ไวรัสสามารถฝังในดาต้าเบสเลยได้ไหมครับ

[lammas]

ไวรัสสามารถฝังในดาต้าเบสเลยได้ไหมครับ

สอบถามผู้รู้หน่อยนะครับ เว็บผมมันติดโทจันที่ชื่อ js/kryptik.ld (nod มันเตือนมาแบบนี้)  ไล่เช็คตามไฟล์ก็ไม่เจอ ลองลบเว็บแล้วลงใหม่ ใช้ opara เช็คดูไม่มีไวรัส ทีนี้ลอง อิมพอร์ดาต้าตัวเก่าเข้ามา เช็คอีกทีปรากฎว่ามีไวรัส

ผมเลยสงสัยว่ามันฝังใน  ดาต้า หรือเปล่าครับ

ท่านใดพอรู้ชี้แนะผมหน่อย ผมงมมาหลายวันแล้วเซ็งมากเลย :wanwan017:ขอบคุณครับ

[Perapol]

ได้ครับ เรียกว่า SQL Injection ป้องกันไม่ได้ และ โดนเมื่อไรอาจจะไม่รู้ตัวเลยครับ

[mikeyx]

ก็ insert into ธรรมดานี้แหละครับ เอา code ที่ gen รหัสไวรัสฝังเข้าไป ถ้ามีปุ่มให้ submit แต่ถ้าไม่มีก็ใช้ SQL Injection อีกทีหนึ่ง

[jira2712]

มีเรื่องให้คิดอีกแล้ว นะครับเน้อ ไวรัสเนี้ย 

[lammas]

ขอบคุณทุกท่านครับ ++ ไปแล้วเด้อ

[holidaytours]

ได้ครับ เรียกว่า SQL Injection ป้องกันไม่ได้ และ โดนเมื่อไรอาจจะไม่รู้ตัวเลยครับ

แย่จังนะคับ

[jupiterjan]

หายยังอะครับ ผมกำลังเจอเหมือนกัน เดี๋ยววมา เดี๋ยวหาย search ใน db ไม่เจอ

[ninjakakachi]

mysql_real_escape_string();
ป้องกันได้ในระดับนึงนะครับ

[icez]

js/ น่าจะเป็นไวรัสที่เขียนด้วยภาษา javascript

ก็เป็นไปได้ที่จะฝังเข้ามาได้อยู๋ครับ แล้วก็แสดงผลออกมาทางหน้าเว็บไรเงี้ย

[rokaisakkon]

ผมว่า น่าจะเป็น โค้ด ที่ มี url  ของไวรัสนะ

เช่น ไอเฟรม

สมมุติ db เก็บ ข้อมูล บอร์ดไว้

แล้ว ในบอร์ด มีการโพสต์ ไอเฟรม ที่มี url ที่ nod32 บอกว่าเป็น url  อันตราย มันก็เลย โดน


ปล.  ผมเขียนเห็น nod32 มันบล้อก ไอเฟรมที่ เข้ารหัส ด้วยละ

ลองเขียน ไอเฟรม แล้วเข้ารหัสที่ http://www.codetukyang.com/html/convert.htm

แล้วเอาไปวางในเว็บ  มีโอกาศสูงที่ nod32 จะบล็อก  ไม่ใช่อะไรหรอก ผมเคยเจอ กับตัวเลย งง มันบล็อกทำ ปะป๋าอะไร ของมัน มั่วโคตร  

[yabby]

java iframe ที่ไปดึงข้อมูลจากที่อื่นมายังเวปเรา บางที nod ก็blockนะครับ ลองดูตัวcodeที่เอามาแปะดีดี แค่ลองแก้codeบางทีมันก็หายครับผม

[jupiterjan]

ปัญหาคือ หาโค๊ดไม่เจออะครับ หาทุกไฟล์ เข้าหน้าเว็บบางทีก็ติด บางที่ก็ไม่ติด งง เลย

[lammas]

ตอนนี้หายไปแล้วนะครับ  หายไปโดยที่ผมไม่ทำอะไรเลย ที่สำคัญคือ ผมมี wordpress 3 เว็บ โอสเดียวกัน  โดนไปทั้งเว็บเลย ตัวเดียวกันอาการเดียวกัน ผมหาจนเหนื่อยเลยปล่อยทิ้ง ตกเย็นมา หายเป็นปลิดทิ้ง สงสัยว่า โฮส เขาสแกนไวรัสให้นะครับ (โชคดีไปครับ)   

[dekmv]

ผมเล่นบ่อยกันเพื่อนนะครับ เจ้า SQL Injection เนี้ย

วิธีการง่ายมากครับ เราก็พิมคำสั่งลงในช่องต่างๆ เช่น login,Search ถ้าช่องเหล่านั้นไม่ได้มีการป้องกันเอาไว้ก็ถึง db เลยครับ

ส่วนทำอะไรได้มั่งนั้น ขอบอกว่า ทุกอย่างครับ สร้าง ลบ เปลี่ยน ได้หมด !!! (ส่วนตัวเคยลองเว็บเด็กๆมาแล้ว)

mysql_real_escape_string() ช่วยได้ประมาณนึงครับ

เกีอบลืม การส่งค่าผ่าน url ก็ได้นะครับเช่น  topic.php?id=1234 แล้วเราเอา 1234 ไป Query ก็ง่ายเลยครับ ได้เหมือนกันครับ !!! ลองหาวิธีป้องกันดูนะครับ

แต่เท่าที่ผมถามอาจารย์มานะครับ เค้าบอกว่าวิธีมันมีเยอะครับ อันนี้ไม่ได้ก็ลองแบบใหม่ ไม่สามารถกันได้ 100% นอกจากเขียนด้วยภาษาอื่นครับ ยังไงก็อย่างลืม Backup DB ไว้บ้างนะครับ

เผื่อโดนเข้าเว็บจะได้ไม่ต้องกลับไปยุคหินอีกครับ 

[nimda]

ส่วนมากจะเป็นการ hack มากกว่าครับ มาในรูปแบบ ฝังคำสั่ง sql ในระบบฐานข้อมูล ...

[lammas]

ขอบคุณสำหรับทุกท่านที่ช่วยเหลือนะครับ ตอนนี้ก็สั่งแบ็คอัพทุกกลางเดือน มีเว็บหนึ่งที่เคยทำด้วย wordpress ทำรายได้ให้ผมเยอะทีเดียว ช่วงปิดเทอมผมปิดร้าน กลับบ้านนอกนอนทุ่งนา กลับมาอีกที เว็บโดนลบทิ้ง ผมเซ็งเลย ทุกวันนี้เว็บนั้นก็ยังไม่มีเวลาทำใหม่เลย

ไม่รู้มันจะทำทำไมนะครับสร้างความเดืออดร้อนให้คนอื่น