เว็บผมโดนแฮกครับ โดนหลายเว็บเลยครับ รบกวนผู้รู้ช่วยหน่อยนะครับ

[[email protected]]

เว็บผมโดนแฮกครับ โดนหลายเว็บเลยครับ รบกวนผู้รู้ช่วยหน่อยนะครับ

  ผมเบื่อมากเลยครับ เว็บโดนแฮกยกรังเลย
โดยโดนแฮกในโฮสเดียวกันถึง 5 เว็บ และเป็นแบบนี้มา 4-5 ครั้งได้ละครับ จนผมเริ่มเบื่อละ ตามภาพนี้ครับ

ผมเลยแก้ทีละเว็บเลยครับ  โดบการลบไฟล์ index.php ออกแล้วใส่ไฟล์เดิมที่เขียนไว้เข้าไปแทนที่

ลักษณะการแฮกของมัน มันแฮกโดยการเปลี่ยน ไฟล์ index.php ของเราไปเป็นของมันเฉยเลยครับ (ผมมีไฟล์ที่มันแก้ index.php อยู๋ครับ ผม Backup ตอนโดนแฮกไว้)

ใครพอจะช่วยผมได้บ้างครับ??? 

ตอนนี้เดิอดร้อนมาก    ต้องตามแก้ทีละเว็บเลย

เบื้องต้น Plugin ที่ผมใช้ในเว็บก็มีแค่ตัว CKeditor กับ CKFinder เท่านี้เองครับ

ใครพอจะช่วยผมได้บ้างครับ??? 

[max30012540]

ดูเวลาที่แก้ไฟล์แล้วดู Log fille ประกอบครับ

การดู Log file ใน DirectAdmin




PM มาสอบถามเพิ่มเติมได้ครับ

[icez]

ส่วนมากพวกนี้จะมีแอบ upload script แปลกปลอมไว้บน server ด้วยครับ คุณต้องไป list รายการไฟล์ทั้งหมดแล้วมาไล่ดูด้วย ไม่ใช่แค่ลบ index.php ที่ถูกแก้ครับ

[thaitanium]

มีช่องโหว่ ให้วางของ ดีไม่ได้โดนเจาะ root ไปแล้วรึป่าว ไล่ดูครับมาจากจุดไหน 

[x-script]

เป็นไปได้หลายกรณี กรณีแรก  server ที่คุณเช่า มีช่องโหว่ด้าน os

[aodonline]

เอ่อนะ น่ากลัวจังเลยทุกวันนี้

[Moukung]

มีความรู้แต่ใช้ในทางที่ผิด สังคมทุกวันนี้มันเป็นอะไรกัน

[somchai1]

ผมก้โดนไปได้สักพักจากพวกนี้เเหล่ะครับ ดีที่สำรองข้อมูลไว้ไม่งั้นก็เเย่เหมือนกัน 

[loadgamezone]

เคยโดนเหมือนกันครับ เป็นเว็บสำหรับทำ Amazon ได้นั่งแก้ทุกเว็บเลย  รู้สึกว่าถ้าโฮสไหนโดนจะโดนทุกโดเมนเลย

ผมใช้ Wordpress ไม่รู้ว่าเกิดจากเอา Theme ฟรีในเน็ทมาทำรึเปล่า 

[Legolas]

wp ถ้าไม่ป้องกันมันแฮกง่ายครับ

[ANALOGY]

แนะนำใส่ SSL เพื่อความปลอดภัยครับ

[zazane]

คนโลภเยอะจัง

[SunshineSmilelife]

โลกใบนี้อยู่กันยากขึ้นทุกวัน 

[chor_th]

เป็นที่เอา theme ฟรีมาใช้ป่าวคับ

[icez]

แนะนำใส่ SSL เพื่อความปลอดภัยครับ

SSL ไม่ได้ช่วยป้องกันการโดน hack นะครับ
SSL ช่วยป้องกัน "การโดนดักฟัง" เฉยๆ ครับ

[[email protected]]

ดูเวลาที่แก้ไฟล์แล้วดู Log fille ประกอบครับ

การดู Log file ใน DirectAdmin




PM มาสอบถามเพิ่มเติมได้ครับ

ได้ความรู้ใหม่เยอะเลยครับ  ขอบคุณมากๆนะครับ

ตอนนี้แก้แบบ ลบไฟล์ที่มันฝังออกไปแล้วครับ  คราวหน้าถ้าโดนอีก ผมจะเข้าไปดูใน Log ตามคำแนะนำนะครับ

จะล่ามันเลยแหละ 55555+++ 

ขอบคุณมากๆครับ สุดยอดครับ   

[manussawin]

host ของที่ไหนครับ 

[popmagics]

  ผมก็เพิ่งโดนไปสองเว็บเลยครับ โดนขู่ว่าถ้าไม่จ่าย ทาง paypal จะไม่ได้คืน แต่ผมไม่ทำนะ กลัวว่ามันจะได้รหัส paypal ไปอีกนะสิ แหะๆ

[hermiss]

แฮกแบบนี้ไม่น่ากลัวเท่าไหร่ นึกว่าโดน redirect โดนเมนไปแล้ว เดี๋ยวนี้ต้องระวังพวกดาวน์โหลดฟรี บางทีโดนวางยามา

[iak1]

ดู Log ตามลบ shell , backdoor
ส่วนมากถ้าพวกที่ยังชอบไล่  Deface เว็บอยู่

ยังไงก็ไม่พ้น
Sql injection
Bypass File Upload
File Inclusion

ถ้าอยากรู้ว่า พอมีรูไหนมั่งลองใช้ acunetix หรือ nikto สแกนดูครับ
ทิ้งทายไว้...อย่าลืมเช็คครับ
"แฮกเกอร์" ยังสามารถแฮกเว็บได้ แม้ลบไฟล์ Shell ที่เป็น .php ออกไปหมดแล้วก็ตาม
http://basic-hack.blogspot.com/2014/05/shell-php.html

แต่ถ้าอยากเรียนรู้เกี่ยวกับช่องโหว่ต่างๆ ตามลายเซ็นมานะครับ 

[max30012540]

host ของที่ไหนครับ 

ถ้าโฮสอัพเดทตัวเองให้เป็นปัจจุบันเสมอๆ โอกาศที่โดนแฮกเพราะโฮสเป็นไปได้น้อยมากครับ
ส่วนใหญ่แล้วจะมาจาก user เดียว ใส่ไว้หลายๆโดเมน พอโดนแฮกขึ้นมาทุกโดเมนใน user นั้นก็โดนไปด้วยครับ

[black.magic]

สงสัยว่า หน้าจะเป็นเพราะ script ฅัวไหนฅัวหนื่งมันมี source code มาแถมกับมัน ส่วนมากจะมีกับ script ที่ม่ี่แจกทั้งหลายนั้นและครับ

[zero1150kfc]

ดูเวลาที่แก้ไฟล์แล้วดู Log fille ประกอบครับ

การดู Log file ใน DirectAdmin




PM มาสอบถามเพิ่มเติมได้ครับ

ขอบคุณด้วยครับครับ 

[cloudsphere]

เอาใจช่วยครับ

[iczykung]

ลองเชคไฟล์แปลกปลอมดูครับ

theme free มักมีของแถมนะครับ