สอบถามขอทางแก้จากผู้ที่เคยโดน Hack

[cracker]

เนื่องจากตอนนี้เว็บผมที่รับผิดชอบในการออกแบบ โดน Hack ดังภาพครับ อยากจะขอความรู้ขั้นตอนในการแก้ไข  เพราะผมเพิ่งเจอเหตุการครั้งนี้ครั้งแรก     ตั้งแต่ทำเว็บมาหลายปีเพิ่งเคยเจอ 

ขอความรู้จากผู้ที่เคยโดนหน่อยครับ


ส่วน Host ที่ใช้ ชื่อ hostlotus   


ปล. ไม่แน่ใจว่าตั้งกระทู้ถูกหมวดไหม แต่เห็นว่ามันเกี่ยวกะส่วนนี้  ถ้าไม่ถูกย้ายหมวดได้ครับ

ตอนนี้ให้เพื่อนลอง เอา backup กลับคืนมาก่อนแล้วครับ ส่วนเรื่อง host คงอาจจะเริ่มให้เพื่อนมองหาที่ใหม่ดู    

[Driverhigh]

cms อะไรครับ

[cracker]

Wordpress (Plugin เหมือนกับเว็บทุกเว็บที่เคยทำ) ครับ  แต่เมื่อกี้ลองโทรถามเพื่อนที่ เป็นเจ้าของจริงๆ  ที่ผมรับงานต่อมาเค้าบอกว่าเค้าก็โดน แต่เป็น Joomla   

[jorjee001]

ติดต่อเจ้าของโฮสของไฟล์แบ๊คอัพครับ

[iCafe]

ทำการ chmod folder 755 / file 644

ไม่จำเป็นอย่า 777




ปล โฮสผมไม่ต้อง chmod มีเวบโดนเพราะ ลูกค้า chmod 777 กับสคริปรั่วเอง 

[Blackdarkside]

ดูจากชื่อคนตั้งกระทู้ ก็ไม่ใช่ย่อยน่ะ  จากที่อ่าน คิดว่า ตัวโฮสต์น่าจะโดนโจมตีน่ะครับ เห็นว่าโดนกันถ้วนหน้า แต่ก่อนหาไฟล์แบ็คอัพล่าสุดเลยครับ แล้วประสานกับทางเจ้าของโฮสต์ด้วยครับ
แล้วก็ตรวจสอบ ไฟล์ permission ของเราไปด้วย เมื่อทางโฮสต์หาทางแก้ไข ป้องกันได้ ค่อยเอาแบ็คอัพ Restore เข้าไปใหม่ครับ ถึงแก้ตอนนี้ได้ ทางโฮสต์ยังแก้ ปิดรอยรั่ว การโจมตีได้ ก็ยังเหมือนเดิมครับ

ผิดพลาดประการใด ขออภัยครับ ขอเสนอแนะส่วนตัวครับ

[cracker]

ขอบคุณครับ +1