ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

ThaiSEOBoard.comพัฒนาเว็บไซต์Brand & Authorityวิจารณ์เว็บไซต์ขอความช่วยเหลือครับ เว็บผมติดเป็นเว็บอันตราย แก้ 2 week ยังไม่หาย
หน้า: [1]   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: ขอความช่วยเหลือครับ เว็บผมติดเป็นเว็บอันตราย แก้ 2 week ยังไม่หาย  (อ่าน 2054 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
esanclick
Newbie
*

พลังน้ำใจ: 2
ออฟไลน์ ออฟไลน์

กระทู้: 11



ดูรายละเอียด เว็บไซต์
« เมื่อ: 03 มกราคม 2010, 20:20:15 »

เว็บไซต์ผม http://www.google.co.th/search...ick&meta=&aq=f&oq= ติด " ไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ " หลังจากย้าย Host มาเป็น VPS
สิ่งที่เคยแก้ไขไปแล้วมี
- แก้ไข script ที่โดน มัลแวร์มาแทรก
- format เครื่อง Scan Virus โดยใช้ Kaspersky ลิขสิทธิ์ก่อนจะ FTP ไฟล์ขึ้นใหม่ (เคยผ่านครั้งหนึ่งช่วงเช้า แต่ช่วงบ่ายก็เป็นอีก เศร้า)
  upload file ขึ้นใหม่ ลองทำ 3 - 4 ครั้งแล้วซึ่งแต่ละครั้งใช้เวลานานพอสมควรเพราะ file ภาพเยอะ
- เปลี่ยน script iframe เป็นไม่มีหมดแล้ว

ปรากฏ ณ ปัจจุบัน ว่ายังไม่ผ่าน
  ลองดูผลจาก http://www.google.com/safebrow.../diagnostic?site=esanclick.com
 ส่วนปัญหาจาก http://www.google.com/safebrow...agnostic?site=counterstats.cn/ อันนี้ต้องแก้อย่างไร

วันนี้มีแก้ไข ยอมปิด link สารบัญเว็บออกไปก่อนรอดูผลพรุ่งนี้อยู่

รบกวนท่านผู้รู้ที่มีประสบการณ์เจอเคสนี้ช่วยเหลือแนะนำด้วยครับ ว่า step ต้องแก้ไขอะไร อย่างไรบ้าง

ขอบคุณมากครับ
บันทึกการเข้า

ซาเล้ง
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 283
ออฟไลน์ ออฟไลน์

กระทู้: 4,218



ดูรายละเอียด
« ตอบ #1 เมื่อ: 03 มกราคม 2010, 20:46:25 »

อ้าว  หายไปไหนซะหล่ะ  กำลังจะมาช่วยพอดี  ยังไงก็ PM มาละกันครับ
บันทึกการเข้า

หยุดทุกอย่าง....
esanclick
Newbie
*

พลังน้ำใจ: 2
ออฟไลน์ ออฟไลน์

กระทู้: 11



ดูรายละเอียด เว็บไซต์
« ตอบ #2 เมื่อ: 13 มกราคม 2010, 01:14:41 »

