เว็บที่ SLhost โดนขโมย Search Engine Ranking คล้ายๆจะโดน Hack

[opal]

คือเวลาไปค้นหา keyword ตามปกติใน search engine ต่างๆก็เจอเว็บเราในอันดับเดิมๆ

แต่ทีนี้เวลาคลิก listing ที่เป็นเว็บของเราเข้าไป ทีแรกก็ดูเหมือนปกติจะลิงค์ไปที่เว็บเรา แต่ๆๆๆๆๆๆ

กำลังจะโหลดหน้าเว็บเราซักพักกลับมีการ redirect ต่อไปยังเว็บขยะอีกเว็บนึงแทน (คล้ายๆกับเว็บดัก keyword)

อาการแบบนี้เป็นกับทุก search engine ทั้ง google, yahoo, msn.... เวลา search เจอเว็บเราแต่คลิกไปแล้วโดน redirect

แต่เช็คดูจากลิงค์โดยตรงที่มาจากเว็บอื่นๆปกติทุกอย่าง หน้าเว็บเราก็เข้าได้จากทาง browser ปกติไม่มีการแทรก code ในเว็บ

การ hack search listing แบบนี้จะแก้ยังไงอะ มันทำที่ dns เราหรือเปล่า

เซ็งมากๆ host ก็ล่มบ่อยแล้วยังมาโดนบ้าๆแบบนี้อีก 

[au8ust]

เอ ของผมไม่เป็นแฮะ แต่เรื่องล่มบ่อยนี่ อย่างเซ็งเลยครับพี่น้อง เมื่อเช้าก็ล่ม เมลไปถาม บอกว่า emergency update เลยต้อง reboot พอสักพัก ล่มอีกแล้ว คราวนี้บอกว่า restart node อีกแล้ว เดี๋ยวปั๊ด

[ColdMoney]

ผมว่าคุณโดน ไวรัส หรือ trojan เข้ามากกว่านะครับ เพราะคุ้นๆแว๊บๆว่าเคยเจอแบบนี้อ่ะ ที่ไหนสักที่หล่ะ เป็น trojan ที่อยู่ในเครื่องจับว่าคุณ click link บน search engine แล้ว redirect ไปที่เว็บเป้าหมาย แต่ไม่ redirect 100% นะครับ เนียนเชียว

แนะนำให้ลง anti virus ตัวใหม่ครับ แล้ว scan ซะ 

[vaxis]

คิดว่าไม่ใช่ไวรัสนะ

[vaxis]

คือตอนนี้ผมกับเพื่อนที่ตั้งกระทู้ลอง test กับหลายๆเครื่องต่างสถานที่กันกับเพื่อนที่อื่นๆทั้งกรุงเทพ อเมริกา ก็เจอแบบนี้เหมือนกัน

ถ้าไวรัสเราจะโดนเครื่องเดียว แต่ทีนี้ คนอื่นเวลา search แล้วคลิกเข้าไปก็โดน redirect ไปเหมือนกัน

ลองๆ search ดูฝรั่งมันเขียนว่าไอ้พวกนี้มัน hack ที่ dns โดยทำให้ search engine เข้าใจว่า dns เรา resolve ไปที่เว็บที่มันดักไว้แทนที่ปกติจะชี้มาที่เว็บเรา

แก้ยังไงดีครับ

[nutthadej]

เอ ของผมไม่เป็นแฮะ แต่เรื่องล่มบ่อยนี่ อย่างเซ็งเลยครับพี่น้อง เมื่อเช้าก็ล่ม เมลไปถาม บอกว่า emergency update เลยต้อง reboot พอสักพัก ล่มอีกแล้ว คราวนี้บอกว่า restart node อีกแล้ว เดี๋ยวปั๊ด

โหเหมือนกันเลยเมล์ไปตลอดอาทิตย์เลยเซงเป็ดจริงๆ
แล้วเมื่อไรมันจะ update เสร็จสะที่เนี่ย
นั่งทำงานไปเดี๋ยวเข้าได้เดี๋ยวไม่ได้เซงสุดๆ

[Step9]

ผมไม่สามารถวางใจ slhost ได้แล้วครับ 
http://www.thaiseoboard.com/index.php/topic,27401.0.html

[melonsplitz]

ผมด้วยครับ ล่มบ่อยสุดๆๆ 

[nutthadej]

มันจะ update อะไรนักหนาว้า วันนี้ 4 รอบแล้วนะเบื่อจริงๆ ที่มานั่งโพสเนี่ยยังเข้าไม่ได้เลย

[Judas]

โชคดีไม่ได้เอาไปใช้กับเวปดี ไม่งั้นปวดหัวใจอีก แฮะๆ

[nutthadej]

เวปของผมมันอยู่บนนี้เกือบหมดอะดิ
เลยไม่ต้องทำอะไรกันแล้ว  ตอนนี้ก็ยังเข้าไม่ได้ 3ชม แล้ว

[kanokk]

