Vấn nạn web bị tấn công và h@ck thẻ cào

[consautlbb]

Bị hack là do web của bạn có vấn đề chứ không nên đổ lỗi cho vps tlink.
Nói về Tlink thì mình cũng đang sài liền lúc 4 cái máy chủ vật lý hơn 1 năm nay. Thấy ổn định và tạm hài lòng về giá cả và chất lượng. Chỉ bị sự cố vào tối hôm nào đó cách đây ~ 1 tuần mất 1 tiếng thôi.

Tóm lại vấn đề của bạn là do web. cả phần hostting và server xampp đều dính. Bạn muốn kiểm tra xem cách thức xâm nhập , upshell thì coi lại cái log của apache hoặc xampp đó. tất cả đều ghi lại ở đó xem nó lợi dụng file nào đế upshell thì tìm đến file đó mà xử lý 1 cách nhanh chóng và dễ dàng thôi. Nếu bạn không làm được thì nhờ người bán web cho bạn tìm và xử lý giúp nhé.

[hoangv2lop0]

Hôm trước mình thấy 1 user khác trong máy chủ.
Đổi pass vps, chuyển sang check tay đc 1 2 hôm thì hôm nay bị trường hợp như mình nói phía trên. Tất cả thẻ nạp vào ấn mã số linh tinh đều check ra thẻ đúng. Không còn lưu file thẻ để mình check nữa.
Giờ h@cker ko biết đã làm gì trong các file quản lý tài khoản của mem mà cứ đăng nhập mục tài khoản để đổi thông tin thì đều ko đc. Toàn báo lỗi, nạp thẻ thì tự động là thẻ đúng hết, tất nhiên là tiền ko vào tài khoản của mình.
Chẳng biết làm cách gì siêu thật. Giờ cứ mở auto nạp thẻ hay thậm chỉ check tay là thẻ sẽ ko cánh mà bay hết.
Không biết có pro nào có cách khắc phục tình trạng này ko.

[tinhx001]

nạp thẻ thông qua website thì lỗi ở web thôi chứ có mạ gì đâu. Dạo này share Dwebvip đầy là có lý do cả đấy /./../././

ở đời ứ ai cho không ai cái gì bao giờ ...

--- Chế độ gộp bài viết ---

VPS TLINK dạo này có khuyến mãi gì không ka, định làm con 6GB ... xin cái mã với nhoa

[nghichtu91]

chắc bị dính shell và nguồn web không sạch.
chịu khó mua nguồn sạch là ok.

[Jackieldm]

Cảm ơn các bạn đã nhiệt tình giúp đỡ mình, Thanks Vũ, Đức, và bạn PHP đã giúp mình. Nguyên ngày nay mình có theo dõi và chưa có điều gì xảy ra, Mình không dùng máy chủ của TLinkVN nha bạn, Mình nghĩ nó khai thác được lổ hỏng nào đó nên tấn công vào xampp để thay đổi thư mục www thành htdocs và copy Soure sang thôi. Còn lý do tại sao thì mình cũng bó tay. Nhưng nếu nó vào được máy chủ mình theo Remote Destop thì nó tiễn bạn lên đường luôn chứ không chỉ thay đổi phần nạp thẻ. Cảm ơn các bạn đã hỗ trợ mình xin cảm ơn

[ghostvn]

có vẻ căng

Ðề: Vấn nạn web bị tấn công và h@ck thẻ cào

[heroviet2301]

Kinh nghiệm bảo mật nạp thẻ không phải ai cũng có bởi chỉ có từng bị hack nhiều lần thì mới có kinh nghiệm, riêng tôi mất gần 20tr tiền thẻ qua nhiều lần và nhiều cách chứ không phải vài trăm hay vài triệu như các bạn đâu, vì vậy các bạn còn sướng chán

[wermanhme1990]

Không thấy 1 ai đặt nghi vấn về số virus có trong tfile server mu nhỉ, hay server mu các bạn dùng không có virus.

[vodanh_style]

Tôi thì lại thấy vấn đề nằm ở chổ người ông thuê code web đó .
Thấy nghi nghi !

[hoangtu_eck94]

kinh nghiệm bản thân:
nhờ bên hosting chặn không cho phép sửa xóa các file liên quan nạp thẻ, đường dẫn đến thư mục web chẳng hạn file index vì có thể nó sẽ đổi link sang 1 thư mục khác.
tiếp đến ở server dùng phần mềm chặn không cho phép sửa, xóa liên quan đến nạp thẻ. chẳng hạn vpoint_cardphone, autonap_duyet, autonap_...bên nạp thẻ, version.php, nchung khóa càng nhiều càng tốt. hơi mất thời gian nhưng cũng hạn chế được.