دایرکت ناخواسته به سایتی مجهول!

[saeidaspr 2]

با سلام و احترام.
در هنگام لود سایت گاهی به آدرسی مجهول دایرکت میشود و نیاز هست تا مجدد رفرش شود تا وارد سایت اصلی بشود.. مشکل چیست؟
از پشتیبانی هاست پرسیدم این جواب رو داده:

نقل قول

با سلام

این مشکل به دلیل ویروسی بودن قالب یا یکی از پلاگینها بوجود می آید

با احترام
واحد پشتیبانی

دوستان امروز خیلی فوری مهمه که این مشکل رفع بشه جایی هزینه کردم از امروز بازدیدکننده زیادی قراره بیاد به سایتم. لطفا راهنمایی کنید این مشکل رو رفع کنم. 

[WordPress1 364]

در 15 دقیقه قبل، saeidaspr گفته است :

دوستان امروز خیلی فوری مهمه که این مشکل رفع بشه جایی هزینه کردم از امروز بازدیدکننده زیادی قراره بیاد به سایتم. لطفا راهنمایی کنید این مشکل رو رفع کنم. 

سایتتون ویروسی شده. باید دونه به دونه تک تک فایلها رو بگردین و پاکش کنین

هیچ راه دیگه ای هم نداره

ولی در قدم اول آخرین نسخه ی وردپرس رو دانلود کنید و فولدرهای wp-admin و wp-includes و نیز فایل index.php رو جایگزین کنید. (یعنی فعلیا رو پاک کنید و از آخرین نسخه وردپرس بذارید)

دقت کنید که با wp-content کاری نداشته باشید.

 

اگر شک دارید حتما به یکی بسپارید براتون انجام بده

[saeidaspr 2]

در 2 دقیقه قبل، Neymad گفته است :

سایتتون ویروسی شده. باید دونه به دونه تک تک فایلها رو بگردین و پاکش کنین

سلام ممنونم از پاسخ سریع و کامل شما.. سوال اینکه ، تو وردپرس نظیر ویندوز آنتی‌ویروس داریم که بیاد و اتوماتیک کامل اسکن کنه بگه کجا مشکل بوجود اومده؟ 

[Mhnz 11]

در 6 دقیقه قبل، saeidaspr گفته است :

سلام ممنونم از پاسخ سریع و کامل شما.. سوال اینکه ، تو وردپرس نظیر ویندوز آنتی‌ویروس داریم که بیاد و اتوماتیک کامل اسکن کنه بگه کجا مشکل بوجود اومده؟ 

وقت بخیر

میتونید از افزونه Wordfence استفاده کنید که بهترین و کامل ترین افزونه امنیتی وردپرس هستش:

https://wordpress.org/plugins/wordfence/

 

[WordPress1 364]

در 50 دقیقه قبل، saeidaspr گفته است :

سلام ممنونم از پاسخ سریع و کامل شما.. سوال اینکه ، تو وردپرس نظیر ویندوز آنتی‌ویروس داریم که بیاد و اتوماتیک کامل اسکن کنه بگه کجا مشکل بوجود اومده؟ 

بله هست

همونطور که گفتن Wordfence

و تا حد زیادی کمک می کنه

ولی بعید می دونم بتونه این مشکل رو به صورت کامل رفع کنه. حالا یه امتحانی بکنین. ضرر نداره.

به هر حال Wordfence رو روی سایتتون داشته باشین.

[saeidaspr 2]

دوستان عزیز ممنونم از همراهیتون .. 

Wordfence رو نصب و اسکن کردم. حدود 40 مورد مشکوک پیدا کرده .. چطوری باید نتایج رو تحلیل کنم که اینها مخرب هستند یا خیر؟ نتایح رو اینجا بذارم؟ از رو نام میتونید بررسی و کمک کنید که پاک کنم یا خیر؟ یا کلا به نظرتون یه بک آپ بگیرم و کلش رو بدون بررسی حذف کنم بعد ببینم چی میشه؟ بکاپ ، بعدا مطمئن کل سایت رو بر میگردونه؟ 

ویرایش شده آبان 99 توسط saeidaspr

[فرشاد گوهری 1681]

در 25 دقیقه قبل، saeidaspr گفته است :

دوستان عزیز ممنونم از همراهیتون .. 

