ขอความรู้ครับ กรณี Set DNS ไป Cloudflare แต่ลืม Add site ใน cloudflare

[thaimakemoney]

เนื่องจากผมได้จด domian ใหม่ 77 เว็บ

ยังไม่ลงข้อมูล อะไร มีแค่หน้า index.html ใส่ข้อความ "สวัสดี" เอาไว้

จากนั้นได้ add site เข้า Cloudflare โดย ทำตกไป 1 domain

หลังจากนั้นใน namecheap ก็เปลี่ยน DNS ชี้ไป CF ทั้ง 77 domain

------------จากนั้นก็ทิ้งไป ครึ่งเดือน ----------

วันนี้นึกครึ้มใจ ลอง check ว่า เว็บไหนที่คำว่า "สวัสดี" index ใน GG  แล้วมั่ง

แล้วก็พบว่าเว็บที่ผมลืม add site ใน CF มัน Index มหาศาล

ทั้งที่เช็คดูแล้วใน hosting มีแค่ file เดียว คือ "สวัสดี"

อยากรู้ว่า เขาทำแบบนี้ด้วยวิธีไหน



ลิงค์ต่างๆ ที่ index ใน GG สามารถกดเข้าไปอ่านได้

หลังจากจับผูกกับ CF แล้ว ลิงค์ต่างๆ ที่ index ใน GG ก็กดไม่ได้

หน้าเว็บเห็นแค่ "สวัสดี" เหมือนตอนแรก

[arafarn12]

อาจมีคน add site ใน cloudflare ก่อนหน้านี้ แล้วชี้ไปยังโฮสอื่น

[thaimakemoney]

อาจมีคน add site ใน cloudflare ก่อนหน้านี้ แล้วชี้ไปยังโฮสอื่น

ผมเช็คประวัติจาก

โค้ด เลือก ขยาย

https://web.archive.org
แล้วไม่เคยมีคนทำเว็บนี้มาก่อนครับ

[NaiTan]

ขอชื่อโดเมนตรวจสอบหน่อยครับ

[thaimakemoney]

ขอชื่อโดเมนตรวจสอบหน่อยครับ

เปิดเผยได้เลยครับ ไม่เป็นความลับ

ผมจด domain 77 จังหวัด เพื่อทำข่าวรายจังหวัดครับ
doamin ที่ ชี้ไป CF แต่ลืม add site ที่ CF คือ

โค้ด เลือก ขยาย

nongkhaitoday.com


[TG_Min]

คำตอบเดียว อีแบบนี้คือโดนไวรัส

เจอหนอนฝังในเว็บแล้วครับ

[thaimakemoney]

คำตอบเดียว อีแบบนี้คือโดนไวรัส

เจอหนอนฝังในเว็บแล้วครับ

1. ทั้งเว็บมี file เดียว index.html
มีบรรทัดเดียว "้hello"

2. เมื่อ add site เข้า CF ทุกอย่างก็ปกติ

ที่ผมมั่นใจคือ ไม่เกี่ยวกับ Server

แต่มันการแอบเกี่ยวสัญญาณ ระหว่าง Namecheap กับ CF

เพราะ NC ส่งค่าออกไปแล้ว แต่ไม่ถึง CF
จึงมีคนดักสัญญาณเอาไปเชื่อมเข้ากับ Server ของตัวเอง

ผมจึงอยากรู้ว่าเขาทำแบบนี้ได้อย่างไร ... เผื่อจะได้ทำเป็นมั่ง 

[TG_Min]

เช็คไฟล์ .htaccess คับ

[online9]

index เยอะมาก! มันทำได้ยังไงหว่า???

[thaimakemoney]

เช็คไฟล์ .htaccess คับ

ว่างเปล่า 1000% ครับ

ผมบอกแล้ว มันไม่ได้ยุ่งกับ Server เราเลย

มันดักเอาสัญญาณ ที่ Namecheap ส่งออกไป CF แต่ CF ไม่ได้รับ เพราะผมลืม Add site

ถ้าไม่เชื่อลอง จด Domain แล้วไม่ชี้ไป Server แต่ชี้ไป Couldflare ซัก IP รับรอง จะได้ผลเหมือนผม

ที่โพสถาม คือผมอยากรู้ว่าเขาทำด้วยวิธีไหน ไม่ได้ต้องการวิธีแก้ไข  

[thaimakemoney]

index เยอะมาก! มันทำได้ยังไงหว่า???

ผมก็อยากรู้ 

[TG_Min]

ผมว่าไฟล์มันโดนลบไปแล้วครับ ลองตรวจดู log
ถ้ารู้วัน index จะง่ายขึ้น (ก่อน 17-18 กย.64) ไม่แน่ host อาจคลีนออกเองอัตโนมัติเวลาเจอมัลแวร์

และ
google มัน index จากแหล่งอื่นที่นอกเหนือจาก host ไม่ได้หรอกครับ
บอทมันเข้าไปเจอ มันเลยส่งงานไป index อยู่ดีๆ จะเจอกลางทางแล้วส่งงานมันเป็นไปไม่ได้

ถ้าแบบนี้คนเขียนบอทดักสบายเลยครับ มันไม่มีทางเป็นไปได้

[TG_Min]

และผมเจอ source ที่ถูกแทรกลงในไฟล์ index.html ก่อนนั้น

ตามนี้
http://webcache.googleusercontent.com/search?q=cache:nongkhaitoday.com&strip=0&vwsrc=1

[thaimakemoney]

และผมเจอ source ที่ถูกแทรกลงในไฟล์ index.html ก่อนนั้น

ตามนี้
http://webcache.googleusercontent.com/search?q=cache:nongkhaitoday.com&strip=0&vwsrc=1

คือมันลาก Domain ไปเชื่อมเข้า Server ของเขาไงครับ

มันจึงเป็นข้อมูลของ Sever เขา

คือต้องตั้งสติให้ได้ก่อนว่า

เขาไม่รู้จัก Server เราเลย

เขาเห็นคือตอนเป็นการเชื่อมต่อระหว่าง Namcheap กับ Cloudflare

ใครอยากศึกษาเรื่องนี้ ให้ลองจด Domain แล้วอย่าเซ็ต DNS ไปที่ server

ให้ตั้งไปที่ CF เช่น VICK.NS.CLOUDFLARE.COM / WALK.NS.CLOUDFLARE.COM

[tamuraki]

ขอตามด้วยครับ 

[s4340216]

ผมว่าน่าจะเป็น Cached ของโดเมนเก่าคับ โดเมนนี้คงเคยมีคนจดมาก่อนแล้วคับ ของผมขนาดหมดอายุไปนานแล้ว ยังมี cash โผล่อยู่เลยคับ