ต่อไป »

[melodee]

เว็บผม โดนแฮกมา 3 รอบละคับ
รอบแรก ฝีมือซาอุ

• โดนเปลีี่ยนไฟล์ index.php กับ index.html
• สาเหตุ (เดาเอานะคับ) wordpress เวอร์ชั่นเก่า
• น่าจะเจาะมาจากบัคของ wordpress
• โดนไป แค่ 1 เว็บ
• แก้โดยการอัพเวอร์ชั่นของ wp + แก้ไฟล์ index.php และลบไฟล์ index.html ออกไป

รอบสอง ฝีมือซาอุ

• โดนเปลีี่ยนไฟล์ index.php กับ index.html แต่คราวนี้โดนทั้งยวง ทุกเว็บ เว็บที่เขียนเองก็โดน
• คิดว่าโดนมาจกา รหัส ftp เพราะใช้มาตั้งแต่ได้รหัสมา ไม่เคยเปลี่ยน
• ไล่แก้ไฟล์ index.php และลบไฟล์ index.html ออกไป
• เปลี่ยนรหัส ftp ใหม่

รอบสาม ฝีมืออียิปต์

• โดนเปลีี่ยนไฟล์ .htaccess โดนทั้งยวง ทุกเว็บ เว็บที่เขียนเองก็โดน
• โดนเเว็บจะถูกรีไดเรคไปที่ https://www.facebook.com/9Eg.Anonymous
• สาเหตุ ยังคิดไม่ออกเลย
• แนวทางแก้ โดยการไล่แก้ไฟล์ .htaccess ออกไป

โดยเนื้อหาใน ไฟล์ .htaccess มีดังนี้

โค๊ด:

RewriteEngine on
RewriteCond %{HTTP_HOST} ^.*$
RewriteRule ^/?$ "http\:\/\/www\.fb\.com\/pages\/OfficialPageToEgyptianAnonymous\/408829662517044\/" [R=301,L]

ExpiresActive On 
ExpiresByType image/gif "access 1 week" 
ExpiresByType image/jpeg "access 1 week" 
ExpiresByType image/png "access 1 week" 
ExpiresByType text/css "access 1 week" 
ExpiresByType application/x-shockwave-flash "access 1 week" 
ExpiresByType application/x-javascript "access 1 week 

ผมจะมีทางแก้ไขให้มันไม่เกิดปัญหาการโดนแฮกแบบนี้ได้ป่าวคับ เบื่อที่จะต้องมานั่งแก้ ปวดตับ 
ใครเคยโดน หรือมีวิธีป้องกัน แนะนำทีคับ 
ปล.โฮสโลตัสคับ

[framing]

น่ากลัว....

[yabby]

แต่ก่อนผมก็เคยโดน เล่น paid traffic ด้วยเสียหายมหาศาล ผม ทิ้งทุกอย่างเก่าๆหมดเลยเพราะตอนนั้นทำไงก็แก้ปัญหาไม่ได้ โฮสใหม่โดเมนใหม่ ฟอแมทคอม หนักหนามมากช่วงนั้น

[melodee]

แต่ก่อนผมก็เคยโดน เล่น paid traffic ด้วยเสียหายมหาศาล ผม ทิ้งทุกอย่างเก่าๆหมดเลยเพราะตอนนั้นทำไงก็แก้ปัญหาไม่ได้ โฮสใหม่โดเมนใหม่ ฟอแมทคอม หนักหนามมากช่วงนั้น

พอจะมีทางแก้มั้ยคับท่าน 

[metha_design]

ใช้ wp ป่าวระบบความปลอดภัยไม่ค่อยดีครับผมก็โดน

[Normaderm]

ลองเช็คที่เครื่องตัวเองด้วยครับ ว่ามีไวรัสหรือปล่าว แล้วลอง เปลี่ยน รหัสผ่านอีเมลด้วย เพราะว่า พวก login info อยุ่ในเมล

[01111225]

เวรกำ

[melodee]

