Hướng giải quyết cho các file bị chèn mã độc Iframe !

[adminphuong]

Hướng giải quyết cho các file bị chèn mã độc Iframe !

Tình hình là các site bị chèn mã độc ngày càng nhiều ,nguyên nhân thì do từ rất nhiều phía nên để ngăn chặn tạm thời chúng ta sẽ dùng 1 mánh nhỏ sau phía khách hàng cũng có thể làm được ,do hiện tại dùng php và bị phổ biến ở server linux nên mình sẽ hướng dẫn ở dạng này .
Bước 1 : quét sạch virus nếu có trong các thư mục từ local (down từ server về và quét ,nếu có virus thì xoá trên server và upload từ local lên )
Bước 2 : Kiểm tra các file index và default dòng đầu (1) dòng cuối (end) dòng giữa (middle) xem có các đoạn <iframe src= > ,nếu có các site dạng .cn hay .ru là đã bị chèn iframe .Remove dòng bị chèn code
Bước 3 : chmod quyền 444 cho các file index và default (chỉ cần có chữ index và default thì đều phải set) (mục đích để ko cho virus chèn được dù có quyền của owner )

Cách phát hiện bị chèn code :
- Site đột ngột load rất chậm
- Ở thanh status của trình duyệt load 1 số site lạ có đuôi .cn .ru
-Goolge cảnh báo site nguy hiểm và duyệt bằng FireFox thì bị chặn
-Truy cập site bị KAV và AVG chặn