Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > อยู่ก็ไฟล์ที่ server ก็หายไปค่ะ แล้วก็มีโฟล์เดอร์แฟลกๆ เข้ามา ขอความช่วยเหลือหน่อยค่ะ ว่าจะป้องกันการโดน Hack ได้อย่างไร

อยู่ก็ไฟล์ที่ server ก็หายไปค่ะ แล้วก็มีโฟล์เดอร์แฟลกๆ เข้ามา ขอความช่วยเหลือหน่อยค่ะ ว่าจะป้องกันการโดน Hack ได้อย่างไร

เริ่มหัวข้อใหม่

junior

โพสกระทู้ ( 381 )
บทความ ( 0 )

อยู่ๆ ไฟล์บนเว็บก็หายไปค่ะ

แล้วก็มีโฟลเดอร์แปลกๆ เข้ามา
ชื่อ sym ในโฟลเดอร์จะมีไฟล์ .htaccess

ข้างในไฟล์จะมีข้อมูลดังนี้ ค่ะ ไม่ทราบว่าคำสั่งเหล่านี้คืออะไรคะ

.htaccess

Options all 
 DirectoryIndex Sux.html 
 AddType text/plain .php 
 AddHandler server-parsed .php 
  AddType text/plain .html 
 AddHandler txt .html 
 Require None 
 Satisfy Any

ซึ่งโฟลเดอร์นี้ใช้โปรแกรม ftp ลบไม่ได้ด้วยค่ะ และก็มองไม่เห็นด้วยว่ามีไฟล์ .htaccess อยู่ค่ะ

ขอคำแนะนำในการแก้ไขปัญหานี้หน่อยค่ะ

ขอบคุณค่ะ

Tag : PHP, Apache, Appserv

Date : 2017-11-17 09:46:00

By : JuNiorWP

View : 2757

Reply : 5

No. 1

Chaidhanan

โพสกระทู้ ( 9,587 )
บทความ ( 2 )

1 ถ้าเป็น host เช่า บอก admin ลบ folder ที่ไม่ใช่ ทิ้งให้หน่อย
ถ้าเป็นเครื่องของตัวเอง dedicate server ให้ทำการ remote เข้าไป ใช้สิทธิ์ administrator / root ลบ folder ที่ไม่ต้องการทิ้ง
2 ปิดเวปชั่วคราว แก้ไขโปรแกรมให้เรียบร้อย ตรงนี้ยากหน่อย ถ้าเร่งรีบ ควรจ้างเขาทำ เพราะมันเยอะอธิบายสั้นๆ คงไม่ได้
ถ้่าไม่เร่งรีบก็เสริช หาเอาหน่อยมีเยอะ แต่ก็คงแก้ไขอีกโข

หลักการง่ายๆ ในการเขียนโปรแกรมรับ request ต่างๆ เข้ามา
แปลงค่าตัวแปรที่ส่งเข้ามาให้อยู่ในรูปแบบที่ต้องการ ไม่ควรใช้ตัวแปร global มาใช้ตรงๆ เข่น
ตัวเลข $id=$_POST['id'] * 1; แล้วเอาตัวแปร $id ไปใช้งาน
อักษร $txt = addslashes($_POST['data']); แล้วเอาตัวแปร $txt ไปใช้งาน
ปล. สำหรับ อักษร มีหลายชุดคำสั่งที่พัฒนาไปมาก ก็ค้นหามาใช้งานเอานะครบ

ส่วนอื่นๆ
1 กำหนด permission ในการใช้งาน folder/file ต่างๆ ให้สมเหตุสมผล
2 กำหนด mimetype เปิดใช้งาน นามสกุลไฟล์ให้ถูกต้อง
3 ห้ามมีไฟล์นามสกุล .bak จากการสร้าง bakckup file ในการเขียนโปรแกรม อยู่ใน folder ที่ใช้งานจริง
4 folder ที่ใช้เก็บไฟล์ ต่าง ต้องมีไฟล์ index.html อยู่เสมอ ไม่ต้องมีข้อมูล เป็นไฟล์ว่างๆ ก็ได้

Date : 2017-11-17 11:00:23

By : Chaidhanan

No. 2

Manussawin

โพสกระทู้ ( 2,258 )
บทความ ( 5 )

ดูเรื่องการอัพโหลดไฟล์ ที่เปิดให้อัพโหลดจากหน้าเว็บด้วยนะครับ ต้องตรวจสอบ และเช็คนามสกุลไฟล์ให้ดี

Date : 2017-11-22 06:33:20

By : Manussawin

No. 3

Guest

ตอบความคิดเห็นที่ : 1 เขียนโดย : Chaidhanan เมื่อวันที่ 2017-11-17 11:00:23

รายละเอียดของการตอบ ::

ขอถามเป็นความรู้หน่อยครับ
4 folder ที่ใช้เก็บไฟล์ ต่าง ต้องมีไฟล์ index.html อยู่เสมอ ไม่ต้องมีข้อมูล เป็นไฟล์ว่างๆ ก็ได้

-ทำไมต้องมีไฟล์ index.html อยุ่ทุก folder ด้วยหรอครับ-

Date : 2017-11-22 09:47:28

By : Fennecfox

No. 4

Chaidhanan

โพสกระทู้ ( 9,587 )
บทความ ( 2 )

กรณีที่ใช้ browser เรียกเข้ามา และไม่ได้ เซทค่าการป้องกันอะไรต่างๆ ไว้
ถ้าไม่พบ default file ที่เรียกใช้ อาจจะแสดงรายชื่อ ไฟล์ต่างๆ ใน folder นั้นๆ ออกมา และถูกนำไปใช้

ตัว index.html ปกติจะเป็นไฟล์หนึ่ง ที่ถูกกำหนดให้เป็น default file จะถูกเรียกมาใช้งาน เมื่อเป็นไฟล์ว่าง ก็จะแสดงพื้นที่ขาวๆ บน browser
ยกเว้นพวกมือเซียนที่ไปลบมันออกแล้วลืมป้องกันอย่างอื่นเอาไว้

ปล.หรือจะใส่ default file อื่นๆ แทนก็ได้ เช่น index.php

Date : 2017-11-22 10:24:10

By : Chaidhanan

No. 5

Guest

ตอบความคิดเห็นที่ : 4 เขียนโดย : Chaidhanan เมื่อวันที่ 2017-11-22 10:24:10

รายละเอียดของการตอบ ::

ขอบคุณครับ ^^

Date : 2017-11-22 10:29:14

By : Fennecfox

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : อยู่ก็ไฟล์ที่ server ก็หายไปค่ะ แล้วก็มีโฟล์เดอร์แฟลกๆ เข้ามา ขอความช่วยเหลือหน่อยค่ะ ว่าจะป้องกันการโดน Hack ได้อย่างไร

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก