PDA

View Full Version : hỏi về hacker xâm nhập máy chủ = đường nào cách ngăn chặn



huuthao
15-04-11, 01:58 PM
mình bị hacker xâm nhập máy chủ
họ biết tất cả mật khẩu YM
rồi đến các tài khoản mình nạp tiền mà member đã nạp cho mình
xin hỏi các pro về cách phòng chống

nvtpro
15-04-11, 02:10 PM
Bạn dùng web nào ?

huandz1102
15-04-11, 03:11 PM
chắc dùng FW rồi :|
....................

nvtpro
15-04-11, 03:30 PM
Nếu web có bug thì phải xem trực tiếp chúng nó xâm nhập ntn mới giải quyết được!

evilbaby1
15-04-11, 03:37 PM
chắc bị keylogger thôi chứ xâm nhập gì ?

huuthao
15-04-11, 05:09 PM
mình dùng web nbb2.1 nè
các bạn xem rồi chỉ cho mình fix nhé
tất cả hacker bít hết
từ nick Yahoo đến tất cả
từ a -z
nó lụm luôn nick YM admin rồi nó kêu ng ta nạp thẻ cho nó
mem gọi dt chưỡi em wa trời
web nè các bạn xem giùm nhaz
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>

Hào Hoa Công Tử
15-04-11, 05:27 PM
@:huuthao : giúp mình cài web của cậu được không , mình đang rất cần , tks

huuthao
15-04-11, 11:22 PM
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
ổng nói là
xem ở file log
vậy các bạn cho mình hỏi xem cái đó từ máy ngoài như thế nào
cách phòng chống
mong mọi người bỏ ít time để giúp em
bạn nào có time rãnh pm xem giùm mình lỗi bảo mật của web mình .
hacker đi theo đường nào nhé
ym em là auto_love11

trinhdat
16-04-11, 12:21 AM
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
ổng nói là
xem ở file log
vậy các bạn cho mình hỏi xem cái đó từ máy ngoài như thế nào
cách phòng chống
mong mọi người bỏ ít time để giúp em
bạn nào có time rãnh pm xem giùm mình lỗi bảo mật của web mình .
hacker đi theo đường nào nhé
ym em là auto_love11
máy bạn bị dính keylog rồi
đó là phần mềm dán điệp nó tự động ghi lại hoạt động bàn phím và chụp ảnh màn hình
chỉ còn cách cài lại win và thay đổi passs nếu nhanh còn kịp

huuthao
16-04-11, 12:31 AM
máy bạn bị dính keylog rồi
đó là phần mềm dán điệp nó tự động ghi lại hoạt động bàn phím và chụp ảnh màn hình
chỉ còn cách cài lại win và thay đổi passs nếu nhanh còn kịp
Nếu keylor thì nó chỉ lưu lại những gì trên máy bị dính thôi
nhưng cái này . tài khoãn mình nạp thẻ games mình kog nạp ở máy chạy server
mình đăng nhập ở máy khác cùng mang lan thôi
bạn nào rãnh ghé vào web mình xem họ xâm nhập theo đường nào
và vui lòng chỉ mình fix nhé mình cảm ơn nhiều

linhthsm
16-04-11, 01:03 PM
có tài liệu cho em với nha thánks trước hihi

GameMaster72
16-04-11, 01:08 PM
Nếu keylor thì nó chỉ lưu lại những gì trên máy bị dính thôi
nhưng cái này . tài khoãn mình nạp thẻ games mình kog nạp ở máy chạy server
mình đăng nhập ở máy khác cùng mang lan thôi
bạn nào rãnh ghé vào web mình xem họ xâm nhập theo đường nào
và vui lòng chỉ mình fix nhé mình cảm ơn nhiều
Nếu 1 máy trong lan dính key , nó sẽ lan sang những máy lan khác bạn à.

nhactre8x
16-04-11, 09:03 PM
bạn thử mở firewall của window lên và xoá hết port đã add ở đó.rồi add 3 port chính là 80,44405,559xx
rồi kiểm tra trong webserver của bạn có còn shell nào ko?vì có thể hacker đã up 1 con shell chiếm quyền admin của bạn.mấy vụ này mình cũng ko rõ mấy,nếu muốn rõ bạn có thể hỏi trùm -->Mr.quý kìa :-"

mrrainnt
16-04-11, 11:29 PM
Bạn đặt pass cho file log ?
Hoặc vào những nơi nó lưu file log
Xóa đi :)!

huuthao
17-04-11, 01:38 AM
cảm ơn các bạn . hiện mình vừa ghost lại máy rìu chưa thấy hiện tượng gì của hacker khi nào có mình post tiếp mong mọi người giúp đỡ

mrrainnt
17-04-11, 03:08 AM
cảm ơn các bạn . hiện mình vừa ghost lại máy rìu chưa thấy hiện tượng gì của hacker khi nào có mình post tiếp mong mọi người giúp đỡ
Người ta đã gợi ý là xem ở file log :|
Thì nên xem ở file log chứ ghost máy làm gì :|
Ghost máy mà không thay đổi file log thì cũng bị mất nữa

huuthao
17-04-11, 11:01 AM
file log của windows hay ở đâu bạn ..............................

soihoangtu
19-04-11, 09:21 PM
file log của windows hay ở đâu bạn ..............................

dính keylog thôi
ko thể có sell
nó biết tất cả, cả acc bạn k đăng nhập có thể do đoán pass sau khi đã hack đc khá khá trên máy bị cài keylog

tranthuy
20-04-11, 09:11 AM
Xoá thư mục log trong thư mục home và server đi, hoặc tạo file .htaccess cho tất cả các thư mục. dùng kaspersky quét hết shell đi. dùng keylog remove quét hết keylog. dùng Attacker Monitor để theo dõi. Hy vọng giảm được hack.

jxonline2
08-06-13, 12:31 AM
Các bác vui lòng vô hiệu hoá CMD kiểm tra lại toàn bộ web thấy ok không còn shell thì CHMOD lại không cho ghi và thay đổi các file thì sẽ ổn.

PhamNinh
08-06-13, 10:17 AM
Các bác vui lòng vô hiệu hoá CMD kiểm tra lại toàn bộ web thấy ok không còn shell thì CHMOD lại không cho ghi và thay đổi các file thì sẽ ổn.

xem hoài, xem mãi, đang hứng ............ hóa ra là đào mộ =))=))=))=))

Rozoll
08-06-13, 10:55 AM
mấy chú chả biết cái gì , ghots máy làm gì ,
tháo băng ra , tải phần mem diệt virus mạnh về ,duyệt xong rùi đóng băng lại

còn chống hack yahoo , đăng ký cái email khác làm email thay thế là xong , khỏi bị hack
quên pass hay mất pas dùng email kìa lấy lại ,

lúa vãi

mà cứ thích nói này nói nọ

thaoq12
08-06-13, 12:38 PM
bị điên hay sao đào mộ lên cm hả thằng kia

mother
08-06-13, 12:52 PM
Các bác vui lòng vô hiệu hoá CMD kiểm tra lại toàn bộ web thấy ok không còn shell thì CHMOD lại không cho ghi và thay đổi các file thì sẽ ổn.
thừa hơi vcc.h trả lời ai xem vậy.;))

DieuNinh
08-06-13, 05:58 PM
có thằng nào nhặt được tiền mà đem đi nộp công an không