجود است.