ปรึกษาหน่อยครับ เรื่องเว็บไซต์โดน HACK

[suppend]

ปัญหาคือโดนเปลี่ยนไฟล์ index.php แทบทุกวัน เป็นหน้าดำบ้าง เป็นหน้า หมาป่าบ้าง วีดีโอนักร้องก็มี

เท่าที่สังเกตุจะมีไฟล์ php เหล่านี้อยู่

ku.php , index.html , index.php / asulo.php / go.id.php / ind3x.php / spadepirates.php ฝังไว้ทุกโฟลเดอร์ในแต่ละเว็บไซต์

และวันนี้เพิ่งจะสังเกตุพบว่า มีไฟล์นึงเข้ามา คือ  dwsync.xml พอเปิดมาดู เป็นตามด้านล่างนี้ครับ

โค้ด เลือก ขยาย


<?xml version="1.0" encoding="utf-8" ?>
<dwsync>
<file name="fb-traffic-pop.js" server="pananat.com" local="129749813430000000" remote="129749813400000000" />
<file name="jquery.js" server="pananat.com" local="129749813058437500" remote="129749813400000000" />
</dwsync>


ไม่รู้ว่าเว็บ panarat.com มาจากไหน ไม่เคยรู้จักเลยครับ

พอมีวิธีป้องกันให้ผมมั้ยครับ HOST อยู่ต่างประเทศ
ตอนนี้เท่าที่ทำได้คือไล่ลบไฟล์ดังกล่าวข้างต้นออกให้หมดทุกเว็บ เผื่อเป็นหาทางแก้ไขได้บ้าง

มีท่านใดแนะนำได้บ้างครับ ปวดหัวแทบทุกวัน

[sn0wiron]

ใช้สคริปต์อะไรอยู่ครับ

[nutlove]

ตัวสคริปอาจจะมีช่องโหว่ครับ

[[email protected]]

ลองเอาออกมาสแกนไวรัสดูก่อนสิครับ โดนฝังอะไรในเวปไหม

[goldxp]

search หาไฟล์ที่ถูกแก้ไขแล้วก็ไล่ลบเอาน่ะครับ แต่ถ้ามี backup ก็โอน backup ขึ้นไปแล้วก็เปลี่ยนรหัสผ่านให้หมดครับ
(ถ้าเว็บมีช่องโหว่ก็อาจจะโดนอีกเรื่อยๆ นะครับ)

[suppend]

สอบถามหน่อยครับ
ช่องโหว่ ที่ว่า แนวไหนบ้างครับ และใช้โปรแกรมแสกนไวรัสเหรอครับ

ปล. เป็นไปได้มั้ยครับ ว่า เครื่องผมมีไวรัว พออัพโหลดไฟล์ทำให้โดนแฮกได้

[SpaRK]

สอบถามหน่อยครับ
ช่องโหว่ ที่ว่า แนวไหนบ้างครับ และใช้โปรแกรมแสกนไวรัสเหรอครับ

ปล. เป็นไปได้มั้ยครับ ว่า เครื่องผมมีไวรัว พออัพโหลดไฟล์ทำให้โดนแฮกได้

ผมเคยโดนแบบนี้ ฟอรแมทลงวินโดวใหม่ หายเลย

[[email protected]]

ว่าจะให้ ดึงfile ที่อยู๋ในweb ออกมาสแกนดูครับ ว่ามีตัวไหนติดไวรัสไหม