| 

หากเว็บไซต์ของคุณ เมื่อค้นหาใน google แล้วพบว่า "เวปไซต์นี้อาจเป็นอันตราย และถูกปิดกั้นทางค่าปรับแต่งด้านความปลอดภัยของคุณ" นั่นแสดงว่าเว็บไซต์ของคุณอาจจะเป็นแหล่งในการเผยแพร่ไวรัส (virus) หรือ หนอนคอมพิวเตอร์ (worm) ซึ่งพวกหนอนจะถูกสร้างจาก virus ที่ติดมากับเครื่องคอมพิวเตอร์ที่คุณใช้ และ virus นั้นตรวจสอบพบช่องทางในการ upload ข้อมูลผ่าน FTP เข้ามาที่ระบบ hosting ของแน๊กซ่า เนื่องจากตัว virus เองไม่สามารถทำงานบนระบบ hosting unix ได้อย่างสมบูรณ์ เพราะบนระบบ hosting unix จะมีเรื่องของการจำกัดสิทธิ์ owner ของไฟล์ต่าง ๆ ทำให้ตัว virus ไม่สามารถที่จะ execute หรือทำงานบน hosting ได้

ส่วนใหญการโจมตีผ่านทางเครือข่ายเว็บไซต์จะเป็นลักษณะการทำงานของหนอน เช่น หนอน javascript จะมีลักษณะเป็น javascript ไปแทรกอยู่ใน code html หรือ code php ของท่านลูกค้า บางครั้งจะมีเป็นลักษณะ iframe และทำการ redirect ไปยัง hosting server ที่มีการบรรจุ virus เอาไว้ หากผู้เยี่ยมชมเข้าเว็บไซต์ที่ติดหนอน (worm) และถูก redirect ไป โดยที่ไม่ได้มีโปรแกรมป้องกันไวรัส (ant-virus software) หรือไม่ค่อยได้ update ก็อาจจะทำให้ virus เข้าไปซ่อนตัวภายในเครื่อง จากนั้น virus ตัวนั้นก็จะทำหน้าที่ค้นหาช่องทาง FTP และจะทำการแก้ไขไฟล์ html หรือทำการสร้างไฟล์ใหม่บน hosting ที่บางครั้งเราอาจจะ set user & password ไว้ในโปรแกรม FTP ซึ่งทำให้ง่ายต่อการค้นหาของ virus ด้วยครับ

วิธีการตรวจสอบว่าเว็บไซต์ของเราปลอดภัยในมุมมองของ google หรือไม่ให้ทำดังนี้ครับ

เข้าไปที่ http://www.google.com/safebrowsing/diagnostic?site=http://www.naxza.com ตรง www.naxza.com ให้เปลี่ยนเป็นชื่อเว็บไซต์ของคุณนะครับ ระบบจะแสดงผลการวิเคราะห์เว็บไซต์คุณในมุมมองของ google ว่าปลอดภัยหรือไม่ครับ ซึ่งหากไม่ปลอดภัยก็สามารถแก้ไขได้ครับ

วิธีการแก้ไขในทำดังนี้ครับ

เบื้องต้นต้อง scan ไฟล์ต้นฉบับให้มีความสะอาดก่อนครับ หากลองเปิดดูแล้วยังพบ worm ก็จะต้องตัด script ส่วนนั้นทิ้งไปครับ ซึ่ง script ดังกล่าวเป็น worm ที่โจมตีไฟล์พวก html และ php ครับ เป้าหมายคือให้คนเรียกชมถูกพาไปยังอีก Server หนึ่ง ซึ่งบรรจุ virus ไว้ครับ