ขอโทษด้วยนะครับลืมแจ้งผลการแก้ปัญหา เพิ่งแก้ไขไปได้ประมาณ 4-5 วัน ปัญหาของผมที่เริ่มแก้ไขมี
- เริ่มแรกจาก แก้ไขมัลแวร์ที่มันไปแทรกตาม script แก้เสร็จก็แจ้งไปยัง stopware.org และ webmaster tool ของ google ก็ผ่านได้ครั้งหนึ่งแต่แป็บเดียว
- ถัดมาก็ไล่ step แก้ไขทุกอย่าง เช่น check script iframe บ้าง (โดย check เกือบทุก file)
- check link ออกข้างนอกใน db บ้าง
- scan virus ในเครื่องด้วย Kaspersky 2010 แล้ว ftp ก็ไม่หาย
- สุดท้ายยอม format เครื่องแล้ว ftp ใหม่ก็ไม่หาย
- หมดมุขแล้วก็ลองเหลือไฟล์ index.html ตัวเดียว ก็ไม่หาย
เลยได้คำแนะนำจาก 10gb-host ที่เช่าอยู่ปัจจุบันว่าค่า dns ตัวที่ 2 ของผมมีปัญหา ซึ่งเกิดขึ้นระหว่างการย้าย host ผมเลยแจ้งไปยัง host เก่าให้ช่วยแก้ไขค่า dns ทั้ง 2 มายัง host ใหม่ แต่เขาอาจจะแก้ไขไม่หมดเลยเปลี่ยนเฉพาะค่า ns1 ที่ชี้ ip มายังที่ใหม่ ส่วน ns2 ชี้ยังชี้ไปยังที่เดิม (ซึ่งผมลองพิมพ์ใส่ในช่อง url เช่น http://10.x.x.xx ปรากฏว่ามันเหมือนมีมัลแวร์แทรก เช่นมันจะ pop up หน้าใหม่อัตโนมัติบ้าง) ก็เลยแจ้งแก้ไขให้ทาง host เก่าที่จด domain ไว้ให้ช่วยแก้ไขค่า ns2 ชี้มายัง ip ที่ใหม่ดู ผลปรากฏจึงผ่านจาก เป็นเว็บไซต์อันตรายได้

สรุปปัญหาของเว็บผมคือ register domain ค่า dns ที่
ns1.esanclick.com -> 122.xx.x.xxx  (ชี้มายัง ip ที่ใหม่แล้ว)
ns2.esanclick.com -> 10.x.x.xx (ยังไม่เปลี่ยนยังเป็นตัวเดิม)

case นี้ผมเขียนคำแนะนำไว้เผื่อเป็นประโยชน์กับท่านอื่นบ้างซึ่งคงเกิดขึ้นน้อยมาก

ท้ายนี้ขอบคุณ ubonclub.com เว็บไซต์คนอีสานบ้านเฮาเด้อครับที่ pm มาให้คำแนะนำและ 10gb-host ที่ให้คำแนะนำช่วยเหลือ
บันทึกการเข้า

ข้าวจี่
ก๊วนเสียว
*

พลังน้ำใจ: 5
ออฟไลน์ ออฟไลน์

กระทู้: 206



ดูรายละเอียด เว็บไซต์
« ตอบ #3 เมื่อ: 13 มกราคม 2010, 02:29:38 »

ดีครับแก้ได้แล้วมาบอกเพื่อนๆ จะได้ช่วยให้คนอื่นแก้ไขปัญหาได้
บันทึกการเข้า

smkaffiliate
สมุนแก๊งเสียว
*

พลังน้ำใจ: 58
ออฟไลน์ ออฟไลน์

กระทู้: 502



ดูรายละเอียด เว็บไซต์
« ตอบ #4 เมื่อ: 13 มกราคม 2010, 02:40:17 »

บล๊อกผมก็เจอ เซ็งเรย ๆ
 wanwan010
บันทึกการเข้า

อาจารย์สามิตร โกยม (กรรมการผู้จัดการบริษัท ไอทีจีเนียส เอ็นจิเนียริ่ง จำกัด)
อาจารย์สอนและรับงานด้านเว็บโปรแกรมมิ่งทุกประเภท รับปรึกษาโปรเจ็กต์นักศึกษาและทั่วไป
Portfolio
สอนออกแบบพัฒนาเว็บไซต์ และโปรแกรมมิ่ง สอนเขียนเว็บ php mysql android
nakhonwww
Newbie
*

พลังน้ำใจ: 0
ออฟไลน์ ออฟไลน์

กระทู้: 80



ดูรายละเอียด เว็บไซต์
« ตอบ #5 เมื่อ: 15 มกราคม 2010, 05:50:45 »

ดีครับความรู้ใหม่
ตอนผมเปิด เว็บโฮสติ้ง เองตอนแรกๆ โดนมัลแวล์เล่นงานเหมือนกันครับ
บันทึกการเข้า
หน้า: [1]   ขึ้นบน
พิมพ์