Showing posts with label Blog_techniques. Show all posts
Showing posts with label Blog_techniques. Show all posts

Feb 11, 2014

Reported Attack Page အျဖစ္ မိမိဆိုဒ္ သတ္မွတ္ခံခဲ့ရလွ်င္ ေျဖရွင္းနည္း



မိတ္ေဆြဟာ ဘေလာ့ေရးေနသူ တစ္ေယာက္ ဆိုၾကပါစို႕ တစ္ေန႕ ကိုယ့္ဘေလာ့ေလး ကိုဝင္လိုက္တဲ့ အခ်ိန္မွာ အဲလို အနီေရာင္ ဆိုင္းဘုတ္ၾကီးနဲ႕ Reported Attack Page ဆိုျပီး သတိေပးစာၾကီး ေပၚလာရင္ ဘယ္လိုမ်ား ခံစားရမလဲ...

ဟုတ္ကဲ့ ခံစားရသူေတြ ခံစားျပီးကုန္ပါျပီဗ်ာ ေသျပီေပါ့ ဧည့္သည္ေတြ လာရင္ ကိုယ့္ဘေလာ့ကပဲ ဧည့္သည္ေတြကို ဗိုင္းရပ္စ္ ေတြ လႊတ္ေနသလိုလို ဝင္ဖတ္ရင္ပဲ ကြန္ျပဴတာၾကီး ပ်က္သြားေတာ့ မလိုလို ဆိုေတာ့ အကုန္ ျပန္ေျပးၾကျပီေပါ့...

ဟို တစ္ေန႕က မိတ္ေဆြ တစ္ေယာက္ရဲ့ ဘေလာ့ အဲလို ျဖစ္သြားပါတယ္ ကၽြန္ေတာ့္ကို အကူအညီ ေတာင္းတာနဲ႕ ဟိုလိုက္ဖတ္ ဒီလိုက္ဖတ္ နဲ႕ လုပ္သင့္တာ လုပ္ေပးလိုက္တာ ေဟာ ဒီည လုပ္လိုက္တယ္ မနက္က်ေတာ့ အဲဒီ ဆိုင္းဘုတ္ၾကီး ေပ်ာက္သြားပါေလေရာဗ်ာ....

ျဖစ္တာက ဒီလိုပါ ဂူဂယ္က ဝဘ္ဆိုဒ္ေတြကို သူတို႕ လိုက္ျပီး စစ္ပါတယ္ အဲဒီမွာ တစ္ခ်ိဳ႕ ဆိုဒ္ေတြက လင့္ေသ ေနတာေတြကို သူတို႕ ဆိုဒ္မွာ ခ်ိတ္ထားျခင္း embed နဲ႕ သံုးရတဲ့ ဗီြဒီယို လင့္ေတြ PDF ဖိုင္ေတြ သီခ်င္း ဖိုင္ေတြ မ်ားျပားစြာ သံုးထားျပီး လင့္မ်ား ေသေနျခင္း ေနာက္ Js ဖိုင္မ်ား Script မ်ား လင့္ေတြ ေသေနျခင္း အစရွိသျဖင့္ေပါ့ဗ်ာ ေတြ႕ရင္ သူတို႕က ကိုးပတ္ တိတိ ၾကည့္ပါတယ္ ေနာက္ျပီးရင္ေတာ့ ခုနက ေျပာသလို Black list ထဲ့ ထည့္လိုက္ျပီး အဲဒီ အနီေရာင္ သတိေပးစာၾကီးက ေပၚလာပါေတာ့တယ္..

ကဲ ဒီေတာ့ အဲဒါကို ဘယ္လို ျပန္ေျဖရွင္းမလဲ ဂူဂယ္က White listed ထဲ ျပန္ထည့္ေပးေအာင္ ဘယ္လို လုပ္ရမလဲ ???? ဘေလာ့ဂါ ညီကို ေမာင္နွမေတြ အတြက္ ေဝမွ် ေပးပါရေစ..။ 

ကိုယ္မျဖစ္ဘူး လို႕ေတာ့ မတြက္ပါနဲ႕ ျခိမ္းေျခာက္တာ မဟုတ္ပါဘူး ကၽြန္ေတာ္ သူမ်ား ဘေလာ့လင့္ေတြ ထည့္ျပီး လိုက္စမ္းျပီးပါျပီ နာမည္ၾကီး ဘေလာ့ တစ္ခ်ိဳ႕ အပါ အဝင္ အေတာ္မ်ားမ်ား black list ထဲ မဝင္ေသးေပမယ့္ Malware လို႕ ေခၚတဲ့ လင့္အေသေတြ ခ်ိတ္ထားတာ အမ်ားၾကီး ေတြ႕ေနပါတယ္..

