Cloki Malware คืออะไร?
มัลแวร์ชนิดใหม่浮出水面 ชื่อว่า "Cloki" ซึ่งทำให้เว็บไซต์ Joomla และ WordPress ที่เปราะบางช้าลง (และ crash ด้วย) มัลแวร์สามารถ execute core system commands ได้โดยไม่ต้องเข้าถึง cPanel หรือ SSH มันสามารถเพิ่ม cron job ได้ ทำให้ malware code ถูก execute ซ้ำๆ ในเวลาสั้นมาก ทำให้ทรัพยากรเซิร์ฟเวอร์เต็มที่ ทำให้ WordPress และ Joomla ของคุณช้า เราเคยเห็นกรณีที่ hosting accounts อย่าง GoDaddy, Hostgator, และ InMotion ระงับ Linux shared hosting accounts ของเว็บไซต์ที่ติด Cloki
วิธีตรวจสอบว่าคุณถูกแฮกด้วย Cloki หรือไม่
- ตรวจสอบ Cron Jobs/CronTabs ที่รันบนเซิร์ฟเวอร์ (ผ่าน cPanel): หากคุณเห็น cron job ที่คุณไม่ได้เพิ่ม ซึ่งมีลักษณะแบบนี้:
- ตรวจสอบไฟล์ที่มีชื่อต่อไปนี้บนเซิร์ฟเวอร์ มักอยู่ใน home directory ของ user:
- cloki
- mip
- udic
- wprx
- xmcc
วิธีแก้ไขมัลแวร์ Cloki
- ปิดการใช้งาน/ระงับ hosting account ชั่วคราว ผ่าน cPanel/WHM หรือยื่น ticket กับบริษัทโฮสติ้ง
- สร้าง custom php.ini file ในโฟลเดอร์ public_html ที่มี 'disable_functions' ต่อไปนี้:
show_source, system, shell_exec, passthru, phpinfo, popen, proc_open, allow_url_fopen, eval, exec, parse_ini_file, open_base, symlink. - ลบ Cloki cron job ที่คุณควรพบในส่วนก่อนหน้า
- ลบทุก instance ของไฟล์อันตรายที่กล่าวมาด้านล่าง:
- cloki
- mip
- udic
- wprx
- xmcc
- เปิดใช้งาน hosting account อีกครั้ง และเฝ้าระวังเว็บไซต์เป็น vàiนาที
- ตรวจสอบไฟล์หรือ cron jobs ว่าถูกสร้างขึ้นใหม่โดยมัลแวร์หรือไม่
วิธีปกป้อง Joomla และ WordPress จาก Cloki
- ปกป้องไซต์ด้วย Web Application Firewall (WAF)
- Disable dangerous PHP functions บนเซิร์ฟเวอร์ด้วย php.ini file ตามที่กล่าวไว้ในส่วนก่อนหน้า
- อัปเดต CMS & plugins, คือ WordPress และ Joomla core versions
- ตรวจสอบ vulnerable file upload areas ในเว็บไซต์ของคุณ ให้แน่ใจว่า
- ตรวจสอบเป็นประจำ การเปลี่ยนแปลงไฟล์ & cron job บนเซิร์ฟเวอร์
การกำจัด Cloki อาจมีความยุ่งยากเล็กน้อย มัลแวร์นี้มีแนวโน้มจะ reinfect ได้เร็วมาก เมื่อคุณลบไฟล์/cron job หนึ่งตัว อีกตัวถูกสร้างขึ้นทันที หากคุณต้องการความช่วยเหลือในการทำความสะอาดการติดเชื้อนี้จากเว็บไซต์ ไปที่หน้า website cleanup & malware removal ของเรา
