ต่อไป »

[opzakong]

ตามหัวข้อเลยครับ ผมโดนไวรัส( รึเปล่า )

เว็บผมไม่ได้ใส่ popup หรือโค๊ตที่เด้งๆทั้งสิ้น Stats ที่ใช้คือ Histats

ผมพยายามหาไฟล์แปลกๆ โค๊ตแปลกๆก็แล้ว แต่ดูเหมือนจะไม่เจอเลยครับ (ผมไม่ค่อยถนัดเรื่องหา นั่งเช็คทีละไฟล์ก็ไม่เจอ  )

มีวิธีแก้ไขยังไงบ้างครับ ไม่รู้จะขอความช่วยเหลือจากใครแล้ว ทางโฮสถามไปก็เอาแต่เงียบ

[saru]

ของผมเคยเป็น แต่แค่เอาโฆษณาออกก็จบ พอผ่านแล้วก็ใส่ต่อเหมือนเดิม...

[PARKZA]

เว็บอะไรหลอครับ จะได้ช่วยกันลองเข้า ว่าเป็นที่อะไร

[~อิคคิวซัง~]

.htaccess รึปล่าวครับผมเคยเจอของลูกค้า มันเกิดการใช้ theme nulled ใช้แค่ที่เดียวมันลามไปได้ทั้งโฮสแอคเคาท์เลย 

[opzakong]

ของผมเคยเป็น แต่แค่เอาโฆษณาออกก็จบ พอผ่านแล้วก็ใส่ต่อเหมือนเดิม...

ประเด็นคือ เว็บของผมไม่ได้ใส่โฆษณาจำพวก popup เลยครับ

[opzakong]

เว็บอะไรหลอครับ จะได้ช่วยกันลองเข้า ว่าเป็นที่อะไร

หลังไมค์ดีกว่าครับ

[LoveRomyui88io]

เว็บอะไรหลอครับ

[Zynesteri]

เคยเป็นครับ เกิดจาก theme nulled ไม่รีบจัดการระวังลามทั้งโฮสนะครับ

ปล. เว็บไหนหนอ

[toekingsize]

ดาวน์โหลดปลักอิน wordfence มาสแกนแล้วตามลบที่มันแจ้งมาครับ ผมโดนทั้งโฮส เจ้าตัวนี้เอาอยู่หมัด

[opzakong]

เคยเป็นครับ เกิดจาก theme nulled ไม่รีบจัดการระวังลามทั้งโฮสนะครับ

ปล. เว็บไหนหนอ

theme nulled หมายถึงอะไรเหรอครับ

ผมใช้ VPS ตอนนี้ก็จแจ้งทางโฮสแล้ว (Ruk-com) แต่รอมาตั้งนานแล้ว ป่านนี้ยังเงียบอยู่เลย

[Patumhost]

สาเหตุส่วนนึงมาจาก Ads จำพวก Popup หรือ ads จำพวก download game ครับ จะพบเจอมากสุดเมื่อเปิดเว็บด้วย Smart Phone แนะนำให้ทำการถอดออกหรือปิดการแสดงผลบน Smart Phone ครับ แล้วแจ้งกลับไปที่ Google ว่าพบเจอสาเหตุแล้ว และได้ดำเนินการแก้ไขแล้ว โดยวิธีถอด Ads ที่มีปัญหาดังกล่าวออกไปแล้ว ทาง google เค้าจะทำการตรวจสอบ แล้ว คืน index กลับมาให้เราเอง

[Zynesteri]

เคยเป็นครับ เกิดจาก theme nulled ไม่รีบจัดการระวังลามทั้งโฮสนะครับ

ปล. เว็บไหนหนอ

theme nulled หมายถึงอะไรเหรอครับ

ผมใช้ VPS ตอนนี้ก็จแจ้งทางโฮสแล้ว (Ruk-com) แต่รอมาตั้งนานแล้ว ป่านนี้ยังเงียบอยู่เลย

theme nulled คือ ประมาณ Crack หรือของเถื่อนอะครับ

[opzakong]