แนะนำให้ทำดังนี้ครับ

1. scan และ แก้ไข worm script ให้หมดครับ(ไฟล์ที่ติดจะมีพวก javascript เข้ามาเขียนแทรกอยู่ครับผม)
2. upload ขึ้นไปใหม่และลองเรียกดูครับ ว่ายังติดอยู่หรือเปล่า ให้ตรวจสอบอย่างละเอียดครับ
3. แก้ไข user & password ของ FTP ใหม่ครับ
4. scan เครื่องคอมพิวเตอร์ของคุณที่ได้ทำการ set FTP account ไว้ เพราะอาจจะติดจากตรงนั้นแล้วส่งตรงมาที่ Server ครับ
5. ให้ทำการ chmod permission ของไฟล์และ directory ต่าง ๆ ให้มีความรัดกุม ไม่ควรเปิด 777 หมดครับ เพราะจะโดนโจมตีได้ง่ายครับ
6. ลองหาโปรแกรม avast และ spybot ทำการสแกนดูเป็นประจำนะครับ

ส่วนของการแก้ไขกับทาง google ที่มาระบุว่า เว็บไซต์ของท่านลูกค้า เป็นเว็บไซต์อันตราย หรือมีการติดหนอน หรือไวรัส นั้น เมื่อแก้ไขปัญหา ตัด code ต่าง ๆ ใน .html แล .php ออกและทำการ scan เครื่อง และเปลี่ยน user & password เรียบร้อยแล้ว ก็ต้องในทาง google เข้ามาตรวจสอบเว็บไซต์เราอีกครั้ง โดยปกติถ้าเว็บไซต์เราเป็นเว็บที่มีข้อมูลเยอะ หลาย ๆ หน้า ตัว robot ของทาง google จะเข้ามาเองเป็นประจำอยู่แล้วครับ แต่หาก google ไม่เข้ามา ลองให้ทำดังนี้ครับ

1. เข้าไปที่ http://www.google.com/addurl เพื่อให้ google เข้ามาเก็บ index หรือเข้ามา review เว็บไซต์เราใหม่อีกครั้ง วิธีนี้ง่ายสุดครับ

2. เข้าไปที่ web board สาธารณะอย่าง thaisecondhand หรือ sanook หรือ tarad แล้ว post ข้อมูลให้มี link มายังเว็บไซต์เราครับ ทำแค่ครั้งเดียว ตัว robot ของ google จะวิ่งไต่มาตาม link มายังเว็บไซต์เราครับ

3. เข้าไปที่ http://www.stopbadware.org/home/reportsearch และกรอกข้อมูลชื่อเว็บไซต์ ทำตามขั้นตอน ให้ทางเขามาตรวจสอบเว็บเราใหม่อีกครั้งครับ

4. ให้ไปสมัคร google account และทำการ add site เข้าไปใน google webmaster tool เพื่อให้ google robot มา review เว็บไซต์เราครับ วิธีนี้ยากสุดครับ

ก็ลองเลือกใช้ดูนะครับ

สรุปปัญหาดังกล่าวที่ลูกค้าผู้ใช้บริการ hosting ของแน๊กซ่ามักพบเป็นประจำนั้น เป็นปัญหาจากช่องโหว่ของ script บนเว็บไซต์ หรือแม้กระทั่งการขาดความเข้าใจในการดูแลรักษาระบบคอมพิวเตอร์ และระบบเน็ตเวริค์ที่ดีเพียงพอครับ บางครั้งผู้ใช้บริการอาจจะมองว่าเป็นปัญหาของ hosting แต่จริง ๆ แล้ว hosting มีระบบการป้องกันที่ดีเพียงพอ และใน 1 server เราดูแลลูกค้าเป็นร้อยเว็บไซต์ครับ หาก server ถูกโจมตี จะต้องเกิดปัญหามากมายกว่าที่พบครับ เพราะตัว virus เองคงไม่ได้จ้องเล่นงานเฉพาะเว็บไซต์ใดเว็บไซต์หนึ่งภายในเครื่อง server ครับ (หาก virus สามารถติดต่อบน unix ได้นะครับ)

ปัญหาที่เกิดมักจะเกิดกับเว็บไซต์ใดเว็บหนึ่งบนระบบ server hosting ครับ เราก็ต้องแก้ไขปัญหาให้ตรงจุดที่สุดครับ โดยแก้ที่เครื่องคอมพิวเตอร์ที่ท่านลูกค้าใช้ก่อนเป็นอันดับแรกครับ