Web bị hack bởi javascript

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

Web bị hack bởi javascript

[Question] Web bị hack bởi javascript	14/11/2011 13:01:30 (+0700) \| #1 \| 249897

bachpro
Member

Joined: 20/12/2009 05:02:27
Messages: 2
Offline

Tình hình là website của em bị người ta hack nhưng em không biết làm cách nào để khắc phục nó? mong anh chị giúp em
vẫn đề cụ thể như sau: trang em đang quản lý là trang http://iaso.com.vn hiện tại trang này khi ta truy cập vào là sẽ bị nhảy sang 1 đường link khác ( trang việt nam vnexpress.net ) em kiểm tra thì thấy trong files tempalte ở files js trong tempate và files index.php của tempalte bị nhúng đoạn mã location.href="http://vnexpress.net"; mặc dù em đã xoá sạch, thậm chí up soure cũ vào cả hosting mới nhưng vẫn bị hack theo dạng này? anh chị có thể giúp em cách khác phục được không ạ. em dùng mã nguònmowe joomla
Em mong anh chị giúp em, em xin chân thành cảm ơn

[Question] Web bị hack bởi javascript	14/11/2011 16:00:29 (+0700) \| #2 \| 249901

bachpro
Member

Joined: 20/12/2009 05:02:27
Messages: 2
Offline

không ai giúp em sao?

[Question] Web bị hack bởi javascript	14/11/2011 16:47:06 (+0700) \| #3 \| 249905

kenshin19xx
Member

Joined: 09/11/2011 04:32:19
Messages: 18
Offline

Chào bạn,bây giờ bạn phải đổi hết tất cả mật khẫu đi bao gồm mật khẩu admin,database ftp ..... ,nếu đổi mà còn bị hack thì máy bạn đã dính keylog

[Question] Web bị hack bởi javascript	14/11/2011 18:18:13 (+0700) \| #4 \| 249907

Search_IT
Member

Joined: 21/02/2011 20:50:49
Messages: 61
Offline

Bạn nên:

+ Đổi toàn bộ password liên quan đến host như cPanel, FTP, MySQL, Admin của site...
+ Down Source về và scan bằng Anti-Virus.
+ Tiến hành restore Database và cho chạy site.
+ Theo dõi log file. (quan trọng nhất).

Bạn có thể đăng nhập vào cPanel và gửi cho mình xin file log của access_log và error_log ko? Mình sẽ cố gắng phân tích và coi họ từ đường nào vào site bạn từ đó có biện pháp khắc phục nếu đc.
Email của mình: sieugavn@gmail.com

[Question] Web bị hack bởi javascript	05/12/2011 13:16:53 (+0700) \| #5 \| 250681

jerrykun
Member

Joined: 25/02/2011 18:01:09
Messages: 41
Location: error_log
Offline

Mình viết ra 1 số vấn đề bạn kiểm chứng nhé :

1> Mã nguồn website bạn download từ nguồn có uy tín ?

2> Bạn có thói quen sử dụng tài khoản Quản trị đăng nhập ở wifi cafe, Internet công cộng hoặc trên máy tính của bạn bè không ?

3> Mật khẩu Tài khoản quản trị do hosting cấp và email chính đăng ký có thường được xuyên thay đổi không ?

4> Máy chủ hosting website của bạn bởi 1 doanh nghiêp có uy tín và đội ngũ hỗ trợ chuyên nghiệp?

Health, Knowledge, Family has the same value !

[Question] Web bị hack bởi javascript	05/12/2011 19:28:49 (+0700) \| #6 \| 250700

tvv
Member

Joined: 03/06/2011 07:41:21
Messages: 55
Location: TP HCM
Offline

Theo mình nghĩ bạn nên coi lại mấy cái comment post bài . xem có chú nào test thẻ meta không . smilie

http://www.youtube.com/channel/UCDeTtfediXlQmnw1kdOeHEw?feature=mhee

[Question] Web bị hack bởi javascript	06/12/2011 02:33:09 (+0700) \| #7 \| 250714

chiro8x
Member

Joined: 26/09/2010 00:38:37
Messages: 661
Location: /home/chiro8x
Offline

kenshin19xx wrote:

Chào bạn,bây giờ bạn phải đổi hết tất cả mật khẫu đi bao gồm mật khẩu admin,database ftp ..... ,nếu đổi mà còn bị hack thì máy bạn đã dính keylog

Suy đoán hay thế bạn, nói theo kiểu bạn thì chả giúp ích gì cả. Website bị tấn công => dính keylog. Nó thực sự không hợp lý lắm.

while(1){}

[Question] Web bị hack bởi javascript	10/12/2011 17:16:02 (+0700) \| #8 \| 250947

LOFWI
Member

Joined: 10/12/2011 00:05:43
Messages: 3
Offline

Hùm, mình thì mình bị dính vụ này 1 lần nên theo kinh nghiệm riêng mình là máy bác đang xài bị dính virus hoặc trojan nó lây vào file php, xong khi bác upload lên host thì nó đi theo đoạn mã đó luôn, nên mình nghĩ cần quét virus trên máy trước ^^
Hy vọng sẽ hữu ích cho bác

Go to:

Users currently in here
1 Anonymous