Latest posts for the topic "Forum bị hack xin hỏi cách khắc phục"

Forum bị hack xin hỏi cách khắc phục

boynet — GMT

Tối qua forum em vừa bị hack

, nó để lại địa chỉ face là http://www.facebook.com/Islamic.Ghosts.Team, một lúc sau forum lại vào bình thường (có lẽ nhà cung cấp host họ khắc phục ngay), tuy nhiên không vào host để kiểm tra được. Dùng FlashFXP vào host thì vẫn vào tốt. Vào kiểm tra thì không thấy file nào lạ cả, mọi dữ liệu vẫn còn đầy đủ. Xin hỏi các bác nó hack theo cách nào ? Hướng khắc phục thế nào để tránh những lần hack sau ?

Forum bị hack xin hỏi cách khắc phục

quan_pc — GMT

theo mình nghĩ là do cái trung tâm đào tạo hack, cho học sinh thí nghiệm và tìm hiểu cách hack 4rum, vô tình cái 4rum của chú là nạn nhân :))

Forum bị hack xin hỏi cách khắc phục

boynet — GMT

Mò mẫm cả ngày mà không biết nó thâm nhập bằng con đường nào. Mã nguồn Vbb 4.1.4 mua bản quyền chính hãng. Nhà cung cấp host cũng chịu không biết nguyên nhân. Có lẽ đây là 1 cao thủ, ghé thăm 1 tí rồi ra không để lại dấu vết gì.

Forum bị hack xin hỏi cách khắc phục

boynet — GMT

mất ăn mất ngủ, ko biết nó lại ghé thăm ko

Forum bị hack xin hỏi cách khắc phục

PETER — GMT

PETER có ý tưởng này, bạn thuê 1 lập trình viên PHP code 1 tool kiểm tra file time trên tài khoản hosting sau đó cho chạy cron job 10 phút 1 lần, kiểm tra file time rất nhẹ, không gây nặng server, nếu "hacker" đó có ghé thăm nữa thì bạn cũng biết được là hành động đó liên quan đến những file nào trên host để có cách khắc phục. Không thì chuyển qua nhà cung cấp hosting khác có lẽ sẽ yên hơn, PETER cũng đang cung cấp host đây :D

Forum bị hack xin hỏi cách khắc phục

boynet — GMT

Nhà cung cấp host vừa rồi có báo là đang theo dõi để tìm hiểu nguyên nhân. Không biết có làm hay chỉ trấn an khách hàng

Forum bị hack xin hỏi cách khắc phục

vnsec_net — GMT

boynet wrote:

Tối qua forum em vừa bị hack

, nó để lại địa chỉ face là http://www.facebook.com/Islamic.Ghosts.Team, một lúc sau forum lại vào bình thường (có lẽ nhà cung cấp host họ khắc phục ngay), tuy nhiên không vào host để kiểm tra được. Dùng FlashFXP vào host thì vẫn vào tốt. Vào kiểm tra thì không thấy file nào lạ cả, mọi dữ liệu vẫn còn đầy đủ. Xin hỏi các bác nó hack theo cách nào ? Hướng khắc phục thế nào để tránh những lần hack sau ?

Mọi cuộc thâm nhập đều để lại dấu vết, việc là bạn có thể đọc hiểu được những dấu vết đó hay không thôi. Trong trường hợp này, bạn có thể đọc Logfile - file access_log - là sẽ biết hacker đã hack như thế nào.