PDA

View Full Version : Giúp với site bị hack


kimphp
21-10-2010, 01:15
anh em chỉ giáo mình. site mình dùng vbb mà không biết tụi nó hack sao khi vao trang index.php thì ra lổi này
"Hacked By X-Tux , Bảo mật ghê quá đi :-ss"
Còn vào các phần khác thì bình thường. vào admin cũng ok. check turn on của dd rùi. vẫn ok.
Và vào các trang xem tin "/forumdisplay.php?f=92"
Thì vẫn show ra data bình thường.
Check file index.php thì code vẫn như mọi ngày ta dùng.
Ai cao thủ giúp với và khắc phục lỗi này như thế nào
sieumicro
21-10-2010, 08:46
Haiz. không đưa link biết đâu mà fix. nản. đưa mỗi thế ai biét mà fix. cái này nó deface rồi. xóa 2 table và restore lại. nhưng quên 2 table đó rồi. :D
DinhHaDong
21-10-2010, 09:16
hình như là site : timsethay.com :( chia buồn cùng bro
music9x8x
21-10-2010, 11:01
Cứ tìm đi rồi sẽ thấy :D
kbt09
21-10-2010, 11:41
.................................................. ..
kimphp
21-10-2010, 12:54
không có bạn ah. mình check ky rùi.
kenny_chicken
21-10-2010, 14:44
Chắn chắn bây giờ site của bạn có 1 ổ shell rồi, cách duy nhất là email lại và thanh kìu nó. Năn nỉ nó làm ơn đừng có phá nữa. site của bạn bị deface file index thôi, cứ remove và up cái index lại là OK.

Kiểm tra lại acc admin, bảo đảm có 1 ác-min mới xuất hiện.
kimphp
21-10-2010, 21:25
Link site mình nè các bạn http://muabanquanaogiare.com/index.php
Tới nay vẫn chưa fixed dc

[=========> Bổ sung bài viết <=========]


Chắn chắn bây giờ site của bạn có 1 ổ shell rồi, cách duy nhất là email lại và thanh kìu nó. Năn nỉ nó làm ơn đừng có phá nữa. site của bạn bị deface file index thôi, cứ remove và up cái index lại là OK.

Kiểm tra lại acc admin, bảo đảm có 1 ác-min mới xuất hiện.

Đúng bạn ơi có 1 acc admin xuất hiện. Mình đã remove nó rùi.
Xoa file index.php
Up lại file mới mà vẫn bị. giờ làm gì nữa
không dây
21-10-2010, 22:06
taọ scandal chăng 1 ngày rồi mà vẫn để trang deface à :D, bác timsethay này spam nhiều cái vui lắm :D :D :D hài
kimphp
21-10-2010, 22:10
bác không vào giúp mà còn nói/ giờ site có vào được đâu. http://muabanquanaogiare.com/index.php?
Mình chưa biết cách fixed.
Bác fixed được hay không mà không chịu chỉ.
kuangnd
21-10-2010, 23:23
Nó sửa template thôi mà.
thanhvu2012
30-10-2010, 15:18
Hack này là nó chèn một đoạn Scrip vào trong khung soạn thảo nào đó thui mà :p. Nếu bạn không biết thì bạn cứ vào Database roài search với key "Hacked By X-Tux" xem nó ở table nào roài xóa đoạn script đó đi là đc.

Trò này dọa đc các newbie thui :D

Nếu là VBB thì hay ở trong cái LM phiên bản cũ, hoặc trong template

Chúc bạn bảo mật tốt!