1. ปั ญหาเว็บไซต์ ตดไวรั ส/ โทรจัน
ิ

2. สาเหตุของปัญหา
เกิดจากเครืองคอมพิวเตอรทใชในการ FTP ขอมูลมาทีเซิรฟเวอรตดไวรัส/
่ ี่ ่ ิ
โทรจัน อยู (มักจะเกิดจากการทีผใชงานเขาไปคลิกลิงคทไมเหมาะสม หรือ
่ ู ๊ ้ ี่
เป็ นโทรจันทําใหเครืองของ User นัน ๆ ติดไวรัส/โทรจัน โดยทีไมรูตว )
่ ้ ่  ั
โปรแกรมทีใชกบเว็บไซตมชองโหว ทําให hacker สามารถเจาะเขามาได
่ ั ี 
่
ในเว็บไซตของคุณมีการใช script บางอยางซึงเป็ นอันตรายตอเว็บไซต เชน
script เกียวกับสถิติ
่
การบันทึก FTP User / password ไวในโปรแกรม FTP
่ ่ ี ิ ์
การใชโปรแกรม FTP client ทีไปอัพเดท หรือโปรแกรมทีไมมลขสิทธิที่
ถูกตอง

3. ลักษณะการทํางานของไวรั สหรื อโทรจัน
ไวรัสหรือโทรจัน จะทําการฝังตัวเองในระบบคอมพิวเตอรของคุณ
และคอยดักจับ Traffic FTP หรือ Password เมือดักจับ Password ได
่
แลว ก็จะทําการ Connect Remote Server เขามาดาวนโหลดไฟลขอมูล
เว็บไซตของคุณ จําพวกไฟล .PHP, .HTML ไปทําการแทรก Script หรือ
i-frame ทีเป็ น malware , Virus/Trojan pattern เขาไป
่
จากนันทําการอัพโหลดกลับเขามายังเซิรฟเวอรที่ Logon อยูโดยที่
้ 
ู ั ่
คุณไมรตว ซึงการ Remote นี้ตว Virus/Trojan สามารถทีจะ Remote
ั ่
จากเครืองของ User เองหรือ Remote Server มาจากเครืองอืน ๆ ทีตด
่ ่ ่ ่ ิ
โทรจันเหมือนกันได เมือผูใชงานบนอินเตอรเน็ ตเรียกดูเว็บไซตทตดไวรัส/
่  ี่ ิ
โทรจันนัน ๆ ก็จะพบวาโปรแกรม Antivirus ระบุวา เป็ นเว็บไซตตดไวรัส
้  ิ
หรือโทรจัน

4. ลักษณะการทํางานของไวรัส/โทรจัน

5. ้
การปองกันแก้ ไขเบืองต้ น
้
1.ตองทําการ Scan เครืองคอมพิวเตอรของClient ดวยการ Update
่
VirusScan Signature ของโปรแกรม Antivirus ทีคณใชงานอยู ใหเป็ น
่ ุ
Version ลาสุด
2. การใชโปรแกรม FTP client ทีไปอัพเดทอยูเสมอ หรือโปรแกรมทีมี
่  ่
์ ี่ ู
ลิขสิทธิทถกตอง
3.เปลียน FTP User / Password ทุกๆ 3 เดือนเป็ นอยางนอย
่
4.ไมบนทึก FTP User / Password ไวบนโปรแกรม FTP
ั
5.เปลียน FTP port จากเดิม Default port21 ใหเป็ น port อืนๆ
่ ่
6.การปองกันโดยการ Specify IP ให้ บาง IP เท่านันที่มีสทธิ์ในการ FTP
้ ้ ิ
7.การ Authentication ผ่าน VPN server

6. 6.การป องกันโดยการ Specify IP

7. 7.การ Authentication ผาน VPN server