استفاده از اسکریپت ماینر در سایت پرشین اسکریپت!

  • نویسنده موضوع sn2005
  • تاریخ شروع

sn2005

تازه وارد
سلام و عرض ادب
راستش چند وقتی هست که سایت شما را وقتی باز می کنم از

  • wss://ws022.coinhive.com/proxy (domain:
ماینر بیت کوین استفاده می کنم
حالا دوحالت داره یا عمدی یا این که سایتتون هک شده! ولی لازم به پی گیری هست از سمت شما چون کار درستی نیست.

ممنون

 

Mohammad

مدیر انجمن
پرسنل مدیریت
سلام

متوجه این مشکل نیستم

در حال بررسی این موضوع هستیم

ممنونم از گزارش شما

 

Mohammad

مدیر انجمن
پرسنل مدیریت
دوستان  ، در کجا چنین چیزی رو میبینید؟ توضیح میدید لطفا؟

 

sn2005

تازه وارد
دوستان  ، در کجا چنین چیزی رو میبینید؟ توضیح میدید لطفا؟
اسکریپتی هست که داخل سایت شما اینجکت شده و روی تمام صفحات هست احتمال زیاد یاد در هدر هست یا در فوتر که در تمام صفحات داره لود میشه

 

Mohammad

مدیر انجمن
پرسنل مدیریت
بنده الان سورس رو دارم مشاهده میکنم! در کروم و فایر فاکس و... همگی رو تست کردم ! چنین کدی نمیبینم... همچنین درون Network کروم و فایرفاکس آنالیز کردم چیزی نبود!

ضمن اینکه جستجوی بنده ، من رو به اینجا رسوند:



coinhive بر روی بستر PC شما نصب هست و روی مرورگرها اجرا میشه... شاید شما در اکثر سایت های کامپیوتر خودتون چنین کدی رو ببینید!

منو خیلی ترسوندید دوستان!... لطفا یک بررسی کلی کنید و نتیجه رو به من بگید.

 
آخرین ویرایش توسط مدیر:

sn2005

تازه وارد
بنده الان سورس رو دارم مشاهده میکنم! در کروم و فایر فاکس و... همگی رو تست کردم ! چنین کدی نمیبینم... همچنین درون Network کروم و فایرفاکس آنالیز کردم چیزی نبود!

ضمن اینکه جستجوی بنده ، من رو به اینجا رسوند:



coinhive بر روی بستر PC شما نصب هست و روی مرورگرها اجرا میشه... شاید شما در اکثر سایت های کامپیوتر خودتون چنین کدی رو ببینید!

منو خیلی ترسوندید دوستان!... لطفا یک بررسی کلی کنید و نتیجه رو به من بگید.
پلاگین AntiMiner را برای کروم بگیرید آدرسی که اسکریپت اجرا میشه را نمایش میده
 

  • wss://ws028.coinhive.com/proxy (domain:
  •  (domain:
  • wss://ws022.coinhive.com/proxy (domain:
  • wss://ws024.coinhive.com/proxy (domain:
  • wss://ws024.coinhive.com/proxy (domain:
  • wss://ws027.coinhive.com/proxy (domain:
  • wss://ws027.coinhive.com/proxy (domain:
  • wss://ws025.coinhive.com/proxy (domain:
  • wss://ws025.coinhive.com/proxy (domain:
  • wss://ws032.coinhive.com/proxy (domain:
  • wss://ws032.coinhive.com/proxy (domain:
  • wss://ws026.coinhive.com/proxy (domain:
  • wss://ws026.coinhive.com/proxy (domain:
  • wss://ws023.coinhive.com/proxy (domain:
  • wss://ws023.coinhive.com/proxy (domain:
 

nexaen

تازه وارد
فایل زیر آلوده است:

کد:
http://www.persianscript.ir/wp-content/themes/persianscript5/js/jquery.leanModal.min.js


این آلودگی عمدی نیست - این مشکل مشابه مشکل سایت های game4pc و gizmiz است؛ ولی از سایتی که در زمینه ی اسکریپت و محتوای قالب کار میکنه انتظار میره که این مسایل امنیتی ساده رو رعایت کنه و دست کم بتونه آلودگی رو تشخیص بده

جهت اطلاع, سایت های زیر به عمد ماین میکنن:

کد:
zirnevisha8.com
ani-dl.pro
 
آخرین ویرایش توسط مدیر:

Mohammad

مدیر انجمن
پرسنل مدیریت
متشکرم از گزارش دوستان

مشکل رفع شد!

حتما در این باره تحقیق خواهم کرد و درباره بروز این مشکل از همه دوستان عذر خواهی میکنم.

 

nexaen

تازه وارد
@Mohammad مشکل همچنان وجود داره و روی پروتکول websocket درخواست ها ارسال میشه - مشکل از فایلیه که تو پست قبلی اشاره کردم

 

Mohammad

مدیر انجمن
پرسنل مدیریت
احتمالا کش هست براتون . فایل رو تغییر نام و پاکسازی کردم

 
بالا