ကဲ ျဖစ္လာခဲ့ရင္ လတ္တေလာ ျဖစ္ေနခဲ့ရင္ ေအာက္က အဆင့္ေလးမ်ား အတိုင္း လိုက္လုပ္လိုက္ပါ..။

၁/ေဟာဒီလင့္ကို http://sitecheck.sucuri.net/scanner/ သြားျပီး ကိုယ့္ဘေလာ့ လိပ္စာ (http://www မ်ား ထည့္ရန္မလိုပါ) ထည့္ျပီး Verify လုပ္လိုက္ပါ။ ခဏေလး စကၠန္႕ပိုင္းေလာက္ ေစာင့္ျပီးရင္ ေအာက္ကလို ေပၚလာပါလိမ့္မယ္.. မိမိဆိုဒ္၏ က်န္းမာေရး ဂရုစိုက္သူမ်ားလဲ လစဥ္ သြားေရာက္ စမ္းသပ္ ေပးရင္ ပိုေကာင္းပါတယ္..
  
၂/အဲလို ေပၚလာျပီဆိုရင္ ကိုယ့္ဆိုဒ္မွာ လင့္ခ်ိတ္ထားတဲ့ အထဲက အဲဒီ အနီျပေနတဲ့ လင့္ေတြကို ျပန္ဖ်က္ ထုတ္ေပးပါ.. အေကာင္းဆံုးနည္းကေတာ့ ဆိုဒ္ဘားမွာ ရွိတဲ့ လင့္ေတြ widged ေတြကို အကုန္ ျဖဳတ္ပစ္လိုက္တာ အေကာငး္ဆံုးပါ ျပီးရင္ တစ္ေခါက္ ထပ္စမ္းၾကည့္ပါ ေအာက္က ပံုလို ေပၚလာတဲ့ အထိေပါ့ ဘယ္လို လုပ္လုပ္ အဆင္မေျပရင္ေတာ့ တန္းပလိတ္ အသစ္ေျပာင္းထည့္လိုက္ပါ....။


သူ႕မွာ အကုန္ ရွင္းလင္းျပီးသြားျပီ ဘာမွ Malware ေတြ မရွိေတာ့ပါဘူး ဒါေပမယ့္ ဆိုဒ္ကေတာ့ Blacklisted ဝင္ေနတုန္းပါပဲ.

ကိုယ့္ဆိုဒ္ဟာ အလည္လာသူေတြ ကိုဘာမွ မထိခိုက္ ေစေတာ့ဘူး ဆိုတာကို ဂူဂယ္ကို သတင္းပို႕ျပီး စစ္ခိုင္းရပါမယ္ ဒါမွ သူတို႕ စစ္ျပီး ကိုယ့္ဆိုဒ္ကို Whitelisted ထဲ ျပန္ထည့္ေပးမွ အဲဒီ အနီေရာင္ သတိေပးစာတန္းၾကီး ေပ်ာက္မွာပါ..အဲဒါ လုပ္ဖို႕ကေတာ့

၃/ ေဟာဒီလင့္ကို https://www.google.com/webmasters/tools/home သြားလိုက္ပါအံုးဗ်ာ.. ျပီးရင္ ကိုယ့္ဘေလာ့ကို အေကာင့္ဖြင့္ထားတဲ့ Gmail လိပ္စာနဲ႕ ပက္စ္ဝပ္ ေပးျပီး ဝင္လိုက္ရင္ ေအာက္က ပံုမွာ ျပထားတဲ့ ေနရာကို ေရာက္ပါမယ္..


အခု ျမင္ရတဲ့ ပံုမွာ ကၽြန္ေတာ့္ လိပ္စာနွစ္ခုကို ျမင္ရမွာပါ မိတ္ေဆြ အေနနဲ႕ ပထမဦးဆံုး ဝင္တာ ဆိုရင္ေတာ့ ေအာက္က လင့္နွစ္ခုလိုမ်ိဳး ျမင္ရအံုးမွာ မဟုတ္ပဲ အေပၚမွာ ျမင္ရသလို ကိုယ့္မွာ ရွိတဲ့ ဘေလာ့ေတြကို ျပေနတာပဲ ျမင္ရမွာပါ ကိုယ္လုပ္ခ်င္တဲ့ ဘေလာ့ကို Tip လုပ္ေပးျပီး Add selected sites ဆိုတာေလး နွိပ္လိုက္ရင္ Sites ဆိုတဲ့ ေနရာမွာ ကိုယ္ ခုနက Add လိုက္တဲ့ ဆိုဒ္ဒိုမိန္း နာမည္ ေပၚလာမွာပါ..

