Hỏi về: Website bị chèn quảng cáo

[cuongnh]

Chào mọi người. Mình đang sở hữu 1 website, Public cũng khá lâu rồi. Gần đây mình truy cập vào thì thấy website bị chèn 1 số link lạ, màn hình hiển thị cũng có thêm các nội dung quảng cáo. Mình check thì thấy đang chạy 1 script lạ. nhưng trong soucre thì chắc chắn không có khai báo script này. Mình đăng bài muốn hỏi các bạn là nếu như tấn công 1 website để chèn quảng cáo thì họ thực hiện như thế nào nhỉ? Cách khắc phục ra sao. mình cũng đã đổi server , cài đặt lại tất cả các dịch vụ nhưng chỉ sau 1 hôm là lại xuất hiện quảng cáo.
website : sanketoan.vn
Link chèn thêm : https://cdn.sb4you1.com/sb/interstitial/shop/lazada/vn/1/js/jquery.min.js

https://poshhateful.com/advertisers.js

Thanks All !

 

Bạn thử rà soát lại server nhé, có khả năng bị mã độc IIS server. Gửi bạn một số bài viết hữu ích:
1. Rà soát mã độc
2. Mã độc IIS

 

Nếu cài đặt lại các dịch vụ và đổi server mà vẫn bị dính adware thì khả năng cao là server và website của bạn có lỗ hổng bị khai thác rồi. Bạn nên cập nhật lại server và dò quét lỗ hổng trong website xem sao.

 

Chào bác. Thường thì để chèn được quảng cáo vào website kẻ tấn công phải có quyền điều khiển máy chủ của bạn hoặc ít nhất là quyền thay đổi source code. Bác đổi server vẫn bị chèn quản cáo có thể do 2 lý do:

• Code cũ vẫn dính mã độc chèn quảng cáo bác gỡ ko hết nên việc chuyển server từ chỗ này sang chỗ khác thì website vẫn bị dính quảng cáo như thường
• Website bác có lỗ hổng khi bác chuyển server sang chỗ mới thì bị tấn công lại tự đầu và chèn lại quảng cáo.

Cho nên bác nên fix triệt để rà soát mã độc trong mã nguồn, đồng thời tìm các lỗ hổng website để ngăn chặn tấn công.