ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

ThaiSEOBoard.comความรู้ทั่วไปGeneral (ถามคุยวิชาการ IM)โดน hack ครั้งที่ 100 ได้แล้วมั้งครับ ชื่อ prscripts
หน้า: 1 [2]   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: โดน hack ครั้งที่ 100 ได้แล้วมั้งครับ ชื่อ prscripts  (อ่าน 2336 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
sputtaro
สมุนแก๊งเสียว
*

พลังน้ำใจ: 139
ออฟไลน์ ออฟไลน์

กระทู้: 910



ดูรายละเอียด
« ตอบ #20 เมื่อ: 24 กรกฎาคม 2015, 21:00:04 »

อาจจะมาจากพวก สคริปท์แอดส์ หรือปลั๊กอินแอดส์ อะไรสักอย่าง เพราะผมลองค้นดู มันค่อนข้างสัมพันธ์กับพวกมาลแวร์ที่คุณเจอ
ลองเช็คไอพี นี่ดู https://www.robtex.net/#!dns=69.55.48.114
แต่อย่าเพิ่งเชื่อผมนะ ต้องลองตรวจสอบเองครับ
บันทึกการเข้า
kuzawara
ก๊วนเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 242



ดูรายละเอียด
« ตอบ #21 เมื่อ: 24 กรกฎาคม 2015, 21:14:54 »

ตรงช่อง dns ให้ใส่ ip ของเว็บผมเหรอครับ


อันนี้คลิ๊กข้างบนเลยครับ ได้แบบนี้
โค๊ด:
check 69.55.48.114 on robtex.com
Reverse records found

โค๊ด:
prpops.com
widget.plugrush.com
mobile.plugrush.com
pornwave.com
prscripts.com
[url=http://www.pornwave.com]www.pornwave.com[/url]
pu.plugrush.com
prwidgets.com
prmobiles.com
« แก้ไขครั้งสุดท้าย: 24 กรกฎาคม 2015, 21:19:12 โดย kuzawara » บันทึกการเข้า
sputtaro
สมุนแก๊งเสียว
*

พลังน้ำใจ: 139
ออฟไลน์ ออฟไลน์

กระทู้: 910



ดูรายละเอียด
« ตอบ #22 เมื่อ: 24 กรกฎาคม 2015, 21:16:13 »

ใส่ไอพีนี้ครับ  69.55.48.114

*******************
ช่วยแก้ไข ให้ .com อยู่ห่างๆ จากชื่อเว็บด้วยครับ
เดี๋ยวกลายเป็นสร้างแบคลิ้งให้เว็บโป๊ไป ไม่เป็นผลดีต่อบอร์ด

********************
ได้ชื่อเว็บพวกนั้นแล้ว ลองตรวจสอบดูว่าคุณติดตั้ง อะไรที่เกี่ยวข้องกัน เพราะผมว่า มันคือ มาจากที่เดียวกันหมดนะ
เอาออกก็น่าจะหาย
« แก้ไขครั้งสุดท้าย: 24 กรกฎาคม 2015, 21:20:09 โดย sputtaro » บันทึกการเข้า
kuzawara
ก๊วนเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 242



ดูรายละเอียด
« ตอบ #23 เมื่อ: 24 กรกฎาคม 2015, 21:21:59 »

โค๊ด:
check 69.55.48.114 on robtex.com
Reverse records found

prpops.com
widget.plugrush.com
mobile.plugrush.com
pornwave.com
prscripts.com
[url=http://www.pornwave.com]www.pornwave.com[/url]
pu.plugrush.com
prwidgets.com
prmobiles.com

คลิ๊กตามที่ท่านผม ผลออกมาแบบนี้ครับ เว็บผมติดแค่ popads กับ exoclick ส่วนเว็บที่ผมโดนและเจอ คือ
โค๊ด:
prscripts.com
ส่วนที่เหลือน่าโดนด้วยแต่ผมอาจจะไม่รู้
ผมต้องทำยังงัยต่อครับ ต่อจากนี้
บันทึกการเข้า
sputtaro
สมุนแก๊งเสียว
*

พลังน้ำใจ: 139
ออฟไลน์ ออฟไลน์

กระทู้: 910



ดูรายละเอียด
« ตอบ #24 เมื่อ: 24 กรกฎาคม 2015, 21:27:53 »

