ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น
ThaiSEOBoard.comความรู้ทั่วไประวังภัยทางเน็ต (Beware of Scams and Frauds)ขอคำแนะนำ เว็บโดนแฮกเมื่อวานนี้ครับ
« หน้าที่แล้ว ต่อไป »
หน้า: [1]   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: ขอคำแนะนำ เว็บโดนแฮกเมื่อวานนี้ครับ  (อ่าน 9000 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
nay-banana
ก๊วนเสียว
*

พลังน้ำใจ: 19
ออฟไลน์ ออฟไลน์

กระทู้: 304



ดูรายละเอียด เว็บไซต์
« เมื่อ: 23 ธันวาคม 2013, 21:43:39 »
เข้าเว็บมาตกใจแทบแย่ครับ ไปไงมาไงก็ไม่ทราบได้
เข้า ftp ไปดูก็ปรากฏว่ามีไฟล์ index.html เพิ่มเข้ามา 1 ไฟล์ครับ
ก็จัดการลบออก เว็บก็กลับมาใช้งานได้ตามปรกติ

แต่กลัวว่าสักวัน หรือ ไม่นานมันจะกลับมาอีก ก็เลยอยากขอคำแนะนำท่านที่เคยเจอ
หรือมีแนวทางป้องกัน แก้ไข ช่วยชี้แนะหน่อยครับ

ขอบคุณล่วงหน้าครับ... wanwan017 wanwan017 wanwan017
บันทึกการเข้า
สูตรหวย ดอทคอม
-_-
PHP CODE FATHER
elmoro
สมุนแก๊งเสียว
*

พลังน้ำใจ: 45
ออฟไลน์ ออฟไลน์

กระทู้: 757



ดูรายละเอียด เว็บไซต์
« ตอบ #1 เมื่อ: 23 ธันวาคม 2013, 23:20:01 »
น่ากลัวจุง  wanwan035
บันทึกการเข้า


iPage Hosting ลดเหลือเดือนละ $1.99! ช้าอดหมดโปรนะจ๊ะ
VadiForte
สมุนแก๊งเสียว
*

พลังน้ำใจ: 125
ออฟไลน์ ออฟไลน์

กระทู้: 876



ดูรายละเอียด เว็บไซต์
« ตอบ #2 เมื่อ: 23 ธันวาคม 2013, 23:21:57 »
สงสัยท่าน 777 ไว้ทุก Folder หรือเปล่าครับ  wanwan016
บันทึกการเข้า
เรื่องเล่าไร้สาระของผมเอง
BrainFreeze
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 498
ออฟไลน์ ออฟไลน์

กระทู้: 3,887



ดูรายละเอียด เว็บไซต์
« ตอบ #3 เมื่อ: 24 ธันวาคม 2013, 00:07:00 »
ลองดู file date modified ครับว่าล่าสุดไฟล์ที่มี date modified ต่างจากไฟล์อื่นที่ท่านไม่ได้ไปแตะต้องมีไฟล์อะไรบ้าง เพื่อวิเคระห์ว่า hacker เข้ามาได้อย่างไร และค้นหา backdoor ที่อาจวางไว้ hack ซ้ำครับ

การป้องกัน
 - ตรวจสอบ directory และ file permission (directory ไม่ควรเกิน 755 file ไม่ควรเกิน 644)
 - หากใช้ script ที่ไม่ได้เขียนเองหรือ cms ให้ลองตรวจสอบ version update ดูครับถ้ามีให้รีบอัพเดท
 - เปลี่ยนรหัสผ่านทั้งหมดที่เกี่ยวข้องกับเว็บไซต์นี้
 - หากใช้ cms พวก plugin ส่วนเสริม และ template ที่ไม่ใช้ให้ลบออกทั้งหมด
 - หากใช้ cms พวก file version.txt หรือ readme.txt ในเว็บไซต์ให้ลบออกให้หมดไม่ให้ hacker ค้นหาได้ว่าเป็นเราใช้ cms version ที่มีช่องโหว่

 wanwan017
บันทึกการเข้า
# จัดไป Promo Code ลด 11% : THAISEOBOARD
# hostatom.com |โฮสอะตอม - เว็บโฮสติ้งที่ Webmaster มืออาชีพไว้วางใจ
# Web Hosting | Cloud VPS | Reseller Hosting | Domain Name
# บริการ 24x7 | รับประกันความพอใจยินดีคืนเงิน | Uptime 99.9% | โทร : 0-2107-3466
nay-banana
ก๊วนเสียว
*

พลังน้ำใจ: 19
ออฟไลน์ ออฟไลน์

กระทู้: 304



ดูรายละเอียด เว็บไซต์
« ตอบ #4 เมื่อ: 25 ธันวาคม 2013, 16:49:52 »
ขอบคุณทุก ๆ ท่านครับ สำหรับข้อแนะนำ
 wanwan017 wanwan017 wanwan017
บันทึกการเข้า
สูตรหวย ดอทคอม
-_-
PHP CODE FATHER
nay-banana
ก๊วนเสียว
*

