ขอคำแนะนำครับ เว็บโดยแฮกเข้ามาแก้ .htaccess ตลอดเลย แก้ไม่หาย

[somsak1]

ขอคำแนะนำครับ เว็บโดยแฮกเข้ามาแก้ .htaccess ตลอดเลย แก้ไม่หาย เปลี่ยนพาสเวิร์ดแล้วก้อโดนอีก ถูกวางโค้ดด้านล่าง พอเข้าเว็บแล้วลิ้งค์ไปเว็บโป๊ทันที เป็นบ่อยมาก ต้องเข้ามานั่งลบ ท่านใดมีประสบการณ์พอแนะนำได้บ้างครับ

RewriteEngine On
RewriteCond %{HTTP_ACCEPT} "text/vnd.wap.wml|application/vnd.wap.xhtml+xml" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "android|BlackBerry|htc|iPad|iPhone|iPod|kindle|lg|midp|mmp|mobile|mot|nokia|o2|opera mini|J2ME" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "palm|pocket|psp|sgh|smartphone|sonyericsson|symbian|treo mini|up.browser|up.link|vodafone|wap" [NC]
RewriteCond %{HTTP_USER_AGENT} !Googlebot-Mobile [NC]
RewriteRule ^(.*)$ http://0-mi.com [L,R=302]

[tenzamak]

Permission ตั้งเป็นอะไรครับ

แล้วคอมที่ใช้เข้า FTp เคยสแกนไวรัสบ้างไหม

แนะนำ Malwarebytes Anti-Malware

[3PAYANG]

สร้างไฟล์ใหม่ แล้วใส่ป่องกัน permission

[somsak1]

สแกนไวรัส เช็คโปรแกรม FTP แล้วปลอดภัยครับ permission ตั้งเป็น 444 ยังถูกวางโค้ดได้อีกเหมือนกัน

[tarllovemint]

ถ้าไม่เป็นการรบกวน
รบกวนขอเว็บไซต์หน่อยครับ (PM มาก็ได้)

จะช่วยสแกนดูให้ ว่าเข้ามาช่องทางไหนบ้าง

[supachet2526]

บางที่อาจโดนฝัง backdoor ไว้ใน file ของเรา เปลี่ยน ftp ไม่ได้ผลครับ ต้องลบส่วนที่เป็น script ออกไป ส่วนใหญ่จะ php ครับ

[BrainFreeze]

อาจโดนวาง shell script ในเว็บไปแล้วนะครับ ยังไงลอง check code และ date modify ของไฟล์ทั้งหมดดูครับ

[kamchun777]

น่ากลัวครับ

[somsak1]

  ขอบคุณ ทุกๆ คำตอบครับ ตอนนี้ shell เปลียนพาส root ตั้งแต่เมื่อคืน จนถึงตอนนี้ ยังไม่มีโค้ดถูกแทรก อาจจะใช้ได้

[skscale]

ขอบคุณสำหรับข้อมูลครับ 

[pch081]

อยากรู้จังว่าไปทำอะไรมาถึงโดน เพื่อจะได้เป็นความรู้ว่าเอาป้องกันตัวเอง  

[x-script]

ขอคำแนะนำครับ เว็บโดยแฮกเข้ามาแก้ .htaccess ตลอดเลย แก้ไม่หาย เปลี่ยนพาสเวิร์ดแล้วก้อโดนอีก ถูกวางโค้ดด้านล่าง พอเข้าเว็บแล้วลิ้งค์ไปเว็บโป๊ทันที เป็นบ่อยมาก ต้องเข้ามานั่งลบ ท่านใดมีประสบการณ์พอแนะนำได้บ้างครับ

RewriteEngine On
RewriteCond %{HTTP_ACCEPT} "text/vnd.wap.wml|application/vnd.wap.xhtml+xml" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "android|BlackBerry|htc|iPad|iPhone|iPod|kindle|lg|midp|mmp|mobile|mot|nokia|o2|opera mini|J2ME" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "palm|pocket|psp|sgh|smartphone|sonyericsson|symbian|treo mini|up.browser|up.link|vodafone|wap" [NC]
RewriteCond %{HTTP_USER_AGENT} !Googlebot-Mobile [NC]
RewriteRule ^(.*)$ http://0-mi.com [L,R=302]

โหลด src มาให้หมด
โหลด avg มาลง
scan folder
จะเจอว่าไฟล์ไหนมี backdoor

[LoveRomyui88io]

อาจโดนวาง shell script ในเว็บไปแล้วนะครับ

[goldxp]

เดี๋ยวนี้ไวรัสโหดขึ้นครับ บางครั้งต้องลบกันเป็น 2000-3000 ไฟล์กว่าจะลบออกหมด
ต้องเก็บ source code ไว้ในเครื่องด้วยครับจากนั้นก็ compare source แบบพวก git repository อะไรแบบนั้นจะเห็นว่ามีไฟล์อะไรถูกเปลี่ยน และมีไฟล์อะไรเกินมาครับ

[~อิคคิวซัง~]

ใช้ Wordpress รึป่าวครับผมเจอมาเหมือนกันเป็นกรณีใช้ Nulled Theme 

[ktppro]

 

[Zynesteri]

สมัยนี้พวกไวรัสโหดกันจริงๆ แก้แล้วมารีวิวบ้างนะครับ อยากรู้วิธีแก้

[irobot999]

พวกนี้บางทีต้องดูที่ server ด้วยครับ ส่วนฝั่ง code ก็มีส่วนเหมือนกัน ถ้าเรื่อง code wordpress อาจจะต้องดู plugin ที่ใช้งาน
หรือ ธีมที่เอามาใช้ ส่วนใหญ่ของฟรีมักจะมีของแถมครับ