ไฟล์ index.php/.htaccess มักจะถูกเปลี่ยนเป็น 000 ประจำ

[Kamilia]

ไฟล์ index.php/.htaccess มักจะถูกเปลี่ยนเป็น 000 ประจำ
ลง wordpress ไว้เป็นเดือนหนึ่งประมาณ 10 กว่ารอบ
โพสดีๆก็

Forbidden

You don't have permission to access /index.php on this server.

Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.


พอเข้าไปเปลีย่นใน cpanel เป็น  644 หรือ 755 บ้างละ
สักพักก็กลับมาใช้งานได้ตามปกติแต่พอผ่านไปสัก 10  นาที
เปลี่ยนกลับไปเป็น  000 อีกแล้วเราก็เปลี่ยนกลับคืน
แต่พอสักพักก็ใช้ไม่ได้อีกพอไปเปลี่ยนอีกครั้ง


/home/snsdthai/public_html/index.php chmod failed: Operation not permitted in /home/snsdthai/public_html


โฮสไม่ยอมให้เปลี่ยน ปัญหาแบบนี้เกิดบ่อยมาก
แจ้งซับพอร์ตของโฮสประจำแจ้งจนโฮสเบื่อ
ซับพอร์ตของโฮสบอกว่า มันเป็นเพราะคุณ
เราเห็นว่าคุณเข้าไปเปลี่ยนและเปลี่ยนกลับไปกลับมา
เราก็แจ้งว่าเราไม่ได้เปลี่ยน เขาก็บอกว่างั้นเราขอแนะนำให้คุณ
เปลี่ยน password ที่ใช้กับ cpanel เราก็เปลี่ยน
แต่พอเปลี่ยนแล้วอยู่ได้สักพักก็เป็นแบบเดิมอีก
แบบนี้ใครเคยเป็นและต้องทำยังไงคะรู้สึกรำคาญมาก
กำลังโพสมันส์โพสไม่ได้ซะงั้น

.

มันเกิดจากอะไรคะขอความกรุณาช่วยวิเคราะห์ให้หน่อย
ทำหมดทุกอย่างแล้วไม่เข้าใจเลยว่าเพราะอะไร?
รู้สึกจะตั้งกระทู้เกีย่วกับเรื่องนี้ไป  3  รอบแล้ว
แต่ก็ไม่ได้อะไร ขอตั้งใหม่ช่วยตอบหน่อยคะจะได้ทำตาม

[g-ji]

- -* ไม่มีคนตอบเพราะไม่รู้นี่แหละ ป้อม ...

[Kamilia]

เราจะเลิกถามแล้วแหละคุณ
จะเอาโฮสทิ้งขยะแหละเฮงซวยมากๆ

[g-ji]

โฮสไรหว่า - -*

[yoyokung]

น่าเห็นใจมากเลย

รอผู้รู้มาตอบๆ

[pakyaudio]

เคยเป็นเหมือนกันครับ ถามที่ host เขาบอกว่าลักษณะนี้เหมือนมี spam เข้ามาในระบบ ให้ทาง host เขาจัดการ Lock Permission โดยใช้ Ower root ไปเลยครับ

[nahpak]

ลองเปลื่ยนพาสทุกอย่างรวมทั้งเมล์ให้หมด format  เครื่องไปเลยยิ่งดีครับ โดนดักพาสหรือเปล่า  ( เป็นความคิดผมเองครับ )
ถ้าทำตามที่ผมบอกมาทั้งหมดแล้วอาการนี้น่าจะหายครับ  ( เปลื่ยนพาสให้ยากๆๆยาวๆ )  ผมแค่คาดการณ์ครับรอผู้รู้มาตอบแล้วกันครับ

[Kamilia]

http://3ix.org ซื้อเพราะถูกช่วงนั้นไม่มีตังค์
และเริ่มหันมาทำเวปเพราะก่อนทุ่มกับ Amazon
ก็เลยซื้อเพราะถูกดีกรำมากๆ

อย่าไปใช้ของมันอีก http://3ix.org
ขออนุญาติลง cpanel ให้เข้าไปดู




แล้วดู File Manager
ทุกอย่างดีหมดแต่เราดันเปลี่ยน

index.php   0 k   0000

จาก permission 000 เป็นอย่างอื่นไม่ได้งงมากเลย
พาสก็ยากมากแล้วนะเปลี่ยนสองรอบแล้ว
ก็ยังเป็นจะย้ายโฮสแล้วคะไม่อยู่แล้วโฮสนี้

[pacapao]

เอามาโชว์เลยเหรอ

[onlyones]

ผมกลัวว่าท่านจะโดนของ (malware - hacker)
และอีกอย่างนะครับผมว่าเอา User-password มาลงไม่ดีมั้งครับ

[digitroncat]

วันนี้ผมก็โดน ฝัง .htaccess เพราะใ้ธีมฟรี  เซ็ง ผมเลยลบโดเมนออกจากโฮล แล้งลงวินโดว์เครื่องใหม่ แล้วมาเปลียนพาส โฮลใหม่ แอดโดเมนกลับ ถึงใช้ได้ของฟรีนี่เสี่ยงจริง ๆ ใช้ wp คร้บ อุส่าห์ทำเสร็จแล้วต้องมานั่งทำใหม่ แถมมานั่งลงวินใหม่อีก

[zZzZ]

- จขกท ใช้ wp 2.7.1 ไม่เคยอัพเดต ใช่หรือเปล่าครับ
เข้าใจว่าโดนแฮคนะครับ

http://softwarecritics.info/open-source/blogosphere-alert-prevent-your-wordpress-blogs-from-being-hacked/

http://codex.wordpress.org/Hardening_WordPress

[Kamilia]

ขอถามอีกรอบสงสัยจะจริง
อย่าพวกคุณว่ากัน
ถ้าจะเปลี่ยนโฮสคือย้ายข้อมูลมาที่โฮสใหม่
แล้วเปลี่ยนพาสเปลี่ยนผู้ใช้เปลี่ยนเมล์
แต่ไม่ได้ลบข้อมูลไม่ได้ลบโดเมน
แบบนี้ยังจะเป็นเหมือนเดิมรึเปล่าคะ
เพราะตอนนี้เวปก็ยังไม่หายเลย
แถม cpanel  ตอนนี้เกลี้ยงไม่เหลือ

[ball6847]

เปลี่ยนรหัส FTP รึยังคับ

ลอง backup ไฟล์ มาแล้วหา wp เวอร์ชั่นเดิมๆมาเทียบ มันจะมีโปรแกรมเทียบความต่างลองดูแล้วนึกๆดูว่ามีไฟล์ไหนจำได้ว่าไม่มีหรือตรงไหนที่เราไม่ได้แก้

แต่ถ้าไม่สบายใจก็ย้ายโฮสท์คับ แต่สแกนไฟล์ให้แน่ใจก่อนย้าย

[Kamilia]

ไม่ได้แสกนไม่ได้อะไรเลย
คือยกมันมาทั้งยวง
เพราะสแกนและหาไฟล์ที่มันต่างจากเดิมไม่เป็น
FTP ยังไม่ได้เปลี่ยน
เปลียนเฉพาะ cpanel
แล้วโปรแกรมเทียบความต่าง
ของไฟล์ช่วยรบกวนบอกชื่อโปรแกรมได้ไหมคะ
คุณ ball6847  เพราะตอนนี้รำบากและอึดอัดจริงๆ