Comments on: ai siktir vee What do you want? Fuck

By: Anonymous

Anonymous — Mon, 07 Jan 2008 21:42:47 +0000

D? sz?p b?t?k! Milyen nyelven ?rtok ti?

By: Ilia

Ilia — Thu, 27 Dec 2007 19:53:51 +0000

uhhhhh…

document.write(’’)

By: Ilia

Ilia — Thu, 27 Dec 2007 19:50:43 +0000

Hi! found this page typed in google ‘ai siktir vee?’

same problem, occured 25 dec 2007:
=============
window.status=’Done’;document.write(”)
=============

All index.* files on my site were mysteriously modified.

By: kent_CM

kent_CM — Sat, 15 Dec 2007 16:30:58 +0000

สงสัยจาโดน Xss

By: Gootum

Gootum — Wed, 31 Oct 2007 02:24:18 +0000

ตอนนี้ตั้มกันได้ล่ะ แต่รอดูก่อนซักระยะนึงว่าจะเข้ามาได้อีกเปล่า ของพี่นู๋เป็น blog รึว่าอะไรเหรอ ใช้ wordpress เปล่าของรายละเอียดเว็บที่โดนหน่อย
ส่วนของตั้มหน่ะแก้ไขไปหลายอย่างล่ะ แต่ไม่รู้มันจะเข้ามาได้อีกอ่ะเปล่ารอดูอีกรอบครับ

By: นายนู๋

นายนู๋ — Tue, 30 Oct 2007 18:44:52 +0000

เราโดนเหมือนกันตั้ม มันเข้าทาง server
เคยดู log มันมาทาง pro_ftpd กับ vs_ftpd ตอนนี้ก็แก้ไขไม่ได้เลย
มาบ่อยมากๆ พอมาที ก็ต้องลบที บางวันโดนเป็น 100 เว็บก็แก้ตายเลย

ตอนนี้วิธีแก้ขัดที่เราใช้ ก็คือ
เข้า root ssh แล้วใช้ permission chmod 644 ไฟล์เว็บที่โดนทั้งอัพโหลด และแก้ไขไฟล์
เคยลอง 644 ของ ftp user มันก็มาเขียนทับได้อีก เลยล่อ root เลย มันก็เข้ามานะ แต่เปิดไฟล์เขียนทับไม่ได้
ข้อเสีย ลูกค้าเข้าแบบ ftp user จะอัพเดทแก้ไฟล์ไม่ได้ เราต้องมา reset owner ให้เป็น owner group ที่ล่ะรายๆไป

ใครรู้วิธีแก้ไข บอกด้วย