ใช้ wp ป่าวระบบความปลอดภัยไม่ค่อยดีครับผมก็โดน

ใช่คับ ใช้ wp แต่เว็บที่เขียนเองก็โดน

[melodee]

ลองเช็คที่เครื่องตัวเองด้วยครับ ว่ามีไวรัสหรือปล่าว แล้วลอง เปลี่ยน รหัสผ่านอีเมลด้วย เพราะว่า พวก login info อยุ่ในเมล

คับผม ลืมนึกเรื่องนี้ไปเลย เด๋วจะลองเปลี่ยนรหัสผ่านในเมลดูก่อนนะคับ

[yabby]

แต่ก่อนผมก็เคยโดน เล่น paid traffic ด้วยเสียหายมหาศาล ผม ทิ้งทุกอย่างเก่าๆหมดเลยเพราะตอนนั้นทำไงก็แก้ปัญหาไม่ได้ โฮสใหม่โดเมนใหม่ ฟอแมทคอม หนักหนามมากช่วงนั้น

พอจะมีทางแก้มั้ยคับท่าน 

ตอนผมโดนมันโดนหนักเหมือนเค้าเจาะจงมาที่ตัวผมเลย
ผมเลยต้อง ฟอแมทคอม + โฮส ใหม่โดเมนใหม่หมดเลยครับผม

แต่ถ้าโดนไม่หนักลองเช็คที่เครื่อง +โฮส +เปลี่ยนพาสก็พอครับ

ปล.ที่เว็ปธรรมดาโดนไปด้วยเพราะมันลามมาจากwpนั่นละครับ

[smapan]

ในเครื่องของท่านอาจจะโดน trojan ลอง scan สักรอบครับ

[melodee]

ขอบคุณทุกๆ ท่านนนะคับ

[adjobb]

ต้องกันแน่นๆ แล้วครับท่าน

[adspostfree]

ผมก็เคยโดนครับไม่รู้ว่ามันเจาะเข้ามาตรงไหนเหมือนกัน ได้รับเมล์เตือนผู้บุกรุกทุกวัน เป็นร้อยๆ Brute-Force Attack detected in service log on User(s) root ไม่รู้มันว่างอะไรกันนักหนา
ปล. ใช้โฮสของที่เดียวกันเลย

[jupiterjan]

ftp client ใช้อะไร

[mr.suppawat]

ท่านใช้วิธีใดในการอัปโหลดโฟลเดอร์/ไฟล์ต่าง ๆ ขึ้นโฮส
ถ้าใช้ FileZilla ขอเดาว่าท่านได้บันทึกทั้งชื่อโฮส/ip hostig , username , password ไว้บน FlieZilla หมดเลยแน่ ๆ ถ้าใช่ "นั่นแหละช่องทางที่ท่านโดนเจาะ"

[jupiterjan]

ท่านใช้วิธีใดในการอัปโหลดโฟลเดอร์/ไฟล์ต่าง ๆ ขึ้นโฮส
ถ้าใช้ FileZilla ขอเดาว่าท่านได้บันทึกทั้งชื่อโฮส/ip hostig , username , password ไว้บน FlieZilla หมดเลยแน่ ๆ ถ้าใช่ "นั่นแหละช่องทางที่ท่านโดนเจาะ"

ตามนี้

[Jatsad]

สู้ๆนะครับผมให้กำลังใจ

[BenzVam]

ในคอมท่านใช้แอนตี้ไวรัสตัวไหนอยู่ครับ

[rokaisakkon]

นึกภาพ ง่าย ๆ ถ้ามันแก้เยอะ ขนาดนั้น ถ้าผมเป็นคนแฮก คงไม่นั่งไล่แก้ เสียเวลาซิบ ๆ คงเขียน โปรแกรม มาแก้ หรือสคริป มาแก้

อาจจะเป็นเพราะมันรู้ รหัสเข้าโฮส + รหัสเข้าใช้งาน ftp ก็ได้ครับ