เตือนภัยครับ

[artistja]

ไปดูกระทู้เก่าๆที่เคยโพสมีรูปตัวเองด้วยเเต่เป็นรุปที่เปลี่ยนนานมากหละ สุดยอดมันจะทำไปเพื่ออะไรเนี่ย

[BeTrax]

ที่มาที่ไปของเวปก๊อปนี้.มาจากเจ้าของกระทู้คุณ Meridian หลังจากมาตั้งกระทู้และตั้งลิ้งค์ให้เพื่อนๆสมาชิกเข้าไปดู แล้วหายไปเลย รบกวนมาชี้แจงด้วยครับ

เค้ามาแจ้งเตือนก็ดีแล้วนี่ครับ

[thanapol]

MODงานเข้าแล้วครับ เข้าไปดูแล้ว อันตรายจริงๆ

[papa2013]

papa2013 เขียน:
ที่มาที่ไปของเวปก๊อปนี้.มาจากเจ้าของกระทู้คุณ Meridian หลังจากมาตั้งกระทู้และตั้งลิ้งค์ให้เพื่อนๆสมาชิกเข้าไปดู แล้วหายไปเลย รบกวนมาชี้แจงด้วยครับ

เค้ามาแจ้งเตือนก็ดีแล้วนี่ครับ

++++++++++++++++++++++++++++++
อย่ามองด้านบวกด้านเดียวครับ.การที่จะเข้าเวปก๊อปนี้ได้ต้องมีลิ้งค์นำทาง.ฉะนั้นเจ้าของกระทู้คือคนที่นำลิ้งค์นั้นมาให้สมาชิกเข้าไป.เพื่ออะไรละ!!!!!!!

[battery3k]

อยากรู้ว่า จขกท ไปเจอได้อย่างไรอะครับ

[kobfujar]

เหมือนจะ"ดูดมา"เมื่อราววันที่ 16-18 ก.ย. นี่เอง..แต่ดูดมาอย่างไรไม่ทราบได้
(แต่เห็นมีคนเข้าไปโพสต์ล่าสุดวันนี้เหมือนกัน..)

ผมว่า เพื่อเอามาดัดแปลง โดยเปลี่ยนชื่อ เปลี่ยนโลโก น่ะแหละครับ
ประหยัดเวลาในการทำเวบ..

[joey1919]

มาติดตามว่าจะต้องทำยังไงครับผม

[mrtakechi]

ทำกันไปเรื่อย

[BianchiTT]

คนในป่าวครับ

สงสัยเฉยๆ coppyไปแบบนี้ เจาะถึงฐานข้อมูลเรากันเลย

[rossign]

ปูเสื่อรอครับ

[Meridian]

papa2013 เขียน:
ที่มาที่ไปของเวปก๊อปนี้.มาจากเจ้าของกระทู้คุณ Meridian หลังจากมาตั้งกระทู้และตั้งลิ้งค์ให้เพื่อนๆสมาชิกเข้าไปดู แล้วหายไปเลย รบกวนมาชี้แจงด้วยครับ

เค้ามาแจ้งเตือนก็ดีแล้วนี่ครับ

++++++++++++++++++++++++++++++
อย่ามองด้านบวกด้านเดียวครับ.การที่จะเข้าเวปก๊อปนี้ได้ต้องมีลิ้งค์นำทาง.ฉะนั้นเจ้าของกระทู้คือคนที่นำลิ้งค์นั้นมาให้สมาชิกเข้าไป.เพื่ออะไรละ!!!!!!!

