묻고답하기

열흘전에 갑자기 홈페이지가 열리지 않아서 확인해 보니

index.php 파일 맨끝에 아래 그림과 같은 코드가 삽입되어 있더군요.

아래 그림과 같은 코드가 삽입되어 있으니까 파폭에서는 홈페이지가 열리는데 익스플로러에서는 열리지 않는 증상이 발생합니다.

 

열흘동안 총 3번의 침입(?)이 있었고, 아래 그림에는 3번의 흔적을 캡쳐해서 합쳐놓은 건데요..

두번은 xe의 버전이 1.2.4가 아니고 한참 아래 버전이었구요.

나머지 한번은 1.2.4 입니다. 버전이 낮아서 이런일이 발생하나보다 했는데 1.2.4에서도 발생하네요..

 

1.2.4로 업그레이드 할때 빈 디렉토리에 새로 설치한 후

files/attach 폴더

scmlog모듈과 scmlog애드온 폴더

직접만든 레이아웃 폴더만

복사해서 사용했는데 원인이 무엇때문인지 모르겠네요..

검색해보니 같은 증상을 겪은 분이 있던데 해결책은 없는것 같네요,

 

호스팅업체에 문의해 보니 아래와 같이 이야기 하는데 정말 xe에 취약점이 존재하는 걸까요??

"제로보드xe 버젼의 보안취약점을 이용하여 index.php파일에 iframe소스를 삽입하는 웹의 경로를 통한 공격을 받으신 것으로 파악이 됩니다. "

code.gif

 

 

글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
화이트콜라 최신글 추출 스킨에 new 아이콘 이외의 아이콘 삭제하는 방법 궁금합니다. [2] file 2009.07.25 by 화이트콜라
khongchi cafeXE 도메인 설정, 이렇게 가능한가요?? [4] 2009.07.25 by khongchi
Jiyoung540 putty로 xe_full.1.2.2.tgz 계정에 폴더 없이 풀리게 하려면? [5] 2009.07.25 by 초보거든요
낙엽타는향기 xe_official_v2 로고와 메뉴사이 간격조절? [2] 2009.07.25 by 낙엽타는향기
하늘 만들어진 카페들 목록을 보여 주고 싶습니다. [2] 2009.07.25 by khongchi
바이블인사이드 위젯이 포함된 페이지모듈에 이미지(배너)나 php코드를 넣으려면 어떻게해야하나요? [2] 2009.07.25 by SMaker
안녕하세요 초보자 질문입니다..  
바이블인사이드 xe설치 후 도메인을 변경했더니 사이트가 열리지 않네요 [6] 2009.07.25 by HolyJohn
뚝새 폰트 크기 조정 [2] file 2009.07.25 by 뚝새
일인자 xe에서 배포해주신 게시판스킨 xe_official 가 이상한점이,, [2] file 2009.07.25 by 현상을 이론으로
최기태 로그인 정보 밑에요 뭔가를 추가하고 싶은데 어캐하죠 [3] 2009.07.25 by 현상을 이론으로
lumpen XE사용료 (라이센스 비용관련) [2] 2009.07.25 by 현상을 이론으로
stwat34 사이트가 갑자기 안됩니다. 도와 주세요.. [3] file 2009.07.25 by stwat34
처음 처음 제로보드를 사용해보려는데 개념이 잘 이해가 안되네요 [1] 2009.07.25 by HolyJohn
일인자 이번에 xe에서 배포해주신 게시판 감사히 쓰고있습니다만,, [2] file 2009.07.25 by HolyJohn
이거 왜이러죠? [1] 2009.07.25 by HolyJohn
동네의사 국가별 혹은 브라우저 언어 설정에 따라 첫 페이지의 mid 값을 다르게 할 수 있을까요?  
aaa 최근게시물 제목 링크 [1] 2009.07.25 by 코리아선비
질문★ 왕초보가 질문합니다 [1] 2009.07.25 by 주성치
햄돌 사진크기 [1] 2009.07.25 by 코리아선비
민트 비나무님의 동영상 강좌 따라하기 전에... [3] 2009.07.24 by Habile
곰돌군, 갤러리, 웹진형 게시판 사용시...  
디자인쪼아 자주와 레이아웃 1.1블랙버젼 질문드립니다!  
질문 도대체 열이 뻗쳐서 [2] 2009.07.24 by 질문
대웅 xss 공격 해결할수 있는 방법 좀 알려주세요.  
kity1221 메뉴 새창이 안됩니다...  
Believer 도와주십쇼 .. Access Denied! Your address is blacklisted. More information about this error may be available in the server error log. [1] 2009.07.24 by 디따마니
한국주성치 XpressEngine ver.2 의 관리자로 로긴하고, 프로필에 보면 관리 항목이 없어요 [5] file 2009.07.24 by Habile
한국주성치 메뉴에서의 새로고침하면 메인화면으로 갑니다. ㅠ. [2] 2009.07.24 by 한국주성치
11 기존 XE에 CAFE기능을 추가하고 싶은데 어떻게 해야 하나요? [1] 2009.07.24 by Habile