โดนแขกแฮกเว็บบ่อย ทำไงดีครับ

[parksong]

โดน hack มา2-3ครั้งละ แขกล้วนๆ เซ็งมันมากๆ แก้คืนมันก็ hack อีก แก้ permission มันก็ยัง hack ได้ 
ใครเคยโดนมั่งครับ แล้วมีวิธีแก้ยังไงบ้าง

ขอบคุณมากครับ

[bsirius66]

ระบบ security เป็นยังไงมั่งครับ
firewall มีไหม หากมีเปิด port 80 port เดียวหรือเปล่า

[icez]

หาสาเหตุให้เจอว่าโดน hack จากช่องทางไหนสิครับ

[rtee]

save password ของ ftp account ของโปรแกรม freeware ทั่วไปรึป่าวครับ ? เพราะมันเป็น bug ของโปรแกรม
ถ้ามีลบออก แล้ว reset password ใหม่ด้วยครับ
ปล.อย่าเซฟรหัสผ่านไว้กับโปรแกรม ftp แนะนำให้พิมพ์เองทุกครั้งที่ connect เพื่อความปลอดภัย..(ระดับหนึ่ง)

[kangtung]

Anti Virus ที่ใช้อยู่ไม่ค่อยดีละสิ มันถึงได้มา Hack ได้บ่อยขนาดนี้

[bsirius66]

filezilla โดนโจมตีบ่อยมากครับ

[siamlivehost]

หาสาเหตุให้เจอว่าโดน hack จากช่องทางไหนสิครับ

ตามนี้ครับ ถ้าไม่ได้แก้ที่ต้นเหตุ มันก็มาเรื่อยๆแหละครับ

[noom1408]

ผมก้อเจอ Hack จนเวบที่โดน ไม่ต้องทำไร
ตอนนี้กำลังให้ทางโฮสช่วยดูให้ เพื่อหาสาเหตุ
ผมขอให้โฮสลองใช้งานเลยคับ จะได้ไม่ต้องโยนกันไปมา จะได้ช่วยกันหาทางป้องกัน

[CMSHostThailand]

ลองหาสาเหตุก่อนค่ะ
เบื้องต้นก็ โปรแกรม ftp ที่ใช้ล่าสมัยไปใหม่ หรือเครื่องไม่ได้อััพเดตวินโดว หรือแม้กระทั้งการติดตั้งแอนตี๋ไวรัสที่เครื่องแต่ไม่มีการอัพเดต หรือการกำหนด permission ของไฟล์ อย่า chmod เป็น 777 ทั้งหมด กำหนดเแพาะไฟล์ที่ต้องกำหนดเท่านั่น เพราะเป็นช่องทางให้เจ้าเข้าระบบได้ ตลอดจนไฟล์ .htacess เป็นต้นค่ะ

[nocturne in the moonlight]

ตอนนี้ใช้ FF ต้องระวังพวกลิงค์ให้จงหนัก ลิงค์ที่มากับคอมเม้นท์ใน wp เผลอคลิ๊กทีเดียวมันก็เอาไปได้ทั้ง user ทั้ง pass พวกที่ชอบโหลดบิท ก็ระวัง ลิงค์ที่ตามหลังชื่อไฟล์ให้ดี  วิธีป้องกันที่ดี คือ ไม่คลิ๊กลิงค์มั่ วไม่เปิดเว็บที่ไม่น่าไว้ใจ และไม่ใช้โปรแกรมเถื่อนที่ต้องแคร็กครับ

[rtee]

filezilla โดนโจมตีบ่อยมากครับ

มีโปรแกรม FTP Freeware ที่ดีๆ แนะนำบ้างป่าวครับ ?

[siamlivehost]

filezilla โดนโจมตีบ่อยมากครับ

มีโปรแกรม FTP Freeware ที่ดีๆ แนะนำบ้างป่าวครับ ?

CoreFTP ก็ดีครับ

[chaiyo555]

หาโปรแกรมสแกนไวรัส , เปลี่ยนพาสเวิร์ด, ล้างเครื่องใหม่  และไม่คลิก ลิ้งที่ส่งแนบมาทางเมล์ ที่ไม่รู้จัก

[imnovice]

ถ้าปิด FTP ได้ปิดไปเลยครับ แล้วใช้ช่องทางอื่น Upload File แทน รับรองหายขาด

[Kalin]

ถ้าปิด FTP ได้ปิดไปเลยครับ แล้วใช้ช่องทางอื่น Upload File แทน รับรองหายขาด

ทางไหนล่ะท่าน แนะนำที

[binknon7]

น่ากลัว

[kangtung]

เวลาใช้พวก Software พวก Anti Virus  หากคุณภาพไม่ดีจริง พวก Hacker อาจจะเข้ามาแอบฝังโปรแกรมในเครื่องคุณ (เช่นที่พวกเราชอบเรียกม้า Trojan)
โปรแกรมพวกนี้จะคอยดักจับ User Name และ Password ของคุณ เวลาคุณ Login เข้าสู่ระบบ
อาจะเป็นไปได้ที่คุณเผลอไผอับเดทเว็บของคุณตามร้านินเอตร์เน็ต หรือไปใช้เครื่องของคอมของเพื่อน ผมไม่เคยใช้เครื่องคนอื่นอับเดทเว็บนอกจากเครื่องของผมเลย
หากเครื่องคุณติดไวรัส ก็ต้องแก้ที่เครื่องคุณ อันนี้ผมไม่ใช่ผู้เชี่ยวชาญที่จะบอกว่าแก้ยังไง

พวกของฟรีนี่ตัวดี เช่นพวก Theme แล้วเอามาแจกฟรี มักจะมีการฝังสคริป เพื่อหวังผลอะไรก็ตามโดยผู้แจกอยู่แล้ว (ผมหมายถึงเฉพาะบางคนนะ ไม่ใช่ผู้ใจดีทั้งหมด) เพราะฉนั้นให้ระวัง Theme แจกฟรีด้วย
หากเป็นที่ Theme คุณก็ต้องแก้ที่ Theme

[x-script]

update ทุกๆอย่าง

[lammas]

ก่อนอื่นเอารูปหมูขึ้นหน้าเว็บทำใหญ่ ๆ เลยมันกลัวหมู   (ล้อเล่นเด้อ)

พวกนี้ที่ผมเคยเจอมันจะฝังสคริปไว้ในเครื่องเราด้วยต้องกำจัดพวกสปายแวร์ออกก่อน  แล้วก็ระวังพาสพวก ftp ด้วย

ผมแก้ยังไงก็ไม่หาย เลยลงวินโดวส์ใหม่ จากนั้นมันไม่มากวนใจอีกเลย

[nongloma]

เอารูปถั่วขึ้นใหญ่ๆ เลยครับ แบบว่าบอกให้รู้ว่าไม่ต้องมาขายถั่วแล้ว เรามีใหญ่กว่าครับ










ผมล้อเล่นนะครับ

UPDATE SCRIPT ให้เป็นตัวใหม่ล่าสุดอยู่ตลอดนะครับ
แล้วเรื่องโปรแกรม FTP ไม่ควรใช้พวกโปรแกรม crack นะครับ เพราะอาจโดนฝังอะไรมาแถมครับ