เจ้าปลั๊กรัด นี่ตัวทำเงินนะ คุณไม่ได้ติดเหรอ
ลองบล็อกไอพีดูครับ ไม่รู้จะได้ผลไหม

***************
ขออนุญาติแนะนำแค่นี้นะครับ
เพราะผมหมดปัญญาช่วยครับ
ไม่รู้ต้องทำไงต่อเหมือนกันครับ
ต้องรอท่านอื่นๆต่อไปนะครับ
« แก้ไขครั้งสุดท้าย: 24 กรกฎาคม 2015, 21:55:35 โดย sputtaro » บันทึกการเข้า
kuzawara
ก๊วนเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 242



ดูรายละเอียด
« ตอบ #25 เมื่อ: 24 กรกฎาคม 2015, 21:32:25 »

plugrush เคยติดและลบไปนานแล้ว แต่ทำไมกลับมาอีกครับ
แล้วจะลบจากตรงไหนครับ ผมไม่รู้จริงๆ
บันทึกการเข้า
24Hrs
ก๊วนเสียว
*

พลังน้ำใจ: 10
ออฟไลน์ ออฟไลน์

กระทู้: 494



ดูรายละเอียด
« ตอบ #26 เมื่อ: 25 กรกฎาคม 2015, 01:18:05 »

อาจจะมาจาก Plugin Browser Firefoxฯลฯ ก้อ เป็น ด้าย !!
(ความเห็นส่วนตัว เคยเจออีกแบบป่าว มะรุ)

 wanwan009
บันทึกการเข้า

tenzamak
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 800
ออฟไลน์ ออฟไลน์

กระทู้: 13,989



ดูรายละเอียด
« ตอบ #27 เมื่อ: 25 กรกฎาคม 2015, 03:27:33 »

ลองทำตามที่ผมบอกยัง แก้ให้จบทีเดียว แล้วเปลี่ยนพาส ftp แล้วห้ามเข้า
บันทึกการเข้า

host ราคาเริ่มต้นที่ 500/ปี
host inter ราคาเริ่มต้นที่ 500/ปี
hosting singapore ราคาเริ่มต้นที่ 500/ปี
vps ราคาเริ่มต้นที่ 500/เดือน
JeffyPluS
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 236
ออฟไลน์ ออฟไลน์

กระทู้: 3,135



ดูรายละเอียด เว็บไซต์
« ตอบ #28 เมื่อ: 25 กรกฎาคม 2015, 07:58:15 »

+ แจ้งทางโฮส ขอ reset password

+ จัดการที่ต้นตอ คือเครื่องที่ใช้เชื่อมต่อ scan virus ให้ดี

+ download file ลงมาดู หรือ ดู ว่ามีไฟล์ใด ถูกแทรกสคริปท์ แล้วแก้ไข ให้หมดครับ + ไฟล์ใดที่แปลกปลอมเข้ามา ก็ควรลบให้หมด

+ ตั้งค่า permission ใหม่ folder 755 file 644 ครับ

"ไม่ควรตั้ง 777 หรือ 666 all files + folders"
บันทึกการเข้า


เว็บโฮสติ้ง แรง เร็ว เสถียร พร้อมดูแลทุกท่านคุณภาพการบริการเริ่มต้นเพียง 500.-/ปี
█ Tel 0810066690 | EVO VPS | EVO Hosting
VPS Hosting ประสิทธิภาพสูง แรง เร็ว เสถียร
LineOA : @hosting
kuzawara
ก๊วนเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 242



ดูรายละเอียด
« ตอบ #29 เมื่อ: 25 กรกฎาคม 2015, 09:11:43 »

พอดีผมทำผ่าน RDP ของ เว็บ
โค๊ด:
Hostdzire.com
ไม่รู้ติดมาจากตัวนี้ป่าว
ตอนนี้แสกนไวรัสเครื่องคอมเราเองเรียบร้อย กำลังดาวโหลดไฟล์มาเช็ดดูครับ
และจะเอาแค่ Folder - Upload อย่างเดียวที่เอาไปอัพโหลดกลับ
ผมใช้ VPS ของเว็บหนึ่งครับ ใช้ Kloxo ไม่รู้เพราะตัว Kloxo ด้วยป่าวครับ
แต่ใช้โปรแกรม FTP Winscp ตอนนี้ ไม่ทราบว่าตัวนี้ปลอดภัยป่าวครับ
บันทึกการเข้า
หน้า: 1 [2]   ขึ้นบน
พิมพ์