Vấn Đề Bị Hack Thẻ và Bảo Mật Hosting

[mrrainnt]

Chưa khắc phục được nửa ah, cái này do ở server bị dính... thôi không phải do hosting đâu cũng đã từng bị.

Host bị up shell là 100% rồi
Nhưng chủ yếu là up qua đường nào thì mới biết và chống đc ...

[ninhmca]

Host bị up shell là 100% rồi
Nhưng chủ yếu là up qua đường nào thì mới biết và chống đc ...

[Only registered and activated users can see links. ]
ps:hình chỉ mang tính minh họa.
bạn nghĩ sao.

[LHB_LOVE]

Thêm một phát hiện về hack : rvhotel.myvnc.com <=- nó hack host xong chuyển thông tin card về đây

còn đây là site chủ của hack [Only registered and activated users can see links. ]

anh em cẩn thận khi bị thì check mấy file napthe.php lại nha !

[nightssky]

[QUOTE=ninhmca;733145][Only registered and activated users can see links. ]
ps:hình chỉ mang tính minh họa.
bạn nghĩ sao.[/QUOTE

hjhj mình đâu có bít cái này là gì đâu nhưng mình chỉ bít Hao Hoa dùng host riêng ở VN mà vẫn bị thì do nguyên cớ đâu có shell và bị hack thẻ

[mrrainnt]

riverviewhotel.com.vn : Record found !
STATUS : ACTIVE
Issue Date : 21/04/2011
Expired Date : 21/04/2013
Owner Name : Ông Trần Trung Hiếu
Owner Trade Name : null
Address : 51 tổ 14 ngõ 143 Phúc Tân, Hoàn Kiếm, Hà Nội
Fax : null
DNS : dns18.fpt.vn|210.245.86.131;dns17.fpt.vn|210.245.8 6.35
Registrar Name : CN Công ty TNHH Một thành viên Viễn thông Quốc tế FPT (FTI HN)

Anh em nào ở HN làm việc nào !

[DieuNinh]

Anh em nào ở HN làm việc nào !

thôi xong rồi đấy anh em hà nội có việc để làm rồi kìa
mau nhận hàng

[The Guardian]

Có một cách để chặn việc này, sử dụng firewall để check code hoặc check theo dung lượng file, cơ chế hoạt động như sau:

1. Check theo dung lượng:

VD: File sau khi mình đã config tên tài khoản này nọ chỉ có 10KB, config vào firewall 10KB, nếu vượt hoặc thấp hơn quy định thì firewall sẽ block file, move vào safebox => hệ thống không sử dụng được => admin kịp thời phát hiện để fix.

2. Check theo code:

VD: File sau khi mình đã config tên tài khoản này nọ xong, copy toàn bộ code vào firewall, ví dụ tên tài khoản chuyển tiền vào là abcnapthe, người hack edit lại thành của họ => khác tên config ban đầu, hệ thống sẽ check và edit lại code cũ => hacker edit thoãi mái cũng không sao.

Và firewall nào thì anh em chịu khó google search nhé, ở đây không tiện nói ra vì sợ bị đụng chạm, config thời gian quét sao cho phù hợp với cấu hình máy chủ chạy web, kẻo bị treo nhé.

Và một cách đơn giản nữa là chmod quyền sử dụng, không cho edit ngoài root, còn nếu hacker nắm được cả root user thì thua !

Còn việc mua IP riêng thì vốn dĩ nó là dedicated ip nhưng cũng cùng trên 1 server mà thôi, nếu server đó bị shell thì khỏi chạy, nhưng mình nói thật, kỹ thuật ở các công ty hosting hiện giờ, số người có trình độ thật sự chỉ đếm trên đầu ngón tay, nhìu khi họ còn không biết con shell mặt mũi nó ra sao và chỉ biết gọi nó là shell thế thôi

[Hào Hoa Công Tử]

Thêm một phát hiện về hack : rvhotel.myvnc.com <=- nó hack host xong chuyển thông tin card về đây

còn đây là site chủ của hack [Only registered and activated users can see links. ]

anh em cẩn thận khi bị thì check mấy file napthe.php lại nha !

Chính nó đó ( HieuNova )
mình đang bị hack theo cách này

[DieuNinh]

1 khi đã shell vào rồi chỉ có cách dell cả host rồi tạo lại



ko thoát được

[tieutu]

đối với dân MU thì viết 1 cái tool chắc đơn giản
tool sẽ theo dõi file or folder, khi có thay đổi nội dung, file, tool sẽ gửi cảnh báo (mail, sms) log ghi nhận thông tin thay đổi, ip truy cập,...
không biết được không, vì host thì ko cho chạy soft, vps chắc được

code được.......................................... ....................