Cảnh Báo Lỗi Mất Thẻ Cổng Thanh Toán GameBank

[PhamNinh]

Trước hết xin cảm ơn những anh em đã tin tưởng sử dụng Gamebank, hoặc những người nhìn theo chiều hướng khánh quan chứ không a dua theo phong trào.

Hiện tại trường hợp của HHCT bên mình vẫn làm việc để điều tra nguyên nhân, việc HHCT chuyển cổng khác chưa xuất hiện mất thẻ chưa khẳng định được điều gì, vì API mới khác so với API Gamebank nên có thể hacker cần tìm hiểu 1 thời gian trước khi chèn code tấn công. Hiện tại mình liên hệ HHCT tương đối khó nên việc phối hợp chậm trễ hơn. Kết quả điều tra hiện tại đã biết các thẻ này được nạp vào cổng nào và cũng có nghi ngờ 1 đối tượng từng hack 1 game MU khác, tuy nhiên chưa rõ ràng nên mình chưa công bố.

Ngày hôm nay bên mình có nhận 1 trường hợp khác với lỗi mất thẻ tương tự, Trưởng kỹ thuật Gamebank đã vào kiểm tra web của khách hàng và phát hiện ra API đã bị chỉnh sửa, thẻ nạp đã bị chuyển hướng sang 1 cổng thanh toán khác, những thẻ này nó lấy random và cũng trả về kết quả như bình thường, chỉ có điều nó không hề có log tại Gamebank. Sau đó Gamebank đã quét backdoor giúp khách hàng và tư vấn để khách hàng chống lại hacker. Mình up lại đoạn code mà hacker đã chèn vào để anh em làm game cùng lưu ý trường hợp này:


[Only registered and activated users can see links. ]

Cảm ơn mọi người!

code này nằm ở file nào vậy. hosting hay sever thế bác

[heroviet2301]

Hacker tinh vi nhỉ, lấy rẻ random nếu không check doanh thu hàng ngày và so sánh logs ở phía trung gian thì méo biết là mình bị mất luôn, cái này mấy ông gà mới vô nghề ăn cmn đủ

[vocweb]

Nếu đúng như GB nói, đừng nói hacker gì, chỉ việc đi lấy mấy web share để làm trang chủ, làm trang nạp thẻ là rất nguy hiểm rồi.

Đã có nhiều trường hợp mất thẻ hoặc bị hack do xài web share.

Những thứ quan trọng nên tự mình làm, và GM phải trang bị kiến thức bảo mật căn bản.

[lequangvu]

AD hay MOD nào có quyền trong này thì đi qua del topic giúp nhé, chủ thớt đã xử lý được rồi không spam linh tinh nữa gây phiền hà tới nhau

[BimBo]

AD hay MOD nào có quyền trong này thì đi qua del topic giúp nhé, chủ thớt đã xử lý được rồi không spam linh tinh nữa gây phiền hà tới nhau

sao lại del toppic này... toppic này GB đang điều tra nguyên nhân... nếu GB điều tra được lí do và nguyên nhân... thì sẽ tốt cho anh em cần tránh ,, thì sẽ chẳng bao giờ có những toppic như thế này xuất hiện nữa...., Yêu cầu ko del toppic

[Gamebank.vn]

Mong Mod hoặc admin đừng khóa topic này vì Gamebank vẫn còn đang điều tra nguyên nhân, việc tìm ra nguyên nhân có thể giúp HHCT tránh được các thiệt hại sau này và anh em làm game cũng sẽ có thêm kinh nghiệm hơn.

Tối hôm qua kỹ thuật Gamebank đã quét code 2 server của HHCT (Do HHCT gửi qua), phát hiện thấy có backdoor được cài tại cả 2 server game như sau:
- Đường dẫn đến 2 backdoor tại Server 1:
/img_item/index.php
adobd/drivers/adodb-mssql_r.inc.php

- Đường dẫn đến 2 backdoor tại Server 2:
ServerTM/adodb/drivers/adodb-mssql_r.inc.php
ServerPS2/adodb/adodb-php.inc.php

Hình ảnh code của các backdoor:
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

2 file này có chức năng upload lên server , không phân biệt đuôi phía sau là gì. Có backdoor như này, mình nghĩ server đang trong tình trạng nguy hiểm rồi!
Anh em nào am hiểu về code có cao kiến gì trường hợp này không ạ?

Hiện tại Gamebank vẫn tiếp tục quét xem có phát hiện thêm gì không!

