Mình không biết rành về vụ này lắm.Nhưng theo mình biết thì có các nguyên nhân sau:
1.Hắn lấy pass của bạn = keylog ...hay bằng cách nào đó ---> hắn lấy luôn chứ phá làm gì
Có thể chỉ là tài khoản bên ftp của bạn,hắn vào chỉnh sửa nội dung file default || index rồi lưu lại
2.Đây là kiểu tấn công Local Attack.Hắn bất cần biết Pass bạn là gì,xin miễn biết bạn thuê cùng cái Hosting là ok.
Hắn viết một chương trình đọc và ghi file đè lên file mặc định của forum bạn(default.html chẳn hạn)
Vì sao viết được ,vì máy chủ hosting đó cài HDH của Microsoft
Có thể biết được ai vừa thực thi vào Domain của bạn thì liên hệ Admin của Hosting,xem ai (người thuê cùng Hosting) của bạn vừa vào lúc nào và làm gì
Vì có file Log của HDH.File này Lưu 2 thông tin :Logon Script và User Profile
--> Cái này nhờ họ hơi khó...
Cách tốt nhất là thuê HOST khác(Không van vạy) ..
