compuz.com

2009/10/05 07:35:03	4140

첨부파일 문의... [1]

안녕하세요~

추석연휴 잘 보내셨는지요~

다름이 아니라.. 제로보드 첨부파일에 좀 문제가 생겨서 문의하려고 합니다.

첨부파일들 중에서.. pdf 파일들이 싹 사라진것 같더라구요.

게시판상에서 보면 용량이 0kb로 나오고.. 당연히 클릭해도 다운도 안되더군요 ;
예 : http://www.metamonas.com/zboard/zboard.php?id=perfect&no=136

보니까.. 제가 녹음한 mp3나 zip 파일 같은 것은 별 문제가 없는것 같은데

pdf들만 싹 0kb로 표시되고, 파일 다운이 안되는 것 같습니다.

왜 이럴까요? ;; 문제를 발견한건 오늘인데..

지난번 보안문제로 서버내 제로보드들 일괄 업데이트하면서 이렇게 된걸까요? ;
아마도.. 그때 뭔가 문제가 생긴 것이 아니라면 딱히 짐작가는 것이 없는데..

설마 자료 자체가 아예 사라진 것은 아닐테고..

뭐가 문제이고.. 어떻게 하면 복구가 될까요? ;;

writer ip : 77.8.167.81


115.140.123.130 2009/10/05 10:43:07		최근의 해킹패턴을 분석해 보면 서버설정파일인 .htaccess 파일을 업로드한후 php파일이 아닌 txt, pdf, swf 파일등에서 php 파싱이 가능하도록 설정한후에 해킹파일인 xxx.txt, xxx.pdf, xxx.swf 파일등을 업로드해서 해당 계정을 장악하는 방법을 취하고 있습니다. 대부분 제로보드같은 공개 게시판의 취약점을 이용한 해킹으로써 일부 해커의 경우 침투가 완료된 후에 백도어 파일을 계정내에 심어놓고 자신이 업로드한 파일을 삭제 해서 침투흔적을 깨끗이 지우는 방법을 사용하기도 합니다. 최근 첨부파일을 모두 삭제한 케이스도 발견되기도 했습니다. 만약, 고객님 자료중 pdf 파일이나 swf 파일만 모두 삭제된 케이스라면 고객님 계정을 침투한 해커의 소행이 아닌가 의심되는 상황입니다. 제로보드의 첨부파일이 저장되는 data 폴더를 모두 다운받으셔서 해킹에 이용되는 백도어가 존재하는지 확인해 주시고 업로드 하시지 않은 파일이 있는지 확인해 주시기 바랍니다. 제로보드 업데이트는 최신버젼의 제로보드를 덮어쓰기 하는 방법으로 업데이트가 되기 때문에 이 과정에서 고객님 자료가 소실될 가능성은 전혀 없습니다. 백업된 자료가 있으시다면 첨부파일 폴더에 덮어쓰기만 해주시면 게시판에서 다운로드가 가능합니다. 저희 백업서버는 일일백업이므로 아직까지 백업서버에 자료가 남아있을 가능성은 없어보입니다. 기타 문의사항은 다시 문의주시기 바랍니다. 감사합니다.