สาเหตุของการโดนแฮกเว็ปไซต์ในช่วงนี้ [Update สคิปที่อันตราย]

[iCafe]

smf มันชอบบังคับให้ chmod 777 ด้วยสิ

ขึ้นกับ host นั้นๆว่าใช้ php ระบบแบบใดครับ

ของผมไม่ต้อง chmod ตั้งนานละ แต่ลูกค้ามัก chmod เองตลอด ต้องตามแก้ตลอด

[hastyman]

สวัสดีครับ

นานๆทีผมจะตั้งกระทู้ที่มีสาระกับเขาบ้าง แต่ก็เอามาแชร์กันให้ได้รู้จริงๆว่าสาเหตุที่แท้จริงนั้นมาจากอะไร

เห็นช่วงนี้หลายๆท่านคงจะประสบปัญหาเว็ปไซต์โดนโจมตี ซึ่งก็เดากันไปต่างๆนาๆเกี่ยวกับสาเหตุการโดนแฮก (และมีการแตกกระทู้ออกไปหลายกระทู้)

เห็นแล้ว...ก็อดไม่ได้ที่จะสรุปสาเหตุการโดนแฮก ซึ่งรวบรวม ณ ตอนนี้ ได้คร่าวๆ ดังนี้...

1. หากท่านใช้ CMS อาทิ เช่น Wordpress , Joomla ให้ตรวจสอบว่า Script และ Plugins ของท่านอัพเดทเป็นตัวล่าสุดเรียบร้อยแล้ว

พบจากหลายสาเหตุที่เป็นช่องโหว่ของ CMS แนะนำให้รีบอัพเดทเป็นเวอร์ชั่นล่าสุดกันด้วยนะครับ (ก่อน Update อย่าลืม Backup ก่อนด้วยนะครับ)

2. DirectAdmin ใช่ครับอ่านไม่ผิดหรอกมันคือช่องโหว่ของ Direct Admin ที่เปิดให้สามารถเข้าผ่าน temporary url ผ่าน http://ip/~user/ นั่นเอง

(เครื่องของผมเครื่องนึงดั๊นลืมปิดตัวนี้ โดนไปรายนึง รีบปิดอย่างไว)

3. ความมักง่ายของการ chmod777 file, folder ใช่ครับ การ chmod 777 นั้นเป็นอันตรายอย่างมาก เพราะฉะนั้น chmod777 เฉพาะบางไฟล์ที่จำเป็นเท่านั้น อย่ามักง่าย chmod 777 ทุกไฟล์และโฟลเดอร์

4. ช่องทางการ Upload File บอกได้เลย ตรงส่วนนี้อันตรายโคตร และผมไม่แนะนำให้เปิด เพราะว่าทั้งหนักเครื่อง ดูแลยาก และเสียงต่อการโดนแฮก

ใครมีสาเหตุอื่นมาแชร์กันได้ฮะ (บทความนี้ผมขอไม่พูดถึง SQL Injection , XSS , CSRF นะครับ อยากรู้เรื่องพวกนี้อ่านเองได้เลยที่พี่กุเกิ้ล)

Update 1 สคิปที่อันตรายและจะต้องเปลี่ยนแบบด่วนๆ

http://www.thaiseoboard.com/index.php/topic,301284.msg4151571.html#msg4151571

เสียวเลย....

[storyman]

คุณหลาย เจ๋งมากครับ