Tags:
Node Thumbnail

ผู้เขียนพบว่าเช้านี้บางโดเมนที่ฝาก DNS ไว้กับ CloudFlare ถูกชี้ไปยังเว็บสแปม โดยจะเกิดขึ้นเฉพาะกับ Record ที่ตั้งค่าให้วิ่งผ่าน CloudFlare CDN เท่านั้น จากการพูดคุยเบื้องต้นกับทีมผู้เชี่ยวชาญ คาดว่าปัญหาเกิดจากระบบ Cache ของทาง CloudFlare ถูกเจาะ พร้อมแนะนำให้ย้ายโดเมนออก หรือตั้งค่า DNS เป็นแบบ DNS Only ชั่วคราวเพื่อหลีกเลี่ยงปัญหานี้

เบื้องต้นผู้เขียนได้ทำการติดต่อ CloudFlare เป็นที่เรียบร้อยแล้ว หากมีความคืบหน้าจะมารายงานให้ทราบต่อไป

ภาพการทดสอบ curl -i และ dig เว็บที่ได้รับผลกระทบ

alt="ภาพการทดสอบ curl -i เว็บที่ถูกโจมตี"

ที่มา: https://www.facebook.com/photo.php?fbid=10155164715414271&set=a.10150094190764271.282960.581849270

Get latest news from Blognone

Comments

By: lew
FounderJusci's WriterMEconomicsAndroid
on 23 January 2017 - 10:58 #966056
lew's picture

ขอบคุณครับ ผมค้นหาแล้วยังไม่พบว่ามีคนอื่นรายงานปัญหาแบบเดียวกัน อย่างไรจะขอให้ทาง CloudFlare ตอบกลับมาแล้วจะนำข่าวขึนให้อีกทีนะครับ


lewcpe.com, @wasonliw

By: big50000
AndroidSUSEUbuntu
on 23 January 2017 - 18:05 #966162
big50000's picture

รอจนกว่าพายุจะซานั่นแหละครับ 55555+

By: earthchie
AndroidUbuntuWindowsIn Love
on 24 January 2017 - 08:13 #966263

ทาง cloudflare ใช้ template ตอบกลับอัตโนมัติมาแจ้งให้ทดลองเปลี่ยนรหัสผ่านครับ

ที่น่าแปลกใจคือปัญหาหายไปแล้วเช่นกัน...

เนื่องจากไม่มีความแน่ชัด รบกวนถอด node นี้ทิ้งได้เลยครับ