ช่วยด้วยครับ!! เว็บบอร์ด SMF โดนมือดีแฮค ใครพอมีความรู้รบกวนหน่อยครับ

[intel432]

ล่าสุด เปลี่ยนทุกอย่างด้วยคอมอื่นแล้วก็ยังสามารถเข้ามาแก้ไขข้อมูลของสมาชิกในเว็บบอร์ดได้อยู่

โดยที่ไม่ต้องล็อคอินเข้าไอดี ADMIN เลย ซึ่งแปลกมากเลยครับไม่เคยเจอแบบนี้มาก่อน

เอายังไงก็ไม่ออกสักทีจะกัยังไงดีครับ พอจะมีใครแนะนำได้บ้าง

ขอบคุณมากครับ

[intel432]

เพิ่มเติมอีกนิดนึงครับ

เค้าสามารถรู้รหัสของ ID ในเว็บบอร์ด SMF ด้วย

ทั้งๆ ที่ขนาดเราดูใน phpmyadmin มันยังเป็นการเข้ารหัสด้วย MD5 เลย ซึ่งผมลองแกะดูแล้วมันก็แกะไม่ออก

ที่ผมทราบเพราะว่าตอนแรกเค้ารู้พาสไอดีแอดมิน แล้วเอามาล็อคเข้าเมล์ได้ แต่ตอนนี้ไม่ได้แล้วนะ

[EThaiZone]

จากที่อ่านมา ผมว่ามันให้อารมณ์เหมือนกับว่าท่านโดนอะไรที่ทำงานคล้ายกับ sniffer
ซึ่งมองแล้วได้สองกรณี

อย่างแรกคือมีโค้ดฝังอยู่ที่ตัวบอร์ด smf แต่ท่านหาไม่พบ (ของเหลือจากการแฮกคราวก่อน)
แนะนำลอง upload ทั้งหมดขึ้นไปใหม่ทับ (สำรองของเดิมไว้ก่อนด้วย)
แล้วถ้าอัพโหลดบอร์ดทับไปแล้ว บอร์ดไม่มีปัญหาก็ลองใช้งานต่อไปก่อน
แล้วถ้าไม่ีมีการแฮกอะไรมาอีก แสดงว่าอาจเป็นอย่างที่ผมว่า
คือเขียน php ดักค่า _REQUEST แล้วส่งกลับไปหาเขา

แต่กรณีแรกนี้ดูยากตรงแล้วการแฮกครั้งแรกเขาทำได้ยังไง?
เลยนึกได้ถึงอีกกรณี

อีกกรณีคือที่ๆ ท่านไปวาง colo มีคนร่วมบ้าน(วงแลนใน colo)ทำอะไรพิเรนๆ หรือเปล่า
เพราะปัจจุบัน switch ไม่สามารถป้องกัน sniffer ได้นะ
เพียงแค่ปลอม mac address ก็สามารถหลอก switch ได้แล้ว
คิดว่าอันนี้เป็นไปได้สูง โดยเฉพาะเมื่อบุคคลต้องสงสัยเป็นคนไทยด้วย 

อันนี้เท่าที่คาดคะเนเอานะครับ ส่วนเรื่องมี sniffer ในเครื่องท่านหรือ keylogger trojan
คิดว่าน่าตัดไปได้เลย เพราะไม่งั้นอีเมล์ท่านก็คงโดนอีก แม้รหัสผ่านจะไม่เหมือนกัน 

[soonbiz]

ตั้งสติดีมากคับ ถ้าเป็นเราอึ่ง อยู่พักนึง

[teacup]

ทำกันได้ จะทำไปเพื่ออะไรเหรอ

[intel432]

มาอัพเดตเพื่อหาเพื่อนช่วยต่อครับ

ปัญหาคือคนแฮคสามารถยัดไฟล์ PHP ตัวนึง ที่มันเป็น FTP Manager เข้ามาในเซิร์ฟผมได้ครับ

ซึ่งจากการสังเกตเค้าก็อัพเข้ามาครั้งละไฟล์ พอเปิด URL นั้นมันจะเป็นเหมือนเราใช้โปรแกรม FTP บน IE เลยครับ

เพื่อที่จะเข้าไปดูไฟล์ Config ต่างๆ อย่างเช่น SQL เพื่อเข้าไปใน SQL แก้ไขข้อมูล หรือ ก๊อปปี้ข้อมูลได้

ดังนั้น ผมจึงอยากจะถามว่า รอยรั่วที่เราโดนยัดไฟล์เข้ามาได้นั้น มันน่าจะเป็นสาเหตุมาจากตรงไหนบ้างครับ

ขอบคุณมากครับ