ต่อไป »

[Jaideejung007™]

http://paste.ofcode.org/bCpuiUk3KHQrbmshqz9HWv
http://codepad.org/CwsH07pC (สำรอง)

มันอยู่ในโฮสต์ของเพื่อนน่ะครับ

คิดว่า ไม่ใช่ไฟล์ธรรมดาแน่ๆ ครับ

ท่านใดถอดรหัสได้ มาเล่าสู่กันฟังทีครับ

[9wong]

shell backdoor หนิครับ   

[Jaideejung007™]

shell backdoor หนิครับ   

ว่าแต่มันเข้ามาในโฮสต์ได้อย่างไรนะครับ

รหัสผ่าน เพื่อนก็บอกว่า ลับสุดยอดแล้ว

[anirud]

ตำแหน่งของไฟล์ อยู่ไทีไหนใน Host ครับผม

[Jaideejung007™]

ตำแหน่งของไฟล์ อยู่ไทีไหนใน Host ครับผม

domains/xxx.com/public_html/olds

ชื่อโฟลเดอร์ olds เพื่อนมันสร้างไว้ก่อนหน้านี้ครับ สิทธิ์โฟลเดอร์ดังกล่าวเป็น 755 นะถ้าจำไม่ผิด

[anirud]

ตำแหน่งของไฟล์ อยู่ไทีไหนใน Host ครับผม

domains/xxx.com/public_html/olds

ชื่อโฟลเดอร์ olds เพื่อนมันสร้างไว้ก่อนหน้านี้ครับ สิทธิ์โฟลเดอร์ดังกล่าวเป็น 755 นะถ้าจำไม่ผิด

น่าจะโดนจากการอัพโหลดเข้า หรือ Host ที่อยู่ไม่ปลอดภัยครับผม

[9wong]

เช็คสคริปครับ ว่าทำ filter ไว้ดีไหมครับ ถ้าเป็น cms เวอร์ชั่นล่าสุดไหม ถ้าเป็น DA มันสามารถดู log ได้ครับ ว่าเข้ามายังไงลองหาดูในบอร์ดครับ มีคนเคยโพส ไว้ครับ