พลังน้ำใจ: 19
ออฟไลน์ ออฟไลน์

กระทู้: 304



ดูรายละเอียด เว็บไซต์
« ตอบ #5 เมื่อ: 25 ธันวาคม 2013, 16:58:49 »
ลืมเอาโค้ดจากไฟล์แปะให้ดูครับ

****************************
<title>HACKED BY SHAHIN.SH</Title>
<style type="text/css">
.shahin {color: #3366ff}
</style>
<script type="text/javascript">
function MM_swapImgRestore() { //v3.0
  var i,x,a=document.MM_sr; for(i=0;a&&i<a.length&&(x=a)&&x.oSrc;i  ) x.src=x.oSrc;
}
function MM_preloadImages() { //v3.0
  var d=document; if(d.images){ if(!d.MM_p) d.MM_p=new Array();
    var i,j=d.MM_p.length,a=MM_preloadImages.arguments; for(i=0; i<a.length; i  )
    if (a.indexOf("#")!=0){ d.MM_p[j]=new Image; d.MM_p[j  ].src=a;}}
}

function MM_findObj(n, d) { //v4.01
  var p,i,x;  if(!d) d=document; if((p=n.indexOf("?"))>0&&parent.frames.length) {
    d=parent.frames[n.substring(p 1)].document; n=n.substring(0,p);}
  if(!(x=d[n])&&d.all) x=d.all[n]; for (i=0;!x&&i<d.forms.length;i  ) x=d.forms[n];
  for(i=0;!x&&d.layers&&i<d.layers.length;i  ) x=MM_findObj(n,d.layers.document);
  if(!x && d.getElementById) x=d.getElementById(n); return x;
}

function MM_swapImage() { //v3.0
  var i,j=0,x,a=MM_swapImage.arguments; document.MM_sr=new Array; for(i=0;i<(a.length-2);i =3)
   if ((x=MM_findObj(a))!=null){document.MM_sr[j  ]=x; if(!x.oSrc) x.oSrc=x.src; x.src=a[i 2];}
}
</script>
<body onload="MM_preloadImages('http://pcpersia.org/up/uploads...610f02ee0fdf599d3b569.jpg' )"><center>
<h1><br />IRANIAN HACKERS WERE HERE <br /><br />HACKED BY SHAHIN.SH <br /><br />PCPERSIA SECURITY TEAM <br /><br />WWW.PCPERSIA.ORG <br /><br /><span style="color: #3366ff;">https://www.facebook.com/pcpersia.shahin.sh </span></h1>
<p><span class="shahin"><a href="http://pcpersia.org " onmouseout="MM_swapImgRestore()" onmouseover="MM_swapImage('Image1','','http://pcpersia.org/up/uploads...0f02ee0fdf599d3b569.jpg',1 )"><img src="http://pcpersia.org/up/uploads...57252c819c8fe2c9843cb4d208.jpg " alt="THE FLAG IS UP IRAN" name="Image1" width="720" height="540" border="0" id="Image1" /></a></span></p>
</center>
บันทึกการเข้า
สูตรหวย ดอทคอม
-_-
PHP CODE FATHER
sys2528
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 301
ออฟไลน์ ออฟไลน์

กระทู้: 3,601



ดูรายละเอียด
« ตอบ #6 เมื่อ: 25 ธันวาคม 2013, 17:01:52 »
น่ากลัวจุงเบย  Cry
บันทึกการเข้า
แนะนำ Hosting คุณภาพ Support เยี่ยมครับ
sunriseone
Newbie
*

พลังน้ำใจ: 3
ออฟไลน์ ออฟไลน์

กระทู้: 74



ดูรายละเอียด
« ตอบ #7 เมื่อ: 25 ธันวาคม 2013, 17:54:19 »
ได้ความรู้เพิ่มอีกแล้ว  wanwan003
บันทึกการเข้า
picpost1234
สมุนแก๊งเสียว
*

พลังน้ำใจ: 53
ออฟไลน์ ออฟไลน์

กระทู้: 882



ดูรายละเอียด
« ตอบ #8 เมื่อ: 25 ธันวาคม 2013, 21:52:25 »
เครื่องคุณติดมัลแวร์ครับ มันจะขโมย user  password ของโปรแกรม ftp ที่คุณใช้ส่งไปให้ hacker

หาโปรแกรมมาลยมัลแวร์ออกครับ ถ้าจะเอาให้แน่ใจก็ลงวินโด้ใหม่แล้วลงโปรแกรม AVG internet security มาติดตั้งครับ
บันทึกการเข้า
thaitanium
สมุนแก๊งเสียว
*