Wordfence رو نصب و اسکن کردم. حدود 40 مورد مشکوک پیدا کرده .. چطوری باید نتایج رو تحلیل کنم که اینها مخرب هستند یا خیر؟ نتایح رو اینجا بذارم؟ از رو نام میتونید بررسی و کمک کنید که پاک کنم یا خیر؟ یا کلا به نظرتون یه بک آپ بگیرم و کلش رو بدون بررسی حذف کنم بعد ببینم چی میشه؟ بکاپ ، بعدا مطمئن کل سایت رو بر میگردونه؟ 

سلام، اول از همه هرچی پلاگین یا قالب نال‌شده دارید رو حذف کنید، چون به احتمال خیلی زیاد این مشکلی که برای شما پیش اومده به خاطر اون‌هاست، حالا شما اگه موارد نال‌شده رو حذف نکنید، فایل‌های مخرب رو هم شناسایی و پاک کنید می‌تونن مجددا تولید بشن.

پس در اولین قدم هر قالب یا پلاگین نال‌شده‌ای که دارید رو حذف کنید و بعد برید سراغ اسکن سایت و حذف فایل‌های مخرب احتمالی.

موارد نال‌شده: هر پلاگین یا قالبی که از جایی به‌جز مخزن وردپرس دانلود کردید، یا محصولات تجاری که از مارکت‌های داخلی خریدید.

[saeidaspr 2]

در 4 ساعت قبل، فرشاد گوهری گفته است :

هرچی پلاگین یا قالب نال‌شده دارید رو حذف کنید،

قالب اصلی سایت و خود المنتور و یاست سئو هر سه فول ایرانی غیر مخزن هستند !! اینها رو حذف کنم کل سایت میخوابه ...

المنتور رو از این سایت گرفتم

یواست سئو رو از اینجا .. 

خود قالب رو هم از اینجا، همیار وردپرس گرفتم

باقی افزونه ها از مخزن هستند..

این سه مورد که مجبور شدم از خارج از مخزن بگیرم سایتها نامعتبری هستند؟

سوال بعدی اینکه ، تو لیست افزونه ها راهی هست که مطمئن بشم کدوم افزونه رو از مخزن گرفتم کدام آپلود شده س؟

[فرشاد گوهری 1681]

در 2 دقیقه قبل، saeidaspr گفته است :

اینها رو حذف کنم کل سایت میخوابه ...

خب بهتر از اینکه که وقتی کسب‌وکارتون بزرگ شد، کل سایتتون آسیب ببینه، من نظرم اینه که تبلیغاتتون رو متوقف کنید و سایتتون رو درست و اصولی بالا بیارید که در آینده به مشکل نخورید.

نسخه‌ی رایگان المنتور در مخزن وردپرس:

https://wordpress.org/plugins/elementor/

نسخه‌ی رایگان یواست در مخزن وردپرس:

https://wordpress.org/plugins/wordpress-seo/

اگر بخواین می‌تونید به جای یواست از رنک‌مث هم استفاده کنید که امکاناتی در حد یواست پریمیوم داره ولی رایگان هست:

https://wordpress.org/plugins/seo-by-rank-math/

لینک قالبتون در مخزن وردپرس:

https://wordpress.org/themes/screenr/

البته قالبتون در کل رایگان هست و اون سایتی که ازش دانلود کردید احتمالا فقط کار فارسی‌سازی رو انجام داده (و نمی‌دونیم آیا به جز فارسی‌سازی کار دیگری هم با قالب کرده یا نه...)

[asadiy4n 2807]

در 1 ساعت قبل، فرشاد گوهری گفته است :

نسخه‌ی رایگان یواست در مخزن وردپرس:

https://wordpress.org/plugins/wordpress-seo/

اگر بخواین می‌تونید به جای یواست از رنک‌مث هم استفاده کنید که امکاناتی در حد یواست پریمیوم داره ولی رایگان هست:

https://wordpress.org/plugins/seo-by-rank-math/

سلام خدمت شما جناب گوهری، جفتشون رو تست کردید که بدونیم کدوم بهتره ؟ نظر شخصیتون رو خواستم بدونم

[فرشاد گوهری 1681]

در 4 ساعت قبل، asadiy4n گفته است :

سلام خدمت شما جناب گوهری، جفتشون رو تست کردید که بدونیم کدوم بهتره ؟ نظر شخصیتون رو خواستم بدونم

درود بر شما جناب اسدیان عزیز

من حدود ۱۰ روزی هست که سوییچ کردم روی رنک‌مث، دلیلم هم این بود که داشتم روی بهینگی سایت خودم کار می‌کردم و توی سایت‌های خارجی تحقیق می‌کردم روی پلاگین‌های وردپرس، توی چندتا سایت خوندم که گفته بودن رنک‌مث بهینه‌تر هست و گویا فشار کمتری به سرور وارد می‌کنه، اما حقیقتش من تفاوت خاصی توی این مورد ندیدم که بگم واقعا سرعت بهتری داره یا نه (شاید به‌خاطر اینه که سایتم ترافیک آنچان زیادی نداشته که توی این مورد تاثیرش رو به چشم ببینم) ضمن اینکه یواست هم توی ورژن آخرش یه فیچر جدید برای ایندکس‌گذاری روی دیتابیس اضافه کرده بود که احتمالا برای جبران این مورد بوده.

اما از نظر امکانات، رنک‌مث یه سر و گردن بالاتر از یواست رایگان هست، من توی پیوست یه اسکرین‌شات از امکانات ورژن رایگان رنک‌مث براتون گذاشتم که قابل مشاهده باشه، حقیقتا خیلی از امکاناتش برای من بلا استفاده بود  ولی مثلا کسی که بخواد از اینا استفاده کنه، بین رنک‌مث و یواست، فک می‌کنم رنک‌مث از نظر قابلیت‌هاش جذاب‌تر باشه (هرچند هنوز مدت زیادی نیست که ازش استفاده می‌کنم و شاید این نظر خیلی دقیقی نباشه)

اما نظر شخصی خودم، اگر همون یواست کارتون رو راه میندازه، با سوییچ کردن روی رنک‌مث چیز خیلی هیجان‌انگیزی به‌دست نمیاد به نظرم (حداقل در سطح استفاده‌ای که من دارم ازش) من خودم با یواست راحت‌تر بودم 

[asadiy4n 2807]

در 17 دقیقه قبل، فرشاد گوهری گفته است :

درود بر شما جناب اسدیان عزیز

من حدود ۱۰ روزی هست که سوییچ کردم روی رنک‌مث، دلیلم هم این بود که داشت

سپاسگذارم جناب گوهری عزیز، ببخشید اگر باعث زحمت شدم

با توجه به توضیحات کاملی که زحمتش رو کشیدید واجب شد که یکبار تست کنم

[فرشاد گوهری 1681]

در 3 دقیقه قبل، asadiy4n گفته است :

سپاسگذارم جناب گوهری عزیز، ببخشید اگر باعث زحمت شدم

با توجه به توضیحات کاملی که زحمتش رو کشیدید واجب شد که یکبار تست کنم

خواهش می‌کنم، باعث خوشحالیه که اطلاعات اندکی که دارم رو اینجا با شما و سایر دوستان به اشتراک بگذارم.

[saeidaspr 2]

در در ۱۳۹۹/۸/۷ در 12:33، فرشاد گوهری گفته است :

خب بهتر از اینکه که وقتی کسب‌وکارتون بزرگ شد، کل سایتتون آسیب ببینه، من نظرم اینه که تبلیغاتتون رو متوقف کنید و سایتتون رو درست و اصولی بالا بیارید که در آینده به مشکل نخورید.

نسخه‌ی رایگان المنتور در مخزن وردپرس:

https://wordpress.org/plugins/elementor/

نسخه‌ی رایگان یواست در مخزن وردپرس:

https://wordpress.org/plugins/wordpress-seo/

اگر بخواین می‌تونید به جای یواست از رنک‌مث هم استفاده کنید که امکاناتی در حد یواست پریمیوم داره ولی رایگان هست:

https://wordpress.org/plugins/seo-by-rank-math/

لینک قالبتون در مخزن وردپرس:

https://wordpress.org/themes/screenr/

البته قالبتون در کل رایگان هست و اون سایتی که ازش دانلود کردید احتمالا فقط کار فارسی‌سازی رو انجام داده (و نمی‌دونیم آیا به جز فارسی‌سازی کار دیگری هم با قالب کرده یا نه...)

سلام. 

یک سوال خیلی ابتدایی دارم. طبق فرمایش شما افزونه‌هایی که با هدف فول بودن از سایتهای مختلف گرفته بودم رو آنیستال و حذف کردم و تصمیم دارم از مخزن خود وردپرس بگیرم. سوالم اینه که اگر از داخل خود افزونه‌هایی که از داخل کنترل‌پنلم قابل دانلوده ، نصب کنم درواقع از مخزن وردپرس میگیره؟ من تصورم از اون محل ، چیزی شبیه گوگل‌پلی‌استوره که مستقیما از مخزن خود گوگل در گوشی دانلود میشه. این بخش جستجو و نصب افزونه از داخل کنترل‌پنل وردپرس هم مشابه گوگل‌پلی‌استور مستقیم از مخزن خود وردپرس میگیره یا اینکه برای دسترسی به پلاگین‌های استاندارد و بدون ایراد باید حتما از لینک‌های مستقیم خود دامنه وردپرس دانلود کنم و در سایت بارگذاری کنم؟

[IFTHEN 24]

در 2 ساعت قبل، saeidaspr گفته است :

سلام. 

یک سوال خیلی ابتدایی دارم. طبق فرمایش شما افزونه‌هایی که با هدف فول بودن از سایتهای مختلف گرفته بودم رو آنیستال و حذف کردم و تصمیم دارم از مخزن خود وردپرس بگیرم. سوالم اینه که اگر از داخل خود افزونه‌هایی که از داخل کنترل‌پنلم قابل دانلوده ، نصب کنم درواقع از مخزن وردپرس میگیره؟ من تصورم از اون محل ، چیزی شبیه گوگل‌پلی‌استوره که مستقیما از مخزن خود گوگل در گوشی دانلود میشه. این بخش جستجو و نصب افزونه از داخل کنترل‌پنل وردپرس هم مشابه گوگل‌پلی‌استور مستقیم از مخزن خود وردپرس میگیره یا اینکه برای دسترسی به پلاگین‌های استاندارد و بدون ایراد باید حتما از لینک‌های مستقیم خود دامنه وردپرس دانلود کنم و در سایت بارگذاری کنم؟

بله افزونه هایی که از داخل کنترل پنل وردپرس نصب می‌شن از مخزن خود وردپرس دانلود می‌شه.

[saeidaspr 2]

در 14 ساعت قبل، IFTHEN گفته است :

بله افزونه هایی که از داخل کنترل پنل وردپرس نصب می‌شن از مخزن خود وردپرس دانلود می‌شه.

