ต่อไป »

[mama2008]

พอดีโอนเจาะเว็บ ครับ นั่งปวดหมองตั้งนานและคิดไม่ตกเลย ใครพอจะรู้ช่วยบอกทีครับ

อาการ

1.พอเข้าเว็บตัวเอง sadung.com ไม่เข้าไม่ได้จะมาที่เว็บนี้ quizingles.net/d/sadung.com
ไม่ได้เป็นทุกครั้งที่เข้าเว็บ นานๆเป็นที ประมาณเข้า 10 ครั้งเป็น 5 ทุกครั้ง

ตัวเว็บใช้ WP
คิดว่าเป็นที่ เทมเพลต ก็ไม่ใช่เพราะ บางที่เข้าตรงๆ ที่เพจอื่น ที่่ไม่ใช่ WP เช่น sadung.com/test.html

พอไปดูที่ DNS มันก็ยังชี้ไม่ที่ตำแหน่งเดิม เปลี่ยน Pass มาเป็นสิบๆรอบก็ไม่หาย


ตอนนี้คิดไม่ตกเลยไล่ดูหมดแล้ว ก็ไม่เจออะไรผิดปกติ ใครพอจะรู้ ช่วยบอกที่ครับ ทั้งทราฟฟิค ทั้งยอดหายไปอย่างน่าตกใจ 2 เดือนและ 

[icamry]

ไม่เห็นเป็นไรเลยครับ กดไปหลายครั้งละ 

[Legolas]

ปรกตินะครับ

[นายขนมต้ม]

wp ผมเคยเป็นเหมือนกัน ที่เคยถามในกระทู้นี้แต่ไม่มีใครตอบ http://www.thaiseoboard.com/in...579.msg3524859.html#msg3524859

ตอนนั้นผมแก้ด้วยการ ไล่เปิดทุกไฟล์ในเว็บเจอโดนฝังโคด
ที่ file .htaccess มีลิงค์แปลกๆ ชี้ไปเว็บอื่น
ที่ไฟล์ index ถูกแทรก code เข้ารหัสต้องลบทิ้งให้หมด

 ลองดูครับ ปล่อยไว้ทราฟฟิกหายหมด

[mama2008]

นายขนมต้ม +1  :wanwan017:ครับท่านผม ไล่ดูพวกนี้หมดแล้ว แต่ก็ไม่มีครับ เพราะเว็บอื่นผมก็ใช้ เทมเพลตนี้เหมือนกันแต่ไม่เป็น ครับ

จนปัญญาและตอนนี้  ทำหมดทุกวิธีและ

[toneeja]

ตามรูปเล้น

[mama2008]

ตามรูปเล้น

+1 ครับท่าน พอมีคำแนะนำไหมครับ

[ReleaseCandidate]

ลองหาดูก่อนว่าโดนฝากอะไรไว้หรือเปล่านะครับ วิธีตรวจสอบคร่าวๆนะครับ

โค๊ด:

# linux command นะครับ
# ตรวจเช็คหาของฝากตัวปัญหาของท่าน
cd /home/WEBROOT
# เปลี่ยน WEBROOT เป็น folder ของ wp นะครับ
find ./ -iname ".htaccess" | xargs grep quizingles
find ./ -iname "*.php" | xargs grep quizingles
find ./ -iname "*.php" | xargs grep base64

มี file หรือ folder ไหน 777 ไว้หรือเปล่า

โค๊ด:

# linux command นะครับ
# หา folder กับ file ที่เป็น 0777
cd /home/WEBROOT
# เปลี่ยน WEBROOT เป็น folder ของ wp นะครับ
find / -type d -perm 0777
find / -type d -perm 0777

WP permission ของ folder กับ file ที่เหมาะสมน่าจะเป็น
Directory 0755
File 0644
* ขึ้นอยู่กับสภาพแวดล้อม host อีกที

หลังตรวจก็ไล่แก้ไป แล้วก็อันนี้เพิ่มไว้กันรอยรั่ว

โค๊ด:

# php.ini
disable_functions = ...... จากเดิมเพิ่ม base64_decode,eval,passthru,shell_exec,show_source,system
# .htaccess
php_admin_value disable_functions "base64_decode,eval,passthru,shell_exec,show_source,system"

[ohmohm]

ไปเจอมาครับ Hack Consultation ปรึกษาปัญหา Server ถูก Hack
http://www.thaiadmin.org/board/index.php?board=19.0
แต่อ่านกระทู้ปักหมุด ก่อนด้วยนะครับ เช่น http://www.thaiadmin.org/board/index.php?topic=37187.0