เว็บของผมเป็นแบบนี้ โดนแฮ็คใช่หรือเปล่าครับ

[teekai]

เว็บ http://www.icctutor.com มีปัญหาตลอดเลยอ่าครับ

ตอนนี้ปัญหาคือ ตัวเว็บเข้าผ่านคอม ได้ปกตินะครับ แต่ถ้าเข้าผ่านมือถือ จะไปโผล่เว็บโป้ ก็ไม่รู้ว่าจะแก้ไขยังไงดีครับ ใครพอทราบว่า มันโดนรีไดเร็คอะไรยังไงมั้ยครับ

แล้วปัญหาตามมาอีกคือ เข้าหลังบ้านแอ๊ดมินไม่ได้ พอใส่เมล์ ให้มันส่งพาสเวิร์ดมา มันก็บอกว่าส่งไปแล้ว แต่เช็คในเมล์ กลับไม่ได้เมล์เลย

เราจะเข้าหลังบ้านยังไงนอกจากรอเมล์ครับ

[nongloma]

เข้าได้ปกตินี่ครับ

[teekai]

เข้าได้ปกตินี่ครับ

แล้วเวลาเข้าผ่าน มือถือ มันไปหน้าเว็บโป้อ่าครับ

[comscizaa]

เข้าได้ปกตินี่ครับ

แล้วเวลาเข้าผ่าน มือถือ มันไปหน้าเว็บโป้อ่าครับ

ตามนั้นครับ เข้าผ่าน iPad ก็ไปยังหน้าเว็บ App เว็บโป๊ครับ

[SpeirsThs]

pc เข้าได้ปกติครับ

[BrainFreeze]

ลองไล่ code ดูครับว่ามี backdoor มั้ย มี script อะไรแปลกปลอมมั้ย ไฟล์ .htaccess มีการทำ user agent redirect มั้ย
วิธีดูง่ายๆ ของ ดู date modify ครับว่าไฟล์ไหนเวลาต่างกับไฟล์อ่นให้ลองเข้าไปดู code ดูครับว่ามีอะไรแปลปลอมมั้ย
ถ้าเจอก็พยายามลองหาดูครับว่าเว็บท่านรั่วตรงไหน ทำไมเขียนไฟล์นั้นได้ ทำไมแทรกไฟล์ตรงนี้ได้ ให้แก้ตรงนั้นครับ

อีกกรณีนึงเจอบ่อยเหมือนกัน เครื่องผู้ใช้ติด malware ซะเอง ให้เปลี่ยน password อย่างไร  malware ก็เข้ามาได้อยู่ที
เพราะมันไปอ่าน ftp password จาก ftp client program ครับ
วิธีแก้ ลอง scan เครื่องท่านเองก่อน ผมแนะนำ malwarebyte ตัวฟรี
อย่า save password ไว้ที่ ftp program จดใส่ notepad ไว้ จำไว้แล้วพิมพ์เอาตอนจะเข้า ftp ครับ

[Legolas]

notebook ปรกติ แต่พอลองใช้tablet กลายเป็นเหมือนโดเมนหมดอายุซะงั้น

[fotoglee]

ปกติดีนิครับ โดนไวรัสในเครื่องคอมฯเปล่าครับ

[GOO_GIG]

เข้าได้ปกตินี่

[teekai]

ลองเข้าผ่านมือถือดูดิครับ จะเป็นเว็บโป้อ่าคับ

[teekai]

มันเข้าหลังบ้านไม่ได้ ใส่เมล์ ให้มันส่งรหัสมาใหม่ มันก็ไม่เห็นมีเมล์มาบอกเลยอ่าครับ

ช่วยๆๆ ที

[teabreak]

จากอาการที่ว่าผมคิดว่าโดนแล้วล่ะ ผมยังไม่ได้เข้าไปดูเว็บนะ กลัวของแถมอ่ะ 

ตอนนี้ยังเข้าผ่าน ftp ได้หรือเปล่าครับ ลองดูไฟล์ .htaccess ก่อนเลยโดนใส่อะไรไว้หรือเปล่า
ส่วนเมลผมว่าคงโดนแก้ไปแล้วล่ะ รหัสมันเลยไม่ส่งมา

[teekai]