၄/အဲ ေနာက္တစ္ခ်က္ကေတာ့ ကိုယ္ေပးလိုက္တဲ့ ဘေလာ့လိပ္စာဟာ ကိုယ့္ရဲ့ ဘေလာ့ဂ္ ဟုတ္မဟုတ္ ပိုင္ရွင္ ဟုတ္မဟုတ္ေပါ့ေလ စစ္ပါေသးတယ္ ေအာက္က ပံုေလး အတိုင္းပါပဲ ပထမဆံုး Add a meta tag to your site's home page ဆိုတာကို Tip ေပးလိုက္ရင္ Instructions: ဆိုတာေလး ေအာက္မွာ ထပ္ပြင့္လာပါမယ္ အဲဒီက ကုဒ္ကို ယူျပီး ကိုယ့္ ဘေလာ့ရဲ့ HTML ကုဒ္ေတြၾကားထဲ ထည့္ရမွာပါ ..



ဘယ္လို ထည့္မလဲ ဆိုတာက ကိုယ့္ ဘေလာ့ထဲ Login ဝင္လိုက္ပါ ျပီးရင္ေတာ့ Design ထဲကေန Edit Html ကို ဆက္ဖြင့္ပါ ျပီးရင္ ရဲ့ ေအာက္နား သို႕မဟုတ္ ရဲ့ အေပၚမွာ ခုနက ရထားတဲ့ ကုဒ္ကို ထည့္ေပးလိုက္ပါ ျပီးရင္ Verify ခလုတ္ေလး နွိပ္ေပးလိုက္ပါ..

၅/ ျပီးရင္ေတာ့ ကိုယ္ျပႆနာ ျဖစ္ေနတဲ့ ခုနက ေအာက္ကို Add လိုက္တဲ့ ဒိုမိန္းကို နိွပ္လိုက္ပါ ဒါဆို ေနာက္ထပ္ စာမ်က္နွာ တစ္ခု ေပၚလာပါမယ္ အဲဒီ စာမ်က္နွာရဲ့ ဘယ္ဘက္ဆိုဒ္ဘားမွာ Diagnostics ဆိုတာေလးကို နွိပ္လိုက္ပါ ေနာက္ထပ္ ေလဘယ္ေတြ အမ်ားၾကီး ထြက္လာပါမယ္ အဲဒီထဲက  Malware ကို ဆက္နွိပ္ျပီး Request a review. လုပ္ေပးလိုက္ပါ

တစ္ခုရွိတာကေတာ့ ကိုယ့္ဆိုဒ္ကို စကင္ ဖတ္ျပီး အကုန္ရွင္းလင္းျပီ Blacklisted ဝင္ေနတာပဲ က်န္ေတာ့တယ္ ဆိုမွ အဆင့္ ၃ ၊ ၄ နဲ႕ ၅ ကိုလုပ္ပါ ျပီးသြားရင္ေတာ့ ပစ္သာ ထားလိုက္ဗ်ာ (ကၽြန္ေတာ့္ မိတ္ေဆြကို လုပ္ေပးတုန္းကေတာ့ သိပ္မၾကာလိုက္ဘူးဗ် ေလးငါးေျခာက္ နာရီ ေလာက္ပဲ ၾကာ လိုက္တယ္ ထင္တာပဲ )သတိရေလာက္မွ ကိုယ့္ဘေလာ့ေလး ျပန္ဖြင့္ၾကည့္လိုက္ရင္ အနီေရာင္ သတိေပးစာၾကီး မရွိေတာ့တဲ့ လာလည္တဲ့ ဧည့္သည္ေတြ ရဲ့ ဘေရာက္စ္ဇာေတြ ကြန္ျပဴတာေတြကို ဟမ္းေစတဲ့ အႏၱရာယ္ကို မျဖစ္ေစေတာ့တဲ့ ကိုယ့္ဘေလာ့ေလးကို စိတ္ခ်မ္းသာစြာ ျမင္ေတြ႕ရမွာပါ..
အားလံုး အဆင္ေျပၾကပါေစ.

From http://www.linhtet.net

Followers