ผมลองเสริซหาของจากกูเกิ้ลครับ หาไปเรื่อยๆ บังเอิญมองไปเห็นว่าไม่ได้ ล็อกอิน ก็เลยงง เพราะธรรมดาเครื่องนี้ผมใช้ประจำ ไอดีไม่เคยเด้งออกจากล็อกอิน

ก็เลยมองไปเห็นว่า url มันแปลกไป ก็เลยคิดว่ามันน่าจะเป็นประมาณเว็บพวกธนาคารออนไลน์ ที่เคยมีการทำปลอมมาก่อนหน้านี้

ก็เลยเอามาบอก เตือนกันไว้

แล้วที่หายไปนี่ ไม่มีใครอยุ่หน้าจอตลอด 24 ชม. หรอกครับ

เข้าใจด้วยนะครับ

[BianchiTT]

ขอบคุณ จขกท. ที่นำมาเตือนครับ

แต่ผมไม่คิดจะเข้าไปดู

คนทำweb นั้น เจตนาไม่ดีแน่. ตอนนี้เค้าคงต้องการ ให้พวกเราลองเข้าไปกันดูกันเยอะๆ

[awongkom]

?????

[wara1107]

ถูกต้องนะครับ มันลิงค์มาใช้ db เดียวกับ thaimtb เพื่อหลอกเอา้ข้อมูลล็อกอินของสมาชิก อันตรายมากๆ.... จุดอ่อนของ open source ก็เป็นแบบนี้แหละครับ แค่มีความรู้ทักษะ php กับ db ไม่ต้องมาก ก็ทำ phishing ได้แล้ว[/quote]

แสดงว่าเขาเข้าถึงไฟล์ php ที่ใช้เชื่อมต่อ DB ได้ด้วยเหรอครับ
เพราะ user/pass ที่ใช้ติดต่อ DB (ไม่ใช่ user บอร์ด) ไม่น่าจะได้มาง่ายๆ
งงนิดหน่อยเลยนะเนี่ย [/quote]
พวก open source มันจะใช้ไฟล์คำสั่งชุดเดียวกัน ต่างกันตรงที่ ที่อยู่โฮส ชื่อฐานข้อมูล และรหัสผ่าน มันก็เลยไม่ยากที่จะดึงหน้าตาเว็บที่เหมือนกันมาโชว์ รวมถึงการเข้าถึงข้อมูลภายใน db เว็บเป้าหมายด้วย

พูดง่ายๆ ก็คือ ตอนนี้มีความเป็นไปได้ที่เว็บนี้จะถูกเจาะแล้ว แต่สิ่งที่คนเจาะต้องการมันไม่ใช่การทำลายข้อมูลใน db หรือใช้ข้อมูลจากสมาชิกโดยตรงเหมือนเว็บพวกธนาคาร แต่คือการใช้ประโยชน์จากข่าวสารติดต่อซื้อขายระหว่างสมาชิกซึ่งมีความเคลื่อนไหวตลอด แล้วจะฉกฉวยโอกาสเข้าถึงข้อมูลสมาชิกรายที่น่าสนใจ เช่น การติดต่อเรื่องซื้อขายผ่าน pm เป็นต้น ในเว็บที่มีสมาชิกซื้อขายกันมากก็มีโอกาสสูงที่จะมีคนหลงกล ..... ทางแก้ก็น่าจะอยู่ที่คนดูแลฐานข้อมูล ไม่ใช่แค่ระดับ mod ซึ่งในโลกของ open source มันก็มีทางแก้และป้องกันอยู่มากมาย และมันก็ขึ้นอยู่กับระดับความสามารถและความรวดเร็วต่อปัญหาของเจ้าของเว็บด้วย

[papa2013]

ครับ.หากเจตนาของท่านเจ้าของกระทู้เป็นไปโดยสุจริตใจไม่มีอะไรแอบแฝงผมก็ขออภัยและขอโทษด้วยนะครับ.แต่ขอแจ้งให้ทราบว่า ขณะนี้เวปก๊อปตัวนี้สามารถอัพเดทได้ทันของจริงแล้วครับ .ผมลองล๊อกอินปลอมลงในเวปตัวจริงปรากฏว่ามันเข้าได้และอัพเดทเป็นปัจจุบันเท่าเวปจริงเลย ระวังด้วยนะครับ