۱۳۹۰/۱/۲، ۰۷:۰۹:۲۳ صبح
دوستان من امروز ۱ اتفاقی برم افتاد بس عجیب
هاست من امروز اکانت منو بست بعد ایمیل داد که سایت شما به تنهایی ۲۰ % سی پی یو سرور رو اشغال میکنه
حالا میگم قضیه چی
سایته منو ۴-۵ روز پیش هک کردن، قبل از اون من اصلا بلد نبودم با سی پنل کار کنم ولی بعد این قضیه یکم تو گوگل سرچ کردم تقریبا کار باهاشو یاد گرفتم
یکی از مهم ترین قسمت های سی پنل latest visitor یا Raw Access Log یا کلا قسمت log e
بعد از اینکه منو هک کردم من رفتم تو قسمت latest visitor و دیدم ۱ نفر با ۱ IP address داره تلاش میکنه که به فایل /pm.php دسترسی پیدا کنه به طوری که در هر دقیقه ۳۰۰ تا رکورد میداد
اول فکر کردم اونایی که منو هک کردن دارن اینکارو میکنن.تا اینکه وقتی سایت رو سرور بست مجبور شدم بیشتر بگردم ببینم مشکل چیه
اصلا عقلم به جایی قد نمیداد
تو سرچ هام فقط با این جمله روبرو میشدم :
یک سکریپت مخرب تو فایل ممکنه باشه
سرتونو درد نیارم
بلاخره فهمیدم مشکل کجا بود
همه این مشکل هارو پلاگین اطلاع از پیام خصوصی به صورت آژاکس یا همون Ajax PM Notification به وجود میاره
اینو وقتی فهمیدم که نصف شب وقتی یوزری آنلاین نبود و وقتی به صورت مهمان وارد سایت میشدم تو قسمت latest visitor چیزی log نمیشد ولی به محض اینکه log in میکردم تو همون قسمت latest visitor بالغ بر ۳۰۰ رکورد از این پلاگین در ۱ دقیقه نشون داده میشد
از من میشنوید همین حالا این پلاگین رو پاک کنید مگه اینکه سرور اختصاصی دارید که در اون صورت هم پیشنهاد نمیکنم چون کل قسمت latest visitor رو به خودش اختصاص میده و شما نمیتونید آخرین بازدید کننده ها رو چک کنید
اگه تا حالا این مشکل براتون پیش نیومده حتما هاستتون نفهمیده ماله منم بعد ۲ هفته فهمیدن
دوستان من پلاگین رو ۱ بار غیر فعال کردم دوباره فعال کردم حالا بهتر شد
حالا برای هر یوزر در هر دقیقه ۴-۵ بار رکورد میکنه
کلا فکر کنم پلاگین پر باگی یه
هاست من امروز اکانت منو بست بعد ایمیل داد که سایت شما به تنهایی ۲۰ % سی پی یو سرور رو اشغال میکنه
حالا میگم قضیه چی
سایته منو ۴-۵ روز پیش هک کردن، قبل از اون من اصلا بلد نبودم با سی پنل کار کنم ولی بعد این قضیه یکم تو گوگل سرچ کردم تقریبا کار باهاشو یاد گرفتم
یکی از مهم ترین قسمت های سی پنل latest visitor یا Raw Access Log یا کلا قسمت log e
بعد از اینکه منو هک کردم من رفتم تو قسمت latest visitor و دیدم ۱ نفر با ۱ IP address داره تلاش میکنه که به فایل /pm.php دسترسی پیدا کنه به طوری که در هر دقیقه ۳۰۰ تا رکورد میداد
اول فکر کردم اونایی که منو هک کردن دارن اینکارو میکنن.تا اینکه وقتی سایت رو سرور بست مجبور شدم بیشتر بگردم ببینم مشکل چیه
اصلا عقلم به جایی قد نمیداد
تو سرچ هام فقط با این جمله روبرو میشدم :
یک سکریپت مخرب تو فایل ممکنه باشه
سرتونو درد نیارم
بلاخره فهمیدم مشکل کجا بود
همه این مشکل هارو پلاگین اطلاع از پیام خصوصی به صورت آژاکس یا همون Ajax PM Notification به وجود میاره
اینو وقتی فهمیدم که نصف شب وقتی یوزری آنلاین نبود و وقتی به صورت مهمان وارد سایت میشدم تو قسمت latest visitor چیزی log نمیشد ولی به محض اینکه log in میکردم تو همون قسمت latest visitor بالغ بر ۳۰۰ رکورد از این پلاگین در ۱ دقیقه نشون داده میشد
از من میشنوید همین حالا این پلاگین رو پاک کنید مگه اینکه سرور اختصاصی دارید که در اون صورت هم پیشنهاد نمیکنم چون کل قسمت latest visitor رو به خودش اختصاص میده و شما نمیتونید آخرین بازدید کننده ها رو چک کنید
اگه تا حالا این مشکل براتون پیش نیومده حتما هاستتون نفهمیده ماله منم بعد ۲ هفته فهمیدن
دوستان من پلاگین رو ۱ بار غیر فعال کردم دوباره فعال کردم حالا بهتر شد
حالا برای هر یوزر در هر دقیقه ۴-۵ بار رکورد میکنه
کلا فکر کنم پلاگین پر باگی یه