พลังน้ำใจ: 54
ออฟไลน์ ออฟไลน์

กระทู้: 942



ดูรายละเอียด
« ตอบ #9 เมื่อ: 25 ธันวาคม 2013, 21:57:20 »
deface index แบบนี้คงเจาะ root ได้แล้วครับ ถ้าเป็น share โฮสสอบถามผู้ดูแลว่าโดนเจาะรึป่าว ถ้าวางเครื่องเอง ต้องมาไล่ดูว่ามีช่องโหว่ต้องไหน ให้รีบอัพเดตครับ  wanwan009
บันทึกการเข้า
EDWARDit
สมุนแก๊งเสียว
*

พลังน้ำใจ: 33
ออฟไลน์ ออฟไลน์

กระทู้: 580



ดูรายละเอียด
« ตอบ #10 เมื่อ: 17 มกราคม 2014, 08:32:16 »
อาการแบบนี้ผมก็เคยโดน อาการคือโดนฝังสคริปไว้ที่โฮสที่เช่า

วิธีแก้ คือ เปลี่ยนรหัสผ่าน ftp direct admin
บันทึกการเข้า
เครื่องสแกนลายนิ้วมือ / เครื่องสแกนใบหน้า / เครื่องบันทึกเวลา / สแกนนิ้วมือ / ccss.co.th
siamman29
คนรักเสียว
*

พลังน้ำใจ: 2
ออฟไลน์ ออฟไลน์

กระทู้: 161



ดูรายละเอียด
« ตอบ #11 เมื่อ: 07 มีนาคม 2014, 08:10:27 »
ต้องหาระบบป้องกันดีๆไว้นะครับ  wanwan016
บันทึกการเข้า
ขายเว็บ เว็บไซต์หางานนครปฐม  ติคคีย์ เว็บไซต์หางานนครปฐม
isanstudio
ก๊วนเสียว
*

พลังน้ำใจ: 32
ออฟไลน์ ออฟไลน์

กระทู้: 280



ดูรายละเอียด เว็บไซต์
« ตอบ #12 เมื่อ: 07 มีนาคม 2014, 08:52:34 »
น่ากลัวมากครับ  wanwan009
บันทึกการเข้า

บริการงานออกแบบคุณภาพพรีเมี่ยมทุกชิ้น,Logo,ออกแบบโลโก้,กราฟฟิค,ออกแบบสื่อออนไลน์,ออกแบบสื่อโฆษณาเฟซบุ๊ค,โบรชัวร์,เมนู,นามบัตร
เคสซิลิโคนกล้อง เคสหนัง ตุ๊กตา Hot Shoe และอุปกรณ์แต่งกล้อง
picasso
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 92
ออฟไลน์ ออฟไลน์

กระทู้: 1,177



ดูรายละเอียด เว็บไซต์
« ตอบ #13 เมื่อ: 07 มีนาคม 2014, 09:16:52 »
ขอบคุณด้วยครับ wanwan004
บันทึกการเข้า
CopperCrew
คนรักเสียว
*

พลังน้ำใจ: 32
ออฟไลน์ ออฟไลน์

กระทู้: 172



ดูรายละเอียด เว็บไซต์
« ตอบ #14 เมื่อ: 07 มีนาคม 2014, 11:14:37 »

 ผมเปิด 777 บางโฟลเดอร์ ชักระแวงซะแล้วสิ  wanwan004
บันทึกการเข้า
http://www.club27001.com - Information Security Blog
thaiwinds
ก๊วนเสียว
*

พลังน้ำใจ: 14
ออฟไลน์ ออฟไลน์

กระทู้: 207



ดูรายละเอียด
« ตอบ #15 เมื่อ: 07 มีนาคม 2014, 11:18:06 »
ผมโดนมาสองสามรอบแล้วครับ

หนักทีสุดคือโฮสต์ล่มทั้งหมด แล้วข้อมูลที่เก็บมากว่า 3 ปีหายไปในสายลม


คิดๆแล้วยังเสียดายอยู่เลย
บันทึกการเข้า
esanza.com
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 270
ออฟไลน์ ออฟไลน์

กระทู้: 3,673



ดูรายละเอียด
« ตอบ #16 เมื่อ: 07 มีนาคม 2014, 12:59:02 »
ผมว่าโดนมัลแวร์แอบส่งรหัสไปให้ hacker
Host ที่บริษัทผมก็เป็นขนาดใช้ FTP ของ cpanel ยังโดนเลย
ตอนนี้บริษัทซื้อ anti virus => Bitdefender Total Security   
มาใช้ ณ ตอนนี้ผ่านมาหลายเดือนแล้วยังไม่โดนแฮกเลยครับ  wanwan016
บันทึกการเข้า
ใครต้องการเช่าโฮสที่มี Control Panel ดีๆ
และ Support ดี แนะนำ => โฮสอะตอม
หน้า: [1]   ขึ้นบน
พิมพ์
« หน้าที่แล้ว ต่อไป »
กระโดดไป: