|
หัวข้อ: iframe มันกลับมาอีกแล้ว เริ่มหัวข้อโดย: pling ที่ 16 มิถุนายน 2009, 09:05:53 หลังจากที่ สองสัปดาห์ก่อน โดน iframe ยกโฮส ก็ให้ทาง hm reset account ให้ใหม่
แล้วก็ใช้ filzilla เปลี่ยน cpanel / ftp password วันนี้มันกลับมาอีกแล้ว เว็บเดี้ยงอีก หรือสงสัยมันจะมาจาก account อื่น หัวข้อ: Re: iframe มันกลับมาอีกแล้ว เริ่มหัวข้อโดย: Popu ที่ 16 มิถุนายน 2009, 10:13:59 ผมเองก็เจอช่วงนึงนะครับ แต่ตอนนี้ดูเหมือนไม่มีมาระยะนึงแล้ว
ทางผมได้แก้ไขดังนี้นะครับ 1.งดทุก user เข้า FTP 2.ให้ทุกเครื่อง ที่ user ให้ ftp เข้าระบบ มา scan virus ทั้งหมด (ซึ่งทางผมได้ใช้ Nod 32 ครับ) 3.ให้ engineer เปลี่ยน pass และแยก module ที่เป็นบ่อยๆออกจาก module ทั้งหมด เพื่อตั้งเป็น permission ไม่ให้ virus แพร่ไปเขียนตัวอื่น เพราะเนื่องจากอาจจะมีเครื่องที่ติดไวรัสและเข้าไป upload file ใน module นั้นบ่อยๆ (เป็นการป้องกันการ rewrite ได้ส่วนนึง) 4.ให้เห็น page index นั้นๆ ด้วยนะครับว่ามี code iframe ของเราหรือไม่เพราะ virus ตัวนี้จะทำการ rewirte ลบ iframe ที่มีอยู่หน้านั้นออกแล้ว ทำการเขียน iframe เอาไว้ที่หลัง body ทั้งหมดนี้ คือเคสที่ผมเจอนะครับ ท่านอื่นๆอาจจะเจอต่างกัน |