ThaiSEOBoard.com

พัฒนาเว็บไซต์ => CMS & Free Script => หัวข้อเริ่มโดย: numkhmer ใน 04 สิงหาคม 2013, 10:50:16

ชื่อเรื่อง: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: numkhmer ใน 04 สิงหาคม 2013, 10:50:16
อยากใช้ธีมจริงอยู่อะ แต่ว่างบยังไม่มี เลยหาโหลดตามเว็บที่แจกฟรี

แล้วเอามาสแกนกับ virustotal.com


ผลปรากฏว่าไม่เจอไวรัสเลย  0/46


อย่างนี้ปลอดภัยไหมอ่ะ
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: zinbad ใน 04 สิงหาคม 2013, 11:01:11
ยังไม่ปลอดภัยครับ  เพราะอาจจะโดนฝังลิงค์ สแกนอาจจะไม่เจอ
ถ้าอยากใช้ ก็ ไล่ลบ ลิงค์ หรือ Script แปลกปลอม ตาม หน้า index , footer ออก
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: adsene5438 ใน 04 สิงหาคม 2013, 11:03:59
ระวังโค๊ตบางตัว ถูกฝังไว้ในไฟล์ แล้วเป็นตัวเปิดให้แฮกเกอร์เข้ามาจัดการในโฮสเราได้นะครับ
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: dotnetz ใน 04 สิงหาคม 2013, 11:14:40
ธีมเถื่อนไม่ได้น่ากลัวตรงไวรัสหรอกครับ มันไม่มีหรอก
มันน่ากลัวตรงโค้ดที่ฝังไว้นั่นแหละครับ
แต่ถ้าอ่านโค้ดเชคเองได้ ก็ไม่น่ากลัวอย่างที่คิดครับ
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: BrainFreeze ใน 04 สิงหาคม 2013, 11:17:57
ไม่ปลอดภัยครับ code แปลกปลอม กับไวรัส คนละแบบกันครับ scan virus น่าจะหาไม่เจอครับ

ผมยกตัวอย่างง่ายๆ
หากเค้าซ่อน function sendmail ธรรมดาที่เราใช้กันทั่วไป แล้วใช้เว็บท่านเป็นฐานส่ง spammail
หรือ มี function upload ซ่อนไว้ที่ไฟลใดไฟล์นึง รออัพโหลดไฟล์เข้าเว็บท่านเพื่อควบคุมเว็บ
พวกนี้ scan virus ไหนก็หาไม่เจอครับ

ถ้าจะให้ปลอดภัยต้องเปิดทุกไฟล์ ดูทุกบรรทัดครับ ว่าบรรทัดไหนแปลกปลอมมั้ยครับ  :wanwan031:
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: numkhmer ใน 04 สิงหาคม 2013, 11:22:14
ประมาณไหนครับ จึงจะถือว่า แปลกปลอม

ยกตัวอย่างดูหน่อยครับ

ส่วนมากมันฝังอยู่ไฟล์ไหนครับ
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: Legolas ใน 04 สิงหาคม 2013, 11:49:49
มันแค่ช่วยได้นิดนึงครับ แต่สวนใหญ่หาไม่เจอหรอก ยิ่งพวกadvanceไม่ทำแบบตื้นๆแน่นอน
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: Serge ใน 04 สิงหาคม 2013, 12:52:26
อ้างถึงจาก: dotnetz ใน 04 สิงหาคม 2013, 11:14:40
ธีมเถื่อนไม่ได้น่ากลัวตรงไวรัสหรอกครับ มันไม่มีหรอก
มันน่ากลัวตรงโค้ดที่ฝังไว้นั่นแหละครับ
แต่ถ้าอ่านโค้ดเชคเองได้ ก็ไม่น่ากลัวอย่างที่คิดครับ

ตามนี้ครับถ้าคุณมีความรู้ PHP อยู่บ้าง คุณน่าจะดูออกว่าครับ ว่ามีการฝั่งโค๊ดไว้ตรงไหนไหม? เรื่องไวรัสให้ตัดทิ้งไปได้เลย  :wanwan044:
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: rondem ใน 04 สิงหาคม 2013, 13:18:37
ใช้ปลักอิน Tac พอช่วยได้บ้าง
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: IBissoftonline ใน 04 สิงหาคม 2013, 13:21:25
อ้างถึงจาก: rondem ใน 04 สิงหาคม 2013, 13:18:37
ใช้ปลักอิน Tac พอช่วยได้บ้าง

ช่วยยังไงได้บ้าง รบกวนขอข้อมูลด้วยค่ะ
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: nociouz ใน 04 สิงหาคม 2013, 14:57:31
ไม่น่าจะเกี่ยวนะ
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: kiraoji ใน 04 สิงหาคม 2013, 14:58:58
เป็นผม ไม่กล้าใช้ครับ  :P
ชื่อเรื่อง: Re: เอาธีมเถื่อน มาแสกนแล้วผ่าน ถือว่า ok ไหมครับ เซียนช่วยหน่อย
โพสต์โดย: siamlivehost ใน 04 สิงหาคม 2013, 15:26:02
ถ้าเค้าเขียนโค้ดอะไรที่เป็น backdoor ทิ้งไว้ ไม่มีส่วนของไวรัส ยังไงคุณก็ไม่ปลอดภัยครับ