115.140.123.130
2009/10/05 10:43:07
|
|
최근의 해킹패턴을 분석해 보면 서버설정파일인 .htaccess 파일을 업로드한후
php파일이 아닌 txt, pdf, swf 파일등에서 php 파싱이 가능하도록 설정한후에
해킹파일인 xxx.txt, xxx.pdf, xxx.swf 파일등을 업로드해서 해당 계정을 장악하는
방법을 취하고 있습니다.
대부분 제로보드같은 공개 게시판의 취약점을 이용한 해킹으로써 일부 해커의 경우
침투가 완료된 후에 백도어 파일을 계정내에 심어놓고 자신이 업로드한 파일을 삭제
해서 침투흔적을 깨끗이 지우는 방법을 사용하기도 합니다.
최근 첨부파일을 모두 삭제한 케이스도 발견되기도 했습니다.
만약, 고객님 자료중 pdf 파일이나 swf 파일만 모두 삭제된 케이스라면 고객님 계정을
침투한 해커의 소행이 아닌가 의심되는 상황입니다.
제로보드의 첨부파일이 저장되는 data 폴더를 모두 다운받으셔서 해킹에 이용되는 백도어가
존재하는지 확인해 주시고 업로드 하시지 않은 파일이 있는지 확인해 주시기 바랍니다.
제로보드 업데이트는 최신버젼의 제로보드를 덮어쓰기 하는 방법으로 업데이트가
되기 때문에 이 과정에서 고객님 자료가 소실될 가능성은 전혀 없습니다.
백업된 자료가 있으시다면 첨부파일 폴더에 덮어쓰기만 해주시면 게시판에서 다운로드가 가능합니다.
저희 백업서버는 일일백업이므로 아직까지 백업서버에 자료가 남아있을 가능성은 없어보입니다.
기타 문의사항은 다시 문의주시기 바랍니다.
감사합니다.
|
2009/10/05 07:35:03
3906
첨부파일 문의... 