[PhamNinh]

cái này do bảo mật. khóa port web hoặc apache. chỉ cho ip hosting connect xem sao

có backdoor mà k cho connect thì cũng có làm j` dc

[tuidangvui]

Thường thì phần server ngay khi cài đặt bảo mật đã giới hạn IP connect, trong php thêm 1 lần checkip, ngoài ra còn nhiều lớp bảo vệ nữa tùy thuộc khi thiết lập. Log truy cập của webservice thường sẽ chỉ có IP allow ==> từ hosting client connect vào hostting server. Nếu thuê hosting, cần xem lại ncc, nếu dùng VPS làm webservice (trong bài có ghi không có log ip lạ : log remote ? log webservice) => dùng firewall giới hạn ip, nếu dùng httpd thêm .htaccsess, nginx thì trong conf, xóa file backdoor (adodb có thể ko cần dùng do quá nhiều file khó kiểm soát, MU dùng MSSQL vẫn dùng dc với php-mssql hoặcsqlserver driver). Theo dõi lọc tiếp các cách tiếp cận khác (như user khác login nếu dùng Linux làm webservice, windows thì xem trong taskmanger có session user,...).
Riêng phần 103.1.209.111/game.php?cardnum... thì đã đủ để , nên chuyển API tích hợp nào thì cũng dính, nhiều khả năng phải check theo hướng khác nữa.

[hoangtu_eck94]

Mong Mod hoặc admin đừng khóa topic này vì Gamebank vẫn còn đang điều tra nguyên nhân, việc tìm ra nguyên nhân có thể giúp HHCT tránh được các thiệt hại sau này và anh em làm game cũng sẽ có thêm kinh nghiệm hơn.

Tối hôm qua kỹ thuật Gamebank đã quét code 2 server của HHCT (Do HHCT gửi qua), phát hiện thấy có backdoor được cài tại cả 2 server game như sau:
- Đường dẫn đến 2 backdoor tại Server 1:
/img_item/index.php
adobd/drivers/adodb-mssql_r.inc.php

- Đường dẫn đến 2 backdoor tại Server 2:
ServerTM/adodb/drivers/adodb-mssql_r.inc.php
ServerPS2/adodb/adodb-php.inc.php

Hình ảnh code của các backdoor:
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

2 file này có chức năng upload lên server , không phân biệt đuôi phía sau là gì. Có backdoor như này, mình nghĩ server đang trong tình trạng nguy hiểm rồi!
Anh em nào am hiểu về code có cao kiến gì trường hợp này không ạ?

Hiện tại Gamebank vẫn tiếp tục quét xem có phát hiện thêm gì không!

bộ web server của mình không có những file trên mà cũng bị tình trạng giống HHCT là sao nhỉ

--- Chế độ gộp bài viết ---

và nếu cứ cho đúng như gamebank nói thì qua cổng khác nó vẫn chèn đc chứ việc gì qua cổng khác nó lại không chèn nữa làm gì?
và tất nhiên khi làm đều bảo mật local rồi chỉ cho ip hosting truy cập vào webserver

[Gamebank.vn]

bộ web server của mình không có những file trên mà cũng bị tình trạng giống HHCT là sao nhỉ

--- Chế độ gộp bài viết ---

và nếu cứ cho đúng như gamebank nói thì qua cổng khác nó vẫn chèn đc chứ việc gì qua cổng khác nó lại không chèn nữa làm gì?
và tất nhiên khi làm đều bảo mật local rồi chỉ cho ip hosting truy cập vào webserver

Chào bạn, server của bạn không có file trên nhưng có những file nào khác hay không thì phải quét mới biết (Mỗi thằng hack nó có 1 cách làm khác nhau mà bạn). Nếu rảnh bạn liên hệ gửi code qua cho mình, mình nhờ kỹ thuật quét thử.

Qua cổng khác nó vẫn chèn được, có điều nó chèn lúc nào thì phụ thuộc và nó. Có trường hợp 1 vài tháng sau nó mới tấn công tiếp nếu mình ko biết và loại bỏ.
Backdoor đó ko cần ip local vẫn truy cập được, bạn thử hỏi lại các cao thủ xem đúng ko?

Facebook của mình: [Only registered and activated users can see links. ]
Bạn nào nghi ngờ server có vấn đề thì gửi code qua mình nhờ kỹ thuật quét giúp.

Cảm ơn bạn!