묻고답하기
XE 해킹 보안 관련 의견
2009.06.17 21:00
과거 제로보드4 사용할때 한번 경험을 한적이 있는데
최근 XE로 운영되는 제 홈페이지 두개에서 해킹 당하는 일이 일어났습니다
인덱스 파일은 물론 세부파일들에 아이프레임 형식으로 코드를 심는 것이었습니다
증상은 홈페이지의 정상 작동이 안되고 관리자 페이지도 먹통이 됩니다
과거 zb4 때 제로님이 긴급 보안패치를 했었죠. 당시에 상당히 심각한 보안문제 였었습니다.
그때도 각 파일에 코드를 심고 홈페이지를 마비시키는 것이었고, 당시 저의 경우는 제트오디오를 통한 FTP프로그램으로 타고 들어간 감염인듯 하였습니다
이번엔(오늘)
호스팅 회사로 부터 연락이 왔는데, 엔프로텍트(금융기관등에 접속하면 pc에 설치되는 보안프로그램)를 타고 감염이 된듯 하다 하더군요
침투 ip는 모두 해외 아이피이고, 웜바이러스 감염인것 같다고 하더군요
참고들 하세요
해킹코드 내용은 이렇습니다(캡쳐화면으로 올립니다)
##############
추가
지금 막 이 글을 쓰고 보니 현재 이 홈페이지에서의 제 닉네임이 변경이 되었네요
저는 수년째 php,cgi어렵네 라는 닉네임을 사용중인데 방금 보니 닉네임이 php,cgi어렵네597 자동으로 변경되었네요
여기도 혹시 감염된것 아닐지.... 브라우스에서 소스보기 해서 코드가 심겨져 있는지 찾아보겠습니다...
댓글 2
-
K
2009.06.18 11:22
그정도의 문제가 아닌듯 싶습니다. 글쓰기 상태에서 작성하는 그런 형태가 아닌,
서버에 직접 접근하여 태그를 심는것 같습니다.
저도 같은 증상으로 어제 오늘 두번 복구했고, 제가 관리중인 여러 사이트중 제로보드를 심은곳은
index에 저런 아이프레임이 붙어서 신텍스 에러를 뿜는것을 확인했습니다.
긴급 대책이 필요할듯 싶습니다.
글쓴이 | 제목 | 최종 글 |
---|---|---|
XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
조상인256 | SQL 소팅문제 [1] | 2009.06.18 by 라르게덴 |
박노성786 |
년월일 표시되는 게시판구할수있나요?
![]() | |
양한진 | 그림 또는 이미지 파일 저장후 게시글 본문 삽입시.. [1] | 2009.06.18 by 라르게덴 |
이우견 | svn이 뭡니까? [2] | 2009.06.18 by 라르게덴 |
별 | 패스워드 암호화해서 넣을려는데 | |
flowerrain |
파이어폭스와 IE7에서 표의 높이가 서로 다르게 나타납니다.
![]() | |
near7788 | 페이지 접근권한 | |
php,cgi어렵네597 |
XE 해킹 보안 관련 의견
[2]
![]() | 2009.06.18 by K |
루앙 | 게시물주소가 클라이언트에서 localhost로 바뀌는 현상 [1] | 2009.06.18 by 동대구큰형님 |
pianissimo | 인코딩에 관하여 | |
晛蕁 | 회원가입시 생일을 필수로 입력하게 하고 싶습니다... [2] | 2009.06.18 by 투데이 |
까칠녀 | 관리자페이지에 관하여.... [7] | 2009.06.18 by 산토 |
김주완125 | 회원가입시 비밀번호 6글자 제한 [2] | 2009.06.18 by 투데이 |
박양호 | SSL관련문제...위젯로그인시~ | |
조용덕 | api 때문에 문의드립니다. [1] | 2009.06.18 by 백성찬 |
헐렁이 | php 한글깨짐 ㅠㅠ 도와주세요.. [2] | 2011.11.03 by aaaa |
투데이 | 게시물 신고하기 | |
미니스토리 |
트리메뉴 질문드립니다.
![]() | |
제제 |
게시판 내용출력이 안되요
[5]
![]() | 2009.06.18 by 제제 |
도파돌이 | 새창열기 스크립트 적용문제 [2] | 2009.06.18 by 도파돌이 |
이런 가능성 때문에 현재 XE의 경우 iframe은 최고관리자만 삽입이 가능하도록 설정이 되어 있는 것으로 압니다.