Ghost Area အား ေဖာက္ထြင္း၀င္ေရာက္ႏုိင္သည္ဆိုေသာ Blink Hacker Group မွ သိေစရန္ အိတ္ဖြင့္ေပးစာ

၁.Ghost Area အားေဖာက္ထြင္း၀င္ေရာက္ခဲ့သည္ဟုဆိုေသာ ပံုမ်ားတြင္ Admin Panel ပံု မပါရွိျခင္း
၂.Ghost Area အားေဖာက္ထြင္းသည္ဟုဆိုေသာ္လည္း GHost Area ၏ Admin Panel မရွိဘဲ Cpanel ထဲသို႕တိုက္ရိုက္၀င္ေရာက္သြားျခင္းသည္ အလြန္သံသယျဖစ္ဖြယ္ေကာင္းသည္ ( မွတ္ခ်က္ wpconfig.php တြင္ပါရွိေသာ Password ႏွင့္ CPanel Password လံုး၀တူညီျခင္းမရွိပါ)
၃.Akismet Plugin မွတစ္ဆင့္ ေဖာက္ထြင္းခဲ့သည္ဟုဆိုေသာ္ျငားလည္း Akismet တြင္ လံုး၀ Exploit မရွိျခင္း (
http://www.exploit-db.com/search/?action=search&filter_page=1&filter_description=Askimet&filter_exploit_text&filter_author&filter_platform=0&filter_type=0&filter_lang_id=0&filter_port&filter_osvdb&filter_cve ) ထို႕အျပင္ အမွန္တကယ္ Akismet plugin သာေပါက္သည္ဆုိပါက ဒုတိယအၾကိမ္ Host ေျပာင္းသည့္အခါတြင္ စိန္ေခၚေသာ္လည္း တိုက္ခိုက္ႏိုင္စြမ္းမရွိျဖစ္လ်က္ရွိသည္
၄.အကိုတစ္ေယာက္၏ Hosting သို႕ေျပာင္းသည့္ေန႕မွာပင္ Shell တင္ခံရျခင္းသည္ အလြန္သံသယျဖစ္ဖြယ္ေကာင္းေသာ္လည္း Shared VPN မွတစ္ဆင့္ VPN အား Root ထုိင္သြားသည္ဟု Host Provider က၀န္ခံခဲ့ေသာေၾကာင့္ ကၽြႏ္ုပ္၏ဆိုဒ္ႏွင့္ မသက္ဆိုင္ (သို႕ေသာ္ ထူးထူးဆန္းဆန္း ကၽြႏ္ုပ္ဆိုဒ္တစ္ခုကိုသာတုိက္ခိုက္ရန္ ၾကံရြယ္သြားျခင္းျဖစ္သည္) အကယ၍　WP မွ　ေဖာက္ထြင္းႏဳိင္ခဲ့ေသာ္　Site ႏွင့္　Cpanel အား　Shell မွတစ္ဆင့္သာထိန္းခ်ွဳပ္ႏုိင္ေသာ္လည္း　Cpanel အားအလြတ္ထိန္းခ်ဳပ္ႏဳိင္ခဲ့သည္　စဥ္းစားဖြယ္မ်ား ဒီလိုေတြ ေမးေတာ့ ဆက္ေျဖမသြားဘဲ ဘလိုင္းဆဲသြားပါတယ္ Host Provider နဲ႕ေပါင္းရိုက္သြားတာ အသိသာၾကီးပါ ဒုတိယအၾကိမ္ ခ်မယ္လို႕စိန္ေခၚေတာ့ ေပ်ာက္သြားပါတယ္....

Myanmar Express

Posted in: အက်င့္ပ်က္ မီဒီယာမ်ားအား ဆံုးမေနေသာ Bkink Hacker Group,အိတ္ဖြင္႔ေပးစာ