ก๊วนซอฟท์แวร์ </softganz> SoftGang (Gang Software)

Web &amp; Software Developer Gang.

I got hacked. - โดนเข้าแล้ว

by Little Bear @26 เม.ย. 56 13:44 ( IP : 113...59 ) | Tags : Server Status

Host ถูก hacked

อาการที่เจอ เริ่มจากได้รับแจ้งมาว่าเมล์ส่งออกไม่ได้ ลองเช็คดูปรากฏว่าถูก block เนื่องจากเป็น spam หลังจากนั้นก็ได้รับรายงานจาก DA ว่ามีการส่งอีเมล์เกิน 2000 ในแต่ละวัน ก็เริ่มเอะใจว่า สงสัยจะโดนเข้าแล้ว

เลยเข้าไปเช็คดู มีเว็บหนึ่งใช้า Jumla ก็เลยลองเปลี่ยน folder เป็นอย่างอื่นไปก่อน แล้วคอยดูผล

วันนี้ยังมีรายงานส่งเมล์เกินอีก เลยเข้าไปเปลี่ยนรหัสผ่าน ftp ก่อน แล้วตามเช็คไฟล์ มีไฟล์แปลก ๆ เข้ามา เลยตามลบทิ้งทั้งหมด

แล้วไปเช็คดูใน user อื่น ๆ ดู ก็ยังไม่พบเจอไฟล์แปลก ๆ

แล้วก็คอยดูผลต่อไป

Update 14/5/2013 - ยังไม่มีอะไรผิดปกติ

Relate topics

Comment #1
Posted @8 พ.ค. 56 02:38 ip : 113...170

ลักษณะเป็นแบบไหนอ่ะครับ จะได้ไล่แก้ทัน

Comment #2
Posted @1 มิ.ย. 56 12:14 ip : 49...207

อยู่ ๆ ก็มีไฟล์แปลก ๆ เพิ่มเข้ามา ไม่ใช่ไฟล์ของเรา เนื่องจากไฟล์ของเรานั้น เราจำได้หมดว่ามีไฟล์ชื่ออะไรบ้าง

พอมีไฟล์แปลก ๆ เพิ่มเข้ามา เราก็เลยเห็นเลย