Trang tự động chuyển hướng sang trang adf.ly trong forum vbb

Trang tự động chuyển hướng sang trang adf.ly trong forum vbb và website
​

- Trong forum vbb bạn hay bị trường hợp khi bạn gõ vào web bạn VD: http://forum.itseovn.com thì tên miền tự động chuyển thành http://adf.ly/.../forum.itseovn.com chuyển sang trang quảng cáo của adf.ly.

Nếu web bạn là web tự code hoặc forum vbb hay các forum khác thì đều làm giống trên, áp dụng 1->4 cách cho web tùy vào web bạn là loại nào.

Lý do lỗi :

• Lỗi này do bạn sử dụng 1 số bản Việt hóa của vbb đã cài sẵn javascript của adf.ly vào web bạn.
• Lỗi do bạn xài bản null nên javascript của adf.ly đã được cài sẵn vào web của bạn.
• Lỗi do web bạn bị hack, chèn mã độc nền bị mất tài khoản admin, chúng vào admincp chèn mã này trực tiếp vào code hmtl web.

Lợi ích của hacker khi chèn code này vào web bạn.

• Trang adf.ly là trang rút ngắn đường dẫn và trang quảng cáo kiếm tiền online trực tiếp.
• Bọn hacker chúng chèn code này vào web bạn nhằm kiếm tiền ngay từ web của bạn.
• Chúng chèn vào và ngồi rung đùi chó của chúng rồi đợi tới ngày lên trang adf.ly rút tiền về, chỉ vậy thôi chứ trang này không làm web bạn bị gì hết, chỉ bị chuyên trang thôi.

Việc đầu tiên cần làm?

• Việc đầu tiên là phải bảo mật forum hoặc web trước bằng cách đọc bài sau : bảo mật thư mục admincp cho forum hiệu quả

Tiếp theo để xóa đi phiền toái này bạn làm như sau đối với forum vbb và forum khác gần như tương tự.

Cách 1(dùng cho forum vbb, xen các forum khác, chỉ là vị trí của các tab này ở khác chỗ nhau):

• Đăng nhập vào addmincp của web.
• Tại tab Languages & Phrases bạn click chọn Search in Phrases.
• Tại textbox Search for Text bạn gõ adf.ly và ấn find.
• Bạn sẽ thấy 1 khung mà Search đưa cho bạn, nếu thấy xuất hiện trang adf.ly này trong tìm kiếm, tại đây bạn chọn Edit(Sửa)
• Nhìn xuống textbox Translation ở dưới sẽ có thông tin về các đoạn javacrip do adf.ly chèn vào.
• Xóa hết code javascript bị chèn vào.

Nội dung xóa giống hình dưới.
​

​

• Ấn nút Save(Lưu) lại.
• Ra ngoài kiểm tra xem còn bị không nhé.

Cách 2(dùng cho forum vbb, xen các forum khác, chỉ là vị trí của các tab này ở khác chỗ nhau)

• Nếu bạn làm giống trên vào Shearch in Phrases tìm không ra mà khi view html vẫn thấy đoạn javacrip từ trang adf.ly này ở thẻ head. Bạn làm tiếp như sau:
  

• Tại admincp bạn chọn Styles & Templates -> Search in Templates tại khung Search Templates bạn điền vào adf.ly và ấn Find.
• Nếu trang này có trong teamplates thì bạn nhìn bên tay trái sẽ hiện thị danh sách các teamplates, bạn chọn từng teamplates bị chèn mã này và vào trong đó xóa đi.

Cách 3(dùng chung cho tất cả mọi website, forum)

• Nhiều hacker biết trước được bạn sẽ tìm kiếm trong code với từ khóa adf.ly và xóa code này đi, nên 1 số hacker chuyên nghiệp chúng thường up hết đoạn mã trang adf.ly giống hình trên lên 1 host nào đó và chèn vào code bạn đường dẫn của file chừa đoạn code này.
• Khi chúng làm thế bạn sẽ không bao giờ tìm thấy từ khóa adf.ly trên web bạn, và chỉ khi chạy nó mới xuất hiện. Còn khi chạy thì đường dẫn của web nó sẽ chuyển thành code javascrip của trang adf.ly nên bạn cũng không biết link này được chèn đi từ trang nào.
• Để biết được link này được chèn ở đoạn nào, header, footer, content của web thì 1 cách đơn giản là dò code.
• Bạn sẽ nói dò code cả nghìn trang biết tìm đâu ra, nay mình chỉ bạn cách rút ngắn dò trong 5 hay 10 phút là ra hết, hiệu quả 100% cho nhưng hacker kiểu này.
• Code web thường được chia làm 3 phần, header, footer, content(khúc nội dung ở giữa).
• Trước tiên bạn backup lại web hoặc copy hết web về máy, tiện cho việc up trơ lại.
• Tiếp theo bạn vào web của bạn, tạm thời xóa hoặc ẩn đi toàn bộ header của web, tiếp theo lưu lại và vào web xem còn trang adf.ly này không.
• Nếu vẫn còn, bạn cho hiện thẻ header này lên, tiếp tục cho ẩn thẻ footer của web, lưu lại và vào web xem còn không.
• Nếu vẫn còn thì chắc chắn nó nằm trong content rồi, không thể nằm chỗ nào khác cả, web làm gì có chỗ nào khác mà chèn.
• VD: ở bước trên bạn tìm thấy code adf.ly nằm ở thẻ header thì bạn làm tiếp như sau(nằm ở thẻ nào cũng làm y chang thế này thôi)
  • Bạn mở thẻ header lên, bắt đầu xóa từng đoạn code trong thẻ header, xóa tới khi nào mà không còn hiển thị trang adf.ly này nữa thì thôi.
  • Thẻ header có nhiều nhất là 10 -> 20 thẻ thôi, xóa tý là xong.
  • Xóa từ từ như trên tới khi bạn phát hiện nó nằm chính xác trong thẻ nào và lục thẻ đó ra tìm.
  • Tìm 1 hồi cũng lòi ra cái trang web hoặc code của trang adf.ly này ở chỗ nào ah.
  • Khi tìm thấy chính xác nó nằm ở chỗ nào rồi, bạn restore dữ liệu ra lại vào đúng chỗ đó xóa đi là xong.

Cách 4: (dùng chung cho tất cả mọi website, forum) là cách cuối cùng khi làm 3 cách trên không ra, đảm bảo làm đủ 4 cách 100% sẽ tìm ra, không thể không tìm ra được.

• Đăng nhập vào host của bạn.
• Download toàn bộ code về, mở code của web bằng Microsoft Visual Studio, nếu chưa có thì lên mạng tìm và tải về cài đặt hoặc ra tiệm mua đĩa về cài nhé.
• Khi mở toàn bộ code web bằng Microsoft Visual Studio và chọn Edit - > Find and Replace -> Find in Files.
• Tại màn hình mới hiện ra bạn điền từ adf.ly vào mục Find what: và ấn Find All.
• Đợi 1 lúc chỗ nào có code trang adf.ly thì nó tự hiện ra, vào đó xóa đi up lên lại là xong.

Chỉ có 4 cách để xóa trang này khỏi web và forum thôi.
Đối với các trang rút ngắn link như sh.st, short.st thì bạn cũng làm tương tự, không khác gì cả.
Chúc các bạn thành công.