สาเหตุส่วนนึงมาจาก Ads จำพวก Popup หรือ ads จำพวก download game ครับ จะพบเจอมากสุดเมื่อเปิดเว็บด้วย Smart Phone แนะนำให้ทำการถอดออกหรือปิดการแสดงผลบน Smart Phone ครับ แล้วแจ้งกลับไปที่ Google ว่าพบเจอสาเหตุแล้ว และได้ดำเนินการแก้ไขแล้ว โดยวิธีถอด Ads ที่มีปัญหาดังกล่าวออกไปแล้ว ทาง google เค้าจะทำการตรวจสอบ แล้ว คืน index กลับมาให้เราเอง

คือผมบอกไปแล้วนะครับ ว่าผมไม่ได้ติด popup ครับ   

[opzakong]

WP ผมไมไ่ด้อัพเดตมา 3 เวอร์ชั่นแล้วครับ เกี่ยวรึเปล่า

[Zynesteri]

WP ผมไมไ่ด้อัพเดตมา 3 เวอร์ชั่นแล้วครับ เกี่ยวรึเปล่า

หลังไมค์เว็บมาได้มั้ยครับเดี๋ยวดูให้

[Patumhost]

..

[opzakong]

WP ผมไมไ่ด้อัพเดตมา 3 เวอร์ชั่นแล้วครับ เกี่ยวรึเปล่า

หลังไมค์เว็บมาได้มั้ยครับเดี๋ยวดูให้

ได้ครับ

[irobot999]

ผมเคยตอบกระทู้ไปก่อนหน้านี้ครับ เราต้อง clean file ก่อนที่จะนำ Wordfence Security มาใช้ครับ

ก่อนอื่นอย่าลืม backup ไฟล์กับ database ไว้นะครับ

วิธี clean file ของ wp
1.โหลด wp แบบเดิมๆจากเว็บ https://wordpress.org/download/
2.บน host ลบไฟล์ wp ออกทั้งหมดเลยครับ ยกเว้น wp-config.php , wp-content
3.โยนไฟล์ wp ที่โหลดมาใหม่ไปใส่แทนที่ ยกเว้น wp-config.php , wp-content ไฟล์ที่ชื่อ wp-config-sameple.php ไม่เอานะครับ
4.จัดการติดตั้ง Security ที่คิดว่าใช้ดี

สาเหตุที่ต้องลบ wp-config-sameple.php จากบน host เพราะมันเป็นการเปิดช่องทางให้ hacker เข้ามาโจมตีได้ครับ

จริงๆ มีหลายช่องทางที่จะโจมตีมาได้ครับ basic ต้องเช็คตามนี้ก่อน
- user ที่ใช้จัดการ ต้องห้ามเป็นชื่อที่อยู่ใน list เป้าโจมตี เช่น admin
- prefix ของ database ไม่ใช่ wp เช่น เปลี่ยนจาก wp_posts เป็น nmbuh_posts
- permissions ไม่ใช่เป็น 777
- จำกัด fake bots
- เปลี่ยน url admin
- เอา captcha เข้ามาใช้งาน
- ปิด comment
- อื่นๆ

อันนี้เป็นวิธีจัดการคราวๆนะครับ

[opzakong]

หลังจากตั้งกระทู้ไป 1 วัน โค๊ตที่แทรกในเว็บมันก็หายไปเอง

ผมงงครับ ยังไงก็ขอบคุณทุกคนที่มาให้ความรู้นะครับผม 

[pungpp]

มีงี้ด้วย หายเองก็ได้ น่ากลัว
แต่จะว่าผมเคยติดแบนเนอร์ธรรมดา พวกป้าย300x250 พี่แกมีแอบรีไดเรคได้นะครับ
ผมต้องแจ้งซัพพอร์ทไปจนเขาบอกว่าแก้ไขให้แล้ว(ประมาณว่าปิดAd-Exchangeให้) ต้องคอยสังเกตดีๆบางเจ้าก็มีเนียนๆ