كيف تقوم بحذف Malware من سكربت الوورد بريس

هل فوجئت عندما تقوم بالدخول إلى موقعك بأن جوجل تقوم بتنبيها بأن هذا
الموقع خطر ويحتوى على برامج ضارة قد تصيب جهازك Malware ، ربما يحتوى
موقعك على بعض الاكواد الضارة التى اصبت موقعك مثل الكود التالى

الكود:

[color=#0000ff]"eval(base64_decode(‘aWYoaXNzZXgkX..IzMDM4MmUzMjMxMzIzYTY0Njk2ODY1NzQ2MTc
yNjkzYTYyNzQ2YzY0NmY3YTY1NzInOw==’));"[/color]

ومعظم الاكواد الضارة تبــدأ بـ eval وتنتهى بـ )); ”


كيف تقوم بإزالة الأكواد الضارة من موقعك Malware

1. قم بأخذ نسخة احتياطية من قاعدة البيانات Database وكذلك الملفات الاخرى. (مثل الصور)
   
2. قم بتحميل هذه الاضافة إلى موقعك AntiVirus.
   
3. بعد تفعيل اضافة الانتى فيروس وتشغليها سوف تظهر لك الملفات المصابة قم
   بتحميلها على جهازك وقم بحذف الأكواد الضارة والتى غالباً ما تبدأ بــ
   eval.
   
4. قم برفع هذه الملفات مرة اخرى إلى السيرفر Server وقم بتشغيل الانتى فيروس مرة أخرة لتشاهد اذا كان هناك فيروسات أخرى أم لا.
   
5. إذا كنت مشترك فى أدوات أصحاب المواقع من جوجل Google webmasters قم
   بالدخول إلى حسابك واتبع الخطوات التالية Tool -> Diagnostics ->
   Malware and request a review.
   

ربما لاتصلح الطريقة السابقة وقد لاتستطيع الدخول إلى حسابك او ربما
جوجل اعتبر موقعك ضار وعند الذهاب إلى ادوات اصحاب المواقع لتكتشف الخطأ
وجدت روابط يحاول جوجل الوصول اليها ولكنها تقوم بعمل redirect إلى مواقع
اخرى أو تقوم بجلب بعض الصفحات على موقعك مثل هذه الروابط

http://www.yourdomain.com/?p=p52dcWpkbmmHjsbIo216h3de0KCf
http://www.yourdomain.com/?p=p52dcWpkbG6HjsbIo
http://www.yourdomain.com/?daf=picture-hanging-puzzles-demaine

طريقة أخرى إزالة الاكــواد الضارة Malware من الوورد بريس

1. يجب التأكد من تثبيت انتى فيروس على جهازك وتم تنزيل أخر التحديثات له.
   
2. قم بحذف صفحة index.php الخاصة بالوورد بريس من موقعك وقم بوضع
   index.html توضح للزوار ان الموقع تحت الصيانة أو يمكنك استخدام هذه الصفحة
   تحميل.
   
3. قم بأخذ نسخة احتياطية من الموقع والأهم database و ملفات الصور
   والفيديو التى على موقعك وهى موجودة فى ( wp-content/uploads) وقم بتحميلها
   على جهازك.
   
4. قم بتحميل ملف wp-config على جهازك لأنك سوف تستعمل البيانات الموجودة بداخله مرة أخرى عند تثبيت سكربت الوورد بريس من جديد.
   
5. قم بكتابة اسماء الاضافات التى على موقعك من خلال فتح مجلد
   (wp-content/plugins) وذلك حتى تعيد تثبيتها مرة أخرى بعد تثبيت نسخة جديدة
   من الوورد بريس.
   
6. قم بحذف نسخة الوورد بريس الموجودة على جهاز السيرفر Server وإذا كنت
   تمتلك أكثر من نسخة وورد بريس على السيرفر تحتاج إلى حذفها جميعا من على
   السيرفر مع اتباع الخطوات السابقة.
   
7. قم بتحميل نسخة من سكربت الوورد بريس من موقع عرب وورد بريس.
   
8. قم بتحميل النسخة الجديدة من سكربت الوورد بريس على السيرفر وقم بفك ضغطها إذا قمت برفعها عن طريق cpanel .
   
9. قم بالتاكد من أن ملف wp-config.php الذى قمت بتحميله على جهازك لايحتوى على أى أكــواد ضارة .
   
10. قم برفع ملف wp-config.php على السيرفر فى المكان الذى قمت فيه بتثبيت الوورد بريس.
    
11. قم برفع ملفات الصور على موقعك بداخل مجلد (wp-content/uploads).
    
12. قم برفع ملف القالب Theme داخل مجلد (wp-content/themes).
    
13. قم بالذهاب إلى موقع wordpress.org وقم بتحميل الاضافات التى يحتاجها موقعك وقم برفعها على السيرفر مرة أخرى. داخل مجلد (wp-content/plugins).
    
14. قم بتسجيل الدخول الى لوحة تحكم الوورد بريس للتأكد من أن كل شئ يعمل على مايرام.
    
15. تأكد من أن تصريح المجلدات الموجودة على السيرفر هو 664 وحاول الاتجعل اى تصريح للمجلدات 777 وخاصة مجلد Plugins.
    
16. قم بتغير جميع كلمات المرور الخاصة بالسيرفر وكذلك لوحة تحكم الوورد بريس.
    

الف شكر يا حامد على الشرح الرائع

موضوع في قمه الروعه
تسلم حامد