จากอาการที่ว่าผมคิดว่าโดนแล้วล่ะ ผมยังไม่ได้เข้าไปดูเว็บนะ กลัวของแถมอ่ะ 

ตอนนี้ยังเข้าผ่าน ftp ได้หรือเปล่าครับ ลองดูไฟล์ .htaccess ก่อนเลยโดนใส่อะไรไว้หรือเปล่า
ส่วนเมลผมว่าคงโดนแก้ไปแล้วล่ะ รหัสมันเลยไม่ส่งมา

โอเคครับ ตอนนี้ไปเช็คในไฟล์ .htaccess มาละ เจอโค๊ดรีไดเร็คไปเว็บโป้

ทีนี้ผมลบออกแล้ว แต่มันก็รีไดเร็คไปเว็บอีกเว็บอ่า

ต้องไปเช็คในไฟล์ไหนอีกอ่าครับ

[mustangpk]

อาการหนัก แอบมาอ่านเอาความรู้ อิอิ

[teekai]

ใครก็ได้มาช่วยหน่อยครับ จะแก้ไขยังไงดี เวลาเปิดในมือถือ แล้วมันไปโผล่เว็บโป้

[Legolas]

โค้ด เลือก ขยาย

http://sitecheck.sucuri.net/results/www.icctutor.com

Malware found in the URL:
http://www.icctutor.com/category/cose

Known javascript malware.
Details: http://sucuri.net/malware/malware-entry-mwblacklisted35
<script>window.location="http://mobile-mobi.info/?2"</script

ลองลบหรือให้โฮสช่วยก็ได้นะครับ

[teekai]

โค้ด เลือก ขยาย

http://sitecheck.sucuri.net/results/www.icctutor.com

Malware found in the URL:
http://www.icctutor.com/category/cose

Known javascript malware.
Details: http://sucuri.net/malware/malware-entry-mwblacklisted35
<script>window.location="http://mobile-mobi.info/?2"</script

ลองลบหรือให้โฮสช่วยก็ได้นะครับ

มันจะอยู่ในไฟล์ไหนอ่าครับ

[j332211]

 :Pเคยเจอแต่ไม่หนักมาก แต่ด้วยความที่ไม่อ่านโค้ดไม่ออก
เลยใช้วิธีลัด ง่ายดี

:wanwan002:เข้า cpanal แล้ว restore backup เลย
เลือก backup วันที่ยังไม่โดน
และถ้าเป็น WP ก็รีบหา plugin ที่ช่วยสแกนไวรัสจัดการต้นตอแบบอัตโนมัตได้เลยจ้า

[teekai]

:Pเคยเจอแต่ไม่หนักมาก แต่ด้วยความที่ไม่อ่านโค้ดไม่ออก
เลยใช้วิธีลัด ง่ายดี

:wanwan002:เข้า cpanal แล้ว restore backup เลย
เลือก backup วันที่ยังไม่โดน
และถ้าเป็น WP ก็รีบหา plugin ที่ช่วยสแกนไวรัสจัดการต้นตอแบบอัตโนมัตได้เลยจ้า

คือตอนนี้ เข้า admin ของ WP ก็ยังไม่ได้ ให้มันส่งเมล์ให้รหัสใหม่ ก็ไม่ส่ง จนปัญญาแล้วคับ

[teabreak]

:Pเคยเจอแต่ไม่หนักมาก แต่ด้วยความที่ไม่อ่านโค้ดไม่ออก
เลยใช้วิธีลัด ง่ายดี

:wanwan002:เข้า cpanal แล้ว restore backup เลย
เลือก backup วันที่ยังไม่โดน
และถ้าเป็น WP ก็รีบหา plugin ที่ช่วยสแกนไวรัสจัดการต้นตอแบบอัตโนมัตได้เลยจ้า

คือตอนนี้ เข้า admin ของ WP ก็ยังไม่ได้ ให้มันส่งเมล์ให้รหัสใหม่ ก็ไม่ส่ง จนปัญญาแล้วคับ

เข้า phpMyAdmin ไปแก้เมลกลับเป็นของเราก่อนครับ
คิดว่าเค้าเปลี่ยนเมลของคุณไปแล้วล่ะ

แต่แก้ไปถ้าหาจุดรั่วไม่เจอเดี๋ยวก็โดนอีก ผมว่าติดต่อโฮสให้เค้าช่วยดูให้ดีที่สุดครับ

ไปโหลดธีมเถื่อนมาใช้หรือเปล่าครับ??