ช่วงนี้ ดูใน log file รู้สึกอัพเดทบ่อยเหมือนกัน
แต่ไหง cpu เราขึ้นแถบแดงตลอดเลย
เว้บก็ไม่เยอะนา แถม คน กะ บอท ก้ยังไม่ค่อยมีอีก

[kinkow]

slhost มันเป็น vps full manage อ่ะครับ

ถ้าอยากใช้แบบสบายใจก็ต้องบอกมันว่า  u ไม่ต้อง manage ให้ i นะ เพราะ i จะ manage เอง เอา root user มา แล้วเดี๋ยว i จัดการเอง ขอให้ u ช่วยไม่ให้ vps ของ i ดาวน์ ก็พอแล้ว  เหอๆๆ เหมาะสำหรับคนที่ทำ server linux เป็นครับ

[ColdMoney]

ของผมก็ run หนักนะครับ ก็ยังปรกติดีนะ ชักเสียวๆล่ะ 

[nutthadej]

ปัญหาก็คือผมเล่น linux เองไม่เป็นนี่อะสิ เลยใช้ของ slhost แต่เดิมก็ดีมาตลอดเพิ่มมาแย่มากๆก็ช่วงนี้แหละ
เวปของผมก็ไม่ได้ใช้อะไรหนักนะครับ แต่มันแดงตลอดกาลเลย ช่วงนี้เข้าไปที่ไร cpu 80-90% ตลอดแค่ phpld 15เวปเองแต่ทำ link loop หากัน

[ColdMoney]

ปัญหาก็คือผมเล่น linux เองไม่เป็นนี่อะสิ เลยใช้ของ slhost แต่เดิมก็ดีมาตลอดเพิ่มมาแย่มากๆก็ช่วงนี้แหละ
เวปของผมก็ไม่ได้ใช้อะไรหนักนะครับ แต่มันแดงตลอดกาลเลย ช่วงนี้เข้าไปที่ไร cpu 80-90% ตลอดแค่ phpld 15เวปเองแต่ทำ link loop หากัน

support เค้าบอกว่าไงอ่ะครับ ผมเคยเป็นอยู่ช่วงนึงนะ ตอนนั้นเค้าบอกว่า node ที่ผมอยู่มีโหลดสูงมาก เหมือนกะถูกโจมตีอยู่ แต่โชคดีอย่างคือ ที่โดนยิงอยู่ ไม่ใช่เว็บผม ไม่รู้เค้าไปทำอะไรกะเว็บนั้นอ่ะ ไม่ได้ถามอ่ะ แต่หลังจากนั้นก็เงียบสงบ จนถึงเดี๋ยวนี้อ่ะครับ

[nutthadej]

เห็นบอก update patch อะไรอยู่ก็ไม่รู้ ถ้าเป็นนานเกิน 1ชมให้ ticket ไปบอก
แต่ของผมพอเป็นก็ ticket ไป ที่นี้มันเป็นช่วงๆนะสิครับบอกบอกไปไม่เกิน 10นาทีใช้ได้ พอใช้ไปสัก ชม เป็นอีก ก็ลองไม่ส่ง ticket ดู
ปรากฎครึ่งวันก็ไม่หาย ต้องส่งไปอีก  เป็นมาจะ 2อาทิตย์แล้วนะครับ เข้า whm ก็ไม่ได้ คือมันไม่ถึงกับ down แต่เข้าไม่ได้เข้ายากมากๆๆ

[au8ust]

ผมว่ากรณีของคุณ nutthadej สงสัยจะต้องไป Pair แล้วอ่ะครับ ถ้าเกิดยังไงจะไปจริง ๆ เดี๋ยวผมตามไปทีละ อิอิ

[ColdMoney]

เห็นบอก update patch อะไรอยู่ก็ไม่รู้ ถ้าเป็นนานเกิน 1ชมให้ ticket ไปบอก
แต่ของผมพอเป็นก็ ticket ไป ที่นี้มันเป็นช่วงๆนะสิครับบอกบอกไปไม่เกิน 10นาทีใช้ได้ พอใช้ไปสัก ชม เป็นอีก ก็ลองไม่ส่ง ticket ดู
ปรากฎครึ่งวันก็ไม่หาย ต้องส่งไปอีก  เป็นมาจะ 2อาทิตย์แล้วนะครับ เข้า whm ก็ไม่ได้ คือมันไม่ถึงกับ down แต่เข้าไม่ได้เข้ายากมากๆๆ

อ้อ ไม่รู้เหมือนกันไหม ผมก็เคยโดนครับ update apache patch เกี่ยวกับ security แต่มัน update ไม่นานนิครับ ไม่กี่ชั่วโมง  :

[nutthadej]

ก็นั่นสิครับ update patch ยังไงให้ช้าอย่างมากก็ไม่น่าเกินวัน นี่ล่อเป็นอาทิตย์แล้ว
เป็น ชม สลับ ชม เล่นเอาเซง  จะว่า net เน่าก็ไม่ใช่เพราะทำอย่างอื่นได้หมด
อีกอย่างพอไป post ที่ forum เค้าก็โดนลบอีก เอากะมัน
:-\