|
 |
| |
กรณีเว็บโดน hack ควรทำอย่างไรครับ โดนแทน index.php เฉยๆ |
| |
 |
|
|
 |
 |
|
จากประสบการณ์การ Hack พวกนี้จะผ่านช่องโหว์หลายวิธีครับ
- จากโปรแกรม FTP ที่ผ่านการ Crack
- ช่องโหว์จาก Script พวก Upload ไฟล์
- มี Script แทรกอยู่ในเว็บ ซะที่ใดที่หนึ่ง 
|
 |
 |
 |
 |
| Date :
2014-06-03 09:34:36 |
By :
mr.win |
|
 |
 |
 |
 |
|
|
 |
 |
|
 |
 |
| |
|
|
|
| |
|
ขอบคุณครับ ตอนนี้ ลบ user&pass ftp หมดแล้ว และสร้างใหม่แล้ว
|
| |
|
|
| |
| Date :
2014-06-03 10:29:17 |
By :
copsychus |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
สิ่งที่เราต้องเรียนรู้นอกจากการเขียนโปรแกรมบนเว็บคือการป้องกันผู้บุกรุก
phpเนี่ย ผมนั่งเขียนไปเขียนมา เจอช่องโหว่เยอะเหมือนกันนะ (แต่ไม่รู้วิธีเข้า แต่รู้ว่าเนี่ยคือช่อง)
เมื่อวานไปร้านหนังสือ เจอวิธีป้องกันเหมือนกัน แต่อ่านแล้วตึ้บมากเลย วางไว้ก่อน
ตอนนี้ส่วนตัวก็ทำอะไรก็เข้ารหัสให้หมด แต่งานส่วนมากเป็นงานส่งอาจารย์ - intranet เลยไม่ค่อยอะไรมาก
ปล. เคยโดนสแปมเว็บ ตอนส่งข้อความถึงผู้ดูแล ผมไม่ได้ใส่รหัสภาพเวลาส่งข้อความไว้ ตี 3 เจ้าของโฮตโทรมา ให้ไปปิดด่วนๆเลย พี่ล่มทั้งเซิฟแล้ว เค้าไม่กล้าลบหน้านั้นเอง มันเป็นพื้นที่ของลูกค้า
|
| |
|
|
| |
| Date :
2014-06-03 10:47:28 |
By :
benzsara |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
ไม่น่าจะใช่นะครับเห็นเค้าเขียนว่ามาจาก ปากีสถานะ . . . ฉันคือ มุสลิม
|
| |
|
|
| |
| Date :
2014-06-03 15:40:41 |
By :
copsychus |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
ถ้าโดนHackจากการ FTP และ เราไม่ได้วางเซอเวอร์เอง ติดต่อโฮสครับ ให้โฮสทำให้เรา...
มันเป็นความรับผิดชอบและชื่อเสียงของ Host ด้วย . . .ผมรับรองว่าโฮสเขาไม่นิ่งดูดายนะกับปัญหาแบบนี้
** ถ้าเกิดจากช่องโหว่ที่เราสร้างขึ้นก็เป็นอีกเรื่องนึงนะ เราต้องแก้เอง 
|
| |
|
|
| |
| Date :
2014-06-04 00:16:20 |
By :
meannerss |
|
|
| |
|
|
|
|
|
| |
|
|
|
|
|
| |
|
 Load balance : Server 02
|
