10/10/2018, 10:40
Web thường bị chèn mã độc, iframe?
Xin chào các bạn, hiện tại mình đang quản lý một số web mà thỉnh thoảng lại có hiện tượng web bị chèn thẻ iframe của một trang web mang mã dộc khác, khiến web của mình bị fifox chặn không cho truy cập, có 2 nguyên nhân: thứ nhất là do máy mình dính virut nên khi upload file lên host thì vô tình đưa virut lên, thứ hai là do mình sử dụng phần mềm FlashFXP bẻ *****, nên phần mềm này tự động chèn iframe vào web.
Mình viết bài này thứ nhất là muốn chia sẻ kinh nghiệm với các bạn, thứ hai là muốn các bạn cho ý kiến cách khắc phục hiện tượng này. Hiện tại mình chưa có cách khắc phục triệt để, bạn nào có cách khắc phục thì giúp mình với nhé.
Thanks!
Mình viết bài này thứ nhất là muốn chia sẻ kinh nghiệm với các bạn, thứ hai là muốn các bạn cho ý kiến cách khắc phục hiện tượng này. Hiện tại mình chưa có cách khắc phục triệt để, bạn nào có cách khắc phục thì giúp mình với nhé.
Thanks!
Bài liên quan
CoreFTP hoặc File-zilla là 2 chương trình FTP rất tốt lại miễn phí.
Hiện tại chưa có bất kỳ cách nào để có thể triệt để chặn iframe.
Theo kinh nghiệm và sưa tập tài liệu từ các nguồn thì cần khắc phục và hạn chế nó như sau:
1. Luôn luôn có 1 bản backup code sạch được lưu trữ ở đâu đó.
2. Khi bị dính iframe, xóa toàn bộ code trên host, sau đó up code sạch lên lại (đây là cách mà tất cả các chuyên gia -server - khuyên nên dùng nhiều nhất).
3. Nếu không có sẳn code sạch, tắt chương trình quyét virus ở máy tính của bạn, down code về, viết 1 đoạn code nho nhỏ để xóa tất cả iframe đó. sau đó up lên lại.
4. Sau khi upcode sạch lên lại host, set thuộc tính cho các file chạy mặc định (index.php, index.html, default.html, default.php...) thành 444 (chống ghi) để tránh trường hợp bị lan (nhưng không chống đc trường hợp từ FTP lên)
Hiện tại tui chỉ biết bấy nhiêu. Anh em ai biết cùng chia sẻ.
Vì host free co chèn quảng cáo nhưng không chèn trực tiếp vào code của mình đâu.
Lúc đầu web khác hàng mình bị lây ngày nào cũng phải vào xóa cực vô cùng.
Cứ nghĩ server bi hack hoặc gì đó nhưng cũng ko phải.
Sau đó xóa account FTP của khách hàng đi thì hết hẳn.
Hướng giải quyết thế nào thì các bạn đã chia sẻ rồi.
2) upload code lên mà ko quét virus trên máy client dùng để FTP à?
Để tìm lại cái link rồi gửi bác, tôic hỉ đọc trên các diễn đàn và nghe người ta nói thế và đem ra chia sẽ cho anh em đi.
http://www.google.com/support/forum/...8ff9f598&hl=en
http://blog.unmaskparasites.com/2009...ftp-passwords/
....
Bác Google đi, 1 đống đấy.
Coi như tui nói sai hết, bác có cách nào hay chia sẽ cho anh em đi.
Cái tui cần là thông tin, chứ chuyện đúng sai là phụ thôi.