Forum mình mới bị hack

[manhcuongitdlu]

Forum mình mới bị hack không biết là thế nào mong các pro chỉ dáo!
Địa chỉ forum mình: http://dalatebay.com/

[manhcuongitdlu]

uhm bây giờ là lỗi data kg biết là lỗi chỗi này nữa

[admin]

Nếu bạn có backup gần đây thì tốt nhất là xoá toàn bộ file trên host rồi restore lại, sau đó thay đổi lại user/pass database vì hacker đã biết rồi nếu để như vậy thì rất nguy hiểm, bạn cũng đừng quên đổi pass host nữa nhé. Để chắc ăn hơn bạn nên kiểm tra shell trên host (chú ý các file lạ) và trong database (chú ý trong plugin)

[manhcuongitdlu]

Nếu bạn có backup gần đây thì tốt nhất là xoá toàn bộ file trên host rồi restore lại, sau đó thay đổi lại user/pass database vì hacker đã biết rồi nếu để như vậy thì rất nguy hiểm, bạn cũng đừng quên đổi pass host nữa nhé. Để chắc ăn hơn bạn nên kiểm tra shell trên host (chú ý các file lạ) và trong database (chú ý trong plugin)

Bây giờ thì e vô được rồi a. Thế là phải xóa hết cái file trong htdocs và up lên lại hả a!

[computerangel]

Bây giờ thì e vô được rồi a. Thế là phải xóa hết cái file trong htdocs và up lên lại hả a!

Forum bạn nếu bị hack thật thì đọc cái này. Hiện tại bạn đổi pass host và pass admin đi, chờ 1 thời gian xem có bị tấn công nữa o. Mình nghĩ chắc o phải do hack.

Forum bạn nếu bị hack thật , thì dù bạn có loại shell trong code thì vẫn bị hack lại, Do forum bạn có thể lỗi SQL, nó scan đc, và khai thác lỗi, việc bạn upload lại file forum chỉ giải quyết đc tạm thời. Đôi khi việc hack mod cũng là nguyên nhân lỗi.

[vuontinh]

nếu local thì chmod file config.php trong includes nhá.
sử dụng .htpasswd cho thư mục admincp

[manhcuongitdlu]

Forum bạn nếu bị hack thật thì đọc cái này. Hiện tại bạn đổi pass host và pass admin đi, chờ 1 thời gian xem có bị tấn công nữa o. Mình nghĩ chắc o phải do hack.

Forum bạn nếu bị hack thật , thì dù bạn có loại shell trong code thì vẫn bị hack lại, Do forum bạn có thể lỗi SQL, nó scan đc, và khai thác lỗi, việc bạn upload lại file forum chỉ giải quyết đc tạm thời. Đôi khi việc hack mod cũng là nguyên nhân lỗi.

Cảm ơn bạn để mình thử đổi hết pass thử xem.

[manhcuongitdlu]

nếu local thì chmod file config.php trong includes nhá.
sử dụng .htpasswd cho thư mục admincp

Mình mới tập là forum nên không biết chmod là gì mong bạn chỉ kĩ một chút thanks!

[vuontinh]

tham khảo thêm
http://itvnn.net/showthread.php?438-...F-local-attack

[computerangel]

Mình mới tập là forum nên không biết chmod là gì mong bạn chỉ kĩ một chút thanks!

Dùng cute ftp hoặc 1 số phần mềm tương tự , nháy chuột phải vào file bất kỳ trên host sẽ thấy dòng CHMOD , thân ! chmod nói nôm na là phân quyền cho file (đọc , ghi , xem, ....) , đại loại thế