[WP] ช่วยด้วยครับเว็บผมโดนแทรก code ครับ

[kkusd]

ขอลองไปแก้เองดูก่อนนะครับ

[OaKTouch]

ไม่เคยเจอ
แต่ถ้าใช้ ปลั๊กอินก็เข้าไปดูในเมนูปลั๊กอิน
แล้วดูว่า เลข ของใคร ใช่ของเรามั้ย หรือไม่ก็ลบ

ลองดุนะ แต่ไม่รู้ใช่ป่ะ 

[kkusd]

ไม่เคยเจอ
แต่ถ้าใช้ ปลั๊กอินก็เข้าไปดูในเมนูปลั๊กอิน
แล้วดูว่า เลข ของใคร ใช่ของเรามั้ย หรือไม่ก็ลบ

ลองดุนะ แต่ไม่รู้ใช่ป่ะ 

เป็นกับทุกโพสเลยครับ แล้วก็ plugin ชุดนี้ผมใช้กับเว็บอื่นเหมือนกันครับแต่ก็ไม่เห็นเป็นแบบนี้เลย
ลองเปลี่ยนเทมเพลตก็ยังเป็นเหมือนเดิม ตอนนี้อัพเกรดจาก 2.7 เป็น 2.8 แล้วครับ

ช่วยดูหน่อยนะครับ 

[zimba]

มองยากครับ....

เป็นไปได้ทั้งแทรกทีี่ theme ส่วนต่อจาก content
หรือแทรกที่ plugin ในไฟล์ .php ส่วนที่ควบคุมการแสดงผล

พวกนี้ต้องไล่เช็คให้หมด
ผมดูจาก output ยอมรับว่าดูไม่ออกว่าแทรกที่ขั้นตอนไหน

------------------
แก้ไข :-

เพิ่งเห็นว่าบอกว่าเปลี่ยน theme แล้วไม่หาย
งั้นก็ plugin ครับ อย่างที่ผมว่าข้างบนน่ะ

[kkusd]

มองยากครับ....

เป็นไปได้ทั้งแทรกทีี่ theme ส่วนต่อจาก content
หรือแทรกที่ plugin ในไฟล์ .php ส่วนที่ควบคุมการแสดงผล

พวกนี้ต้องไล่เช็คให้หมด
ผมดูจาก output ยอมรับว่าดูไม่ออกว่าแทรกที่ขั้นตอนไหน

------------------
แก้ไข :-

เพิ่งเห็นว่าบอกว่าเปลี่ยน theme แล้วไม่หาย
งั้นก็ plugin ครับ อย่างที่ผมว่าข้างบนน่ะ

plugin ลบแล้วลงใหม่ไหมครับหรือว่า อัพขึ้นทับเลย

[zimba]

ถ้าจะทับเลย...

ผมก็ไม่แน่ใจว่ามันเก็บค่ายังไง อย่างพวกค่า id, profile, หรือพวก log ต่างๆ
ถ้าทับแล้วมันจะกระทบอะไรมั้ย....มันอาจจะมีบางไฟล์ที่ทับได้ และบางไฟล์ทับแล้วพัง...

แฮ่ะ แฮ่ะ ไม่กล้าฟันธง...ไล่โค้ดเอาปลอดภัยกว่ามั้ง...

[kkusd]

ถ้าจะทับเลย...

ผมก็ไม่แน่ใจว่ามันเก็บค่ายังไง อย่างพวกค่า id, profile, หรือพวก log ต่างๆ
ถ้าทับแล้วมันจะกระทบอะไรมั้ย....มันอาจจะมีบางไฟล์ที่ทับได้ และบางไฟล์ทับแล้วพัง...

แฮ่ะ แฮ่ะ ไม่กล้าฟันธง...ไล่โค้ดเอาปลอดภัยกว่ามั้ง...

ตอนนี้ Host เดี้ยงไปแล้วครับเนื่องจากเว็บผมเอง... เป็นจากอะไรเนี่ย

[kkusd]

มีใครเคยเจอแบบผมบ้างไหมครับ

[โนบิตะคุง]

ไม่รู้เหมือนกันหรือเปล่า ผมเคยเจอ แทรก javascript เข้าไปในไฟล์ต่างๆ นอกจากนี้ยังสร้างไฟล์ใหม่เข้าไปด้วย ผมเลย upload ไฟล์ใหม่หมด พอรุ่งขึ้นมันมาอีกแล้ว สุดท้ายก็คือเว็บเราโดน hack ผ่านทาง shell access ครับ เพราะดันไปเปิดทิ้งไว้ และทาง host ก็ไม่ได้เปิดระบบป้องกันไว้ด้วย ลองให้ทาง host ของคุณเช็ค log ดูนะครับ ตอนแรกไอ้โฮสต์ของผมมันก็งี่เง่า ส่งไปถาม มันตอบกลับมาทันทีเลยว่าเกี่ยวกับ script php ของเราเอง ผมต้องใจเย็นๆ ตอบกลับไปดีๆ อธิบายเหตุผลให้เค้าฟ้งว่า ถ้ามันเป็น php มันจะไปเขียนไฟล์ หรือสร้างไฟล์ใหม่ได้อย่างไง เพราะ permission มันปิดอยู่ โฮสต์มันจึงยอมไปตรวจสอบละเอียดอีกที ก็จึงเจอครับ