Wordpress โดน Hack ครับ ช่วยด้วยครับ ใครเคยโดนบ้างครับ

[nutlove]

รู้สึกว่า hacker เขาใช้โปรแกรมสำเร็จรูปที่ ทำการแสวงหา รอยโหว่ ต่างๆ ใน hosting ผ่าน ระบบ bypass user sql แล้วทำการเช็คข้อมูลภายใน ของเราได้ ไม่ว่าจะ user ภายในโฮสติ้ง ที่ได้สมัคร กับเราหรือใช้รวมโฮสกับคุณ โดนหมด เพราะว่าโฮสติ้งผมที่เปิดบริการอยู่นั่นโดนเจาะโดย hacker unlimited ทีม ขั้นต้นผมพยายามหาทางป้องกันแล้ว ก็สำเร็จไปขั้นนึง แนะนำว่าค่อยตรวจดูไฟล์ ของคุณที่อัฟลง โฮสให้ดี ดูสิทธิ์ การอัฟ โหลด apache UID ไว้ ถ้า เว็บ 1 โดน เว็บในเครือข่ายนั่นก็อาจจะมาสิทธิ์เสี่ยงโดนด้วย เท่ากับคุณ ทำให้ ทั้ง hosting มีความเสี่ยงไป ด้วย โดนมากับตัว เลยรู้ว่า เป็นยังไง รู้สึกช่วงนี้ ของเขาจะแรงขึ้น แฮก บ่อยขึ้นเพราะว่า เขากำลังเร่งทำอันดับ ทีม Hacker ของโลก "สายมืด" เลย โดน hack กันเยอะครับ ^^

[aiayeza]

เคยเป็นเหมือนกันติดมาจากtheme นี่ละ- -*

[havename]

admin ของ wp ล็อคอินได้ไหม
หากไม่ได้ให้ไปแก้ DB

ลบธีมที่ใช้ผ่าน ftp ออกแล้วเอาของเดิมๆใส่ มันหายไหม

[nutlove]

admin ของ wp ล็อคอินได้ไหม
หากไม่ได้ให้ไปแก้ DB

ลบธีมที่ใช้ผ่าน ftp ออกแล้วเอาของเดิมๆใส่ มันหายไหม

ลองถาม ทางโฮสติ้งที่คุณใช้ดูครับ เขาอาจจะแก้ไขได้ ^^

[tongboss]

ธีมฟรีมั้งมีของแถม และ พาสตั้งให้ยากๆ หน่อย อย่าตั้งง่ายๆเกิน
ไวรัสสแกนบ่อยๆ แต่ที่กล่าวมาล้วนแลว้แต่ขี้เกียจทำ

ธีม เมื่อเราไม่มีได้ทำเองเราก็ไม่รู้ว่าเขาฝั่งอะไรไว้บ้าง แอบดักอะไรไว้ได้บ้าง
พาส ก็ตั้งยาก อย่าตั้งเลย admin1234 , 1234567 , thailand

สแกนไวรัสในเครื่องเราบ่อยๆ แม้จะไม่เจอก็ตาม แต่อย่างน้อยได้ทำบ้าง
หากมันอืดเวลาสแกน ก็ทำตอนไม่ได้ใช้คอมฯ

[nocturne in the moonlight]

backup db ออกมาก่อนครับ แล้วก็ไฟล์รูปภาพใน wp-content/uploads แล้วก็ลบทิ้งไปเลย แลล้วติดตั้งใหม่  อับโหลด backup กลับเข้าไป แล้วถ้ายังโดนอีกแสดงว่ารั่วตรงอื่นแล้ว ไม่ใช่ wp  แต่ถ้าใช้พวก theme แจกฟรี หรือ พวก เสียเงินแล้วเอามาแจกนี่ ก็ต้องระวังครับ

[javo]

ลบ ทิ้งทั้งโฮส ทำใหม่ มันซะเลย  เฮ้อ โลกนี้ช่างโหด ร้าย จริงๆ แต่คนไทยเสียว ยังรักกัน นะครับ อิอิ

[loidara]

เอามาฝากครับ What To Do When WordPress Has Been Hacked http://wpservicemasters.com/blog/2011/09/23/wordpress-hacked/ 

[holidaytours]

รู้สึกว่า hacker เขาใช้โปรแกรมสำเร็จรูปที่ ทำการแสวงหา รอยโหว่ ต่างๆ ใน hosting ผ่าน ระบบ bypass user sql แล้วทำการเช็คข้อมูลภายใน ของเราได้ ไม่ว่าจะ user ภายในโฮสติ้ง ที่ได้สมัคร กับเราหรือใช้รวมโฮสกับคุณ โดนหมด เพราะว่าโฮสติ้งผมที่เปิดบริการอยู่นั่นโดนเจาะโดย hacker unlimited ทีม ขั้นต้นผมพยายามหาทางป้องกันแล้ว ก็สำเร็จไปขั้นนึง แนะนำว่าค่อยตรวจดูไฟล์ ของคุณที่อัฟลง โฮสให้ดี ดูสิทธิ์ การอัฟ โหลด apache UID ไว้ ถ้า เว็บ 1 โดน เว็บในเครือข่ายนั่นก็อาจจะมาสิทธิ์เสี่ยงโดนด้วย เท่ากับคุณ ทำให้ ทั้ง hosting มีความเสี่ยงไป ด้วย โดนมากับตัว เลยรู้ว่า เป็นยังไง รู้สึกช่วงนี้ ของเขาจะแรงขึ้น แฮก บ่อยขึ้นเพราะว่า เขากำลังเร่งทำอันดับ ทีม Hacker ของโลก "สายมืด" เลย โดน hack กันเยอะครับ ^^

แจ้งตำรวจจับเข้าคุกให้หมด

[คนธรรมดา]

ทางที่ดีก็ backups ไว้หน่อยครับ

[javo]

admin ของ wp ล็อคอินได้ไหม
หากไม่ได้ให้ไปแก้ DB

ลบธีมที่ใช้ผ่าน ftp ออกแล้วเอาของเดิมๆใส่ มันหายไหม

ยังดีที่ยังไม่ได้ มีข้อมูลอะไร บนเว็บมากครับ แค่ทำทิ้งไว้ เฉยๆ ไม่ได้ หมั่นดูแล