ประกาศแจ้ง Admin malware/virus/Trojan ของ web นี้ครับ

[ChaiK]

คือปิดปรับปรุงผมก็ตรวจไม่ได้ไงท่านดาบ เพราะมีแค่ fortinet เท่านั้นที่สแกนเจอปิดไปก็ต้องรอ princo71 มาสแกนใหม่อยู่ดี

[kanrcoge]

คือปิดปรับปรุงผมก็ตรวจไม่ได้ไงท่านดาบ เพราะมีแค่ fortinet เท่านั้นที่สแกนเจอปิดไปก็ต้องรอ princo71 มาสแกนใหม่อยู่ดี

ทำไมผมรู้สึกว่าปัญหานี่มันเป็นขนาดระดับจักรวรรดิหมีต้องสนใจซะแล้ว 

[ChaiK]

ท่าน @princo71 ยังเจออยู่มั้ยครับ

[redxsword]

@ChaiK งั้นคงต้องรอคุณ princo71 มาแจ้งสถานเดียวแล้วละครับ

[kanrcoge]

้องรอให้ท่าน @princo71 ไปใช้คอมที่ทำงานหรือเปล่า เห็นเขาบอกเจอที่ที่ทำงาน 

[princo71]

@ChaiK @kanrcoge @redxsword พรุ่งนี้ดูให้ครับผม  ถ้ายังไม่หายก็ช่างมันกันเถอะ เพราะ Fortigate มันก็ไม่บอกละเอียดอะไรเลย   ดูใน Log ก็ไม่แจ้งอะไรซักเท่าไหร่

ขอเสียของมันเลย  Log ให้ข้อมูลน้อยมาก

ก็ใช้มา 2 ปีแล้วนะไม่เคยเจอ  เพิ่งจะมาเจอเอาตอนนี้เนีย งง เลย

 

[sarunfox]

ผมแอบอ่าน ที่บ.ครับ ปกติเขาไม่รู้กัน ที่นี้มันมีมัลแวร์มั้ง   แล้วบ.block มัลแวร์เจอ  โดนตรวจเจอเลยยย ว่าผมแอบอ่านนิยาย


ฮ่าๆๆ

[princo71]

ผมแอบอ่าน ที่บ.ครับ ปกติเขาไม่รู้กัน ที่นี้มันมีมัลแวร์มั้ง   แล้วบ.block มัลแวร์เจอ  โดนตรวจเจอเลยยย ว่าผมแอบอ่านนิยาย


ฮ่าๆๆ

ส่วนใหญ่ ระดับ Enterprise น่าจะเจอแหละครับ พวก
Fortinet
Checkpoint
Palo Alto
Juniper

[redxsword]

ผมแอบอ่าน ที่บ.ครับ ปกติเขาไม่รู้กัน ที่นี้มันมีมัลแวร์มั้ง   แล้วบ.block มัลแวร์เจอ  โดนตรวจเจอเลยยย ว่าผมแอบอ่านนิยาย


ฮ่าๆๆ 

อ่านจากที่นี่เหรอครับ 

[sarunfox]

ครับ  แต่ใช้อีก id นะ  ตอนอยู่บ.    ผมจำuser ไม่ได้เลยสมัคร  น่าจะ id kohmpath.t


ตอนแรก กดแสดง/ซ่อน  หรือ กดอ่าน  ไม่ได้ครับ  ก็เลยงง  กดรีเซ็ต  ลบคุกกี้ ลบ history ทั้งหมด  ก็ยังกดเปิดไม่ได้ 


ตรวจดู เหมือนมี js ตัวนึงถูก block ไว้ครับ  แล้ว block ที่มัน block ทั้ง file เลย   

[sarunfox]

เช้นนี้ ฝ่าย infa  ที่ดูแลเรื่องความปลอดภัย network   มาเยี่ยมเยีนผมถึงโต๊ะเลยครับ       เขาแจ้งว่าผมพยายามๆ โหลดมัลแวร์ เข้า network บ.

[ChaiK]

โอ้เจอหลายเจ้าเลยแฮะถ้าไม่รบกวนช่วยหาดูให้หน่อยครับว่าชื่อ file คือตัวไหนจะได้เช็คได้ถูก ถ้าเป็นพวก add-on จะได้ปรึกษาท่านดาบว่าควรเอาออกไปมั้ย หรือถ้าเป็นที่ส่วน encode จะได้ดูว่าควร encode ต่อไปหรือเอาออกดี

[princo71]

ยังเจออยู่ครับ

มัน Block index.php เลย


น่าจะ javascript ซักตัวติดครับ

ไม่ก็อาจจะมี javascript อะไรที่ไปเรียกใช้ library ข้างนอก แล้วไอ้พวกนั้นมันติดอยู่


เลยโดนไปด้วยกันครับ

[redxsword]

ตอนนี้มึนตึ๊บครับ ไม่รู้ว่าปัญหาอยู่จุดไหนกันแน่ จะให้เช็คทั้งหมด แต่ทางนี้ตรวจแล้วไม่เจอเลย คงต้องพึ่งทางนั้นสถานเดียวแล้วละครับ 

[princo71]

เดือนหน้าลุยกันใหม่   ผมออก  site  ต่างจังหวัด  กลับมาก็   1 พค.  เลย

[princo71]

หลังกลับมาจากต่างจังหวัด  ได้ลองเล่นดู  หายแล้วนะครับ

ได้ปรับแก้อะไรมั้งไหมครับผม

นอกจากเปลี่ยนรูปมุมขวาบนนะครับ


@ChaiK @redxsword

[ChaiK]

หลังกลับมาจากต่างจังหวัด  ได้ลองเล่นดู  หายแล้วนะครับ

ได้ปรับแก้อะไรมั้งไหมครับผม

นอกจากเปลี่ยนรูปมุมขวาบนนะครับ


@ChaiK @redxsword

ไม่ได้ยุ่งอะไรเลยครับเพราะช่วงนี้ไม่ว่างเลยที่เห็นก็มีท่านดาบเปลี่ยนรูปเองครับ

[redxsword]

ใช่ครับ ไม่ได้ทำอะไรเลยนอกจากเปลียนรูปอ้ะ 

[princo71]

งั้นผมว่าปิดกระทู้กันตรงนี้แหละ

คงคาดเดาได้แค่ว่า ต้นทางของ Javascript


ที่เว็บเรา outsoruce ใช้งานอยู่ น่าจะแก้ไปแล้ว


เว็บนายท่านเลยได้ผลพลอยได้ไปด้วย