Nhờ hỗ trợ việc website bị chèn shell deface và local acttack

[vitinhcomputer]

Hi all,
Hiện tại mình bị hacker tấn công website chèn shell và deface website và local acttack sáng các trang khác cùng server.
Mình kiểm tra có nhiều nhóm ở Indonesia và Acttack by M4lfunction - https://www.facebook.com/TurCyberSec/ (Turan Cyber Security)
Link : http://vantaitienphat.com/turcybersec.php
Hacker còn để lại lời nhắn : dont delete this and i will not destroy your website
Hiện tại mình thấy nhiều website của Việt Nam bị những nhóm này tấn công
Do bị nhiều quá mà mình không có cách nào khắc phục được. chặn IP thì hacker đổi IP liên tục
nhờ mọi người tư vấn hỗ trợ giúp.

 

Hi all,
Hiện tại mình bị hacker tấn công website chèn shell và deface website và local acttack sáng các trang khác cùng server.
Mình kiểm tra có nhiều nhóm ở Indonesia và Acttack by M4lfunction - https://www.facebook.com/TurCyberSec/ (Turan Cyber Security)
Link : http://vantaitienphat.com/turcybersec.php
Hacker còn để lại lời nhắn : dont delete this and i will not destroy your website
Hiện tại mình thấy nhiều website của Việt Nam bị những nhóm này tấn công
Do bị nhiều quá mà mình không có cách nào khắc phục được. chặn IP thì hacker đổi IP liên tục
nhờ mọi người tư vấn hỗ trợ giúp.

Local không phân quyền hả bạn ?

 

Local không phân quyền hả bạn ?

mình dùng directadmin. mình khởi tạo như mặc định định thôi, cần phân quyền gì nữa không bạn. Thanks.

 

1. Backup data lại đã
2. Dùng mấy tool scan kiểm tra web bạn có lỗ hổng nào vá lại.
3. Dùng tool scan shell scan & loại bỏ shell
4. Nếu bạn quản trị server thì kiểm tra lại quyền và khóa các quyền có thể tạo cơ hội local attack

 

mình dùng directadmin. mình khởi tạo như mặc định định thôi, cần phân quyền gì nữa không bạn. Thanks.

1. Backup data lại đã
2. Dùng mấy tool scan kiểm tra web bạn có lỗ hổng nào vá lại.
3. Dùng tool scan shell scan & loại bỏ shell
4. Nếu bạn quản trị server thì kiểm tra lại quyền và khóa các quyền có thể tạo cơ hội local attack

Thêm nữa, bạn nên check log để kiểm tra xem đã bị exploit như nào. Có thể không hẳn là local attack, chỉ là các site khác cũng bị dính cùng một lỗi.
Thông thường direct admin cấu hình default không mang tính bảo mật cho lắm. Bạn nên xem xét lại xem thử các phương thức, config đi kèm security của direct admin xem thử.