Xin ý kiến xử lý khi bị chèn link ẩn trong web

Vừa rồi do sơ suất của mình nên website bị đột nhập vào Admincp, attacker đã chèn đoạn code sau:



https://fbcdn-sphotos-g-a.akamaihd.net/hphotos-ak-prn1/775813_540591202625952_870379522_o.jpg

Đây là textlinks của site attacker, các bạn làm SEO chú ý cảnh giác, không nên trao đổi với loại người này.

Mình quyết tâm dò ra hung thủ bằng cách reveser ip đặt site đó thì ra cả đống site này: _http://ip.kenh12.com/Reverse-IP-Lookup-DNS-Domain/210.245.94.209.html

Trên đây có khoản 24 domain:



Tiến hành whois domain của attacker:



Đăng ký domain thường lấy email gốc để đăng ký, cứ như vậy mình sẽ Google tìm thông tin qua email đó:



Click kiểm tra vài kết quả:









Thông tin đầy đủ như sau:

Nick name: Killer54119
Họ & tên thật: Đặng Ngọc Chánh
Quê quán: Bình Dương
Ngày sinh: 16/10/1993
Email: killervietnam2009@gmail.com

 

Site đó là do nhân viên mình setup đặt mật khẩu lỏng lẻo nên bị mò vào Admincp được. Cũng may mình config server cẩn thận, chứ không nó include shell vào tiến hành local attack thành công xem như die cả hệ thống.

 

Mình không chấp vặt nên bỏ qua luôn, bản thân cũng rút kinh nghiệm qua đợt này. Chứ muốn làm căng thì cậu em kia sẽ không chịu nổi nhiệt đâu, vì mình nắm rõ profiles mà