ممنونم از پاسختون. وقتی یک پلاگ‌این رو از جای دیگه‌ای میگیریم و بصورتی دستی آپلود و نصب میکنیم باز هم آپدیت رو از مخزن اصلی میگیره؟ یعنی با فرض بر اینکه یک افزونه آلوده باشه، باز هم اگر برای افزونه اصلی در مخزن آپدیت بیاد ، وردپرس اون آپدیت رو روی افزونه‌ای که دستی نصب کردیم بروزرسانی میکنه؟ اگر پاسخ مثبته ، سوال اینه که بعد از این بروزرسانی، اون افزونه اگر آلودگی داشته ، رفع ایراد میشه؟

[IFTHEN 24]

در 6 ساعت قبل، saeidaspr گفته است :

ممنونم از پاسختون. وقتی یک پلاگ‌این رو از جای دیگه‌ای میگیریم و بصورتی دستی آپلود و نصب میکنیم باز هم آپدیت رو از مخزن اصلی میگیره؟ یعنی با فرض بر اینکه یک افزونه آلوده باشه، باز هم اگر برای افزونه اصلی در مخزن آپدیت بیاد ، وردپرس اون آپدیت رو روی افزونه‌ای که دستی نصب کردیم بروزرسانی میکنه؟ اگر پاسخ مثبته ، سوال اینه که بعد از این بروزرسانی، اون افزونه اگر آلودگی داشته ، رفع ایراد میشه؟

در این مورد اطلاع دقیق ندارم.

اما منطقی این هست که همچین اتفاقی نیفته. یعنی شما وقتی نسخه پریمیوم پلاگین X رو از سایت اصلیش تهیه می کنید، (تا جایی که اطلاع دارم،) برای آپدیت به خود سایت اصلی سازنده پلاگین وصل می‌شه و آپدیت می‌شه با توجه به اینکه لایسنس داره و توی پروسه اتصال و آپدیت این لایسنس چک می شه. پس قاعدتا ارتباطی به مخزن وردپرس و نسخه رایگان همون پلاگین نداره. (چون نسخه پریمیوم و روی مخزن نیست)

اما اگر پلاگین رو از سایت دیگری غیر از سایت اصلی گرفته باشید که لایسنس رو حذف کرده باشن، خب پلاگین نمی‌تونه به سایت خود پلاگین وصل بشه (به دلیل چک کردن لایسنسی که وجود نداره و ثبت نشده) و آپدیت‌های پلاگین رو بگیره.

باز کسانی که اطلاع دقیق دارن بهتر و دقیق‌تر می تونن راهنمایی کنن.

[asadiy4n 2807]

در 3 ساعت قبل، IFTHEN گفته است :

باز کسانی که اطلاع دقیق دارن بهتر و دقیق‌تر می تونن راهنمایی کنن.

بله مواردی که فرمودید کاملا درسته و به همین صورت هست

[saeidaspr 2]

با سلام به همه دوستان و اساتید محترم. 

با توجه به مشکلاتی که در این تاپیک مطرح کردم و اساتید راهکار دادند که پلاگین ها رو فط از مخزن اصلی وردپرس نصب کنم، برای توسعه سایت جدیدم که فروشگاهی هست و مساله ویروس بسیار دارای اهمیت، نیاز پیدا کردم که پلاگین المنتور رو بصورت کامل خریداری کنم .. این سایت https://elementorfa.ir نسخه فول رو برای فروش گذاشته اما باید دانلود و بصورت دستی آپلود و نصب کنم.

سوالی که دارم اینه که نسخه فول افزونه ها رو از کجا و چطور اصولی خرید کنم که مطمئن باشم که افزونه کامل و بدون ایراد تهیه میشه؟

[asadiy4n 2807]

در 5 ساعت قبل، saeidaspr گفته است :

این سایت https://elementorfa.ir نسخه فول

همین افزونه هم نال شده هست دوست عزیز

افزونه اصلی رو باید از سایت مرجع خریداری کنید

https://elementor.com/pricing/

افزونه های تجاری رو فقط از سایت سازنده اون بخرید، کلا هر محصولی چه افزونه چه قالب

البته سایت های مثل themeforest و codecanyon.net هم محصولات ارجینال رو قرار میدن