English | Vietnamese
 

banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register   [Login] Login [  http  | https  ]
 
Forum Index Thảo luận bảo mật nhờ các anh kiểm tra shell trong Database hộ em với  XML
  [Question]   nhờ các anh kiểm tra shell trong Database hộ em với 23/08/2011 16:14:55 (+0700) | #1 | 245687
KhắcMinh
Member
[Minus]    0    [Plus]
Joined: 22/07/2008 00:45:51
Messages: 1
Offline
[Profile] [PM]
Forum mình bị hack suốt mấy tuần nay rồi , mình đã rửa source rồi mà vẫn bị nên chắc chỉ có thể là bị include shell trong DB thôi . Mình quét bằng KAV với search base64 rồi mà vẫn bị hack nữa .

Ai biết cách dò shell làm ơn giúp mình với smilie

http://www.mediafire.com/?syasp7y6094v2gd
[Up] [Print Copy]
  [Question]   nhờ các anh kiểm tra shell trong Database hộ em với 01/09/2011 12:22:19 (+0700) | #2 | 246360
Iwwaty
Member
[Minus]    0    [Plus]
Joined: 30/08/2011 21:19:43
Messages: 7
Offline
[Profile] [PM]
Bạn thay source và check db ở những nơi như sau :
- Style
- FAQ
- Plugin ( template_cache )
[Up] [Print Copy]
  [Question]   nhờ các anh kiểm tra shell trong Database hộ em với 04/09/2011 22:00:30 (+0700) | #3 | 246496
manhluat93
Member
[Minus]    0    [Plus]
Joined: 29/08/2007 19:46:41
Messages: 12
Offline
[Profile] [PM]
Hoặc dump sql về mở file bằng notepad++ rồi search mấy keyword sau:system,eval,base64,gzip.
[Up] [Print Copy]
  [Question]   nhờ các anh kiểm tra shell trong Database hộ em với 15/09/2011 18:03:07 (+0700) | #4 | 247196
[Avatar]
 MinhNguyenQuang75
Member
[Minus]    0    [Plus]
Joined: 06/03/2010 06:42:35
Messages: 43
Offline
[Profile] [PM]
Tốt nhất là drop toàn bộ rồi import lại.
Tại sao bạn k mã hoá và chmod file config.php ?
[Up] [Print Copy]
  [Question]   nhờ các anh kiểm tra shell trong Database hộ em với 21/09/2011 19:06:42 (+0700) | #5 | 247541
[Avatar]
 chiro8x
Member
[Minus]    0    [Plus]
Joined: 26/09/2010 00:38:37
Messages: 661
Location: /home/chiro8x
Offline
[Profile] [PM] [Yahoo!]

MinhNguyenQuang75 wrote:
Tốt nhất là drop toàn bộ rồi import lại.
Tại sao bạn k mã hoá và chmod file config.php ?
 

Bạn cho ví dụ về mã hoá file config đi. Mình không hiểu ý của bạn.
while(1){}
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|