묻고답하기

  2. Support
  3. 묻고답하기

index.php파일에 누군가가 iframe코드를 삽입하는데요..

2009.07.24 00:01

디따마니

열흘전에 갑자기 홈페이지가 열리지 않아서 확인해 보니

index.php 파일 맨끝에 아래 그림과 같은 코드가 삽입되어 있더군요.

아래 그림과 같은 코드가 삽입되어 있으니까 파폭에서는 홈페이지가 열리는데 익스플로러에서는 열리지 않는 증상이 발생합니다.

 

열흘동안 총 3번의 침입(?)이 있었고, 아래 그림에는 3번의 흔적을 캡쳐해서 합쳐놓은 건데요..

두번은 xe의 버전이 1.2.4가 아니고 한참 아래 버전이었구요.

나머지 한번은 1.2.4 입니다. 버전이 낮아서 이런일이 발생하나보다 했는데 1.2.4에서도 발생하네요..

 

1.2.4로 업그레이드 할때 빈 디렉토리에 새로 설치한 후

files/attach 폴더

scmlog모듈과 scmlog애드온 폴더

직접만든 레이아웃 폴더만

복사해서 사용했는데 원인이 무엇때문인지 모르겠네요..

검색해보니 같은 증상을 겪은 분이 있던데 해결책은 없는것 같네요,

 

호스팅업체에 문의해 보니 아래와 같이 이야기 하는데 정말 xe에 취약점이 존재하는 걸까요??

"제로보드xe 버젼의 보안취약점을 이용하여 index.php파일에 iframe소스를 삽입하는 웹의 경로를 통한 공격을 받으신 것으로 파악이 됩니다. "

code.gif

 

 

이 게시물을
좋아요
목록
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
S&H 제로 보드 등록시 에러 메세지 입니다. file  
richrich (해결되었음)게시글에 이미지를 첨부하면 서버에 권한이 -rw------ 로 되어 보이지가 않습니다. [3] file 2008.06.01 by richrich
이충성711 이거 어떻게 해결해야하나요? 도와주세요...ㅠㅠ [2] file 2008.06.01 by 이충성711
LeeSeul-ki 업데이트 하고나서... file  
토니박스 오류 메세지 file  
우갱™ 제로보드 공식홈 메인화면에 있는 공지사항이요...! [2] file 2008.06.01 by 판토마
물통 최근 이미지가 X박스 뜹니다~ [1] 2008.06.01 by 물통
도닥이 아이프레임 질문점 ㅠㅠ  
토니박스 [급!!!] 회원들이 로그인 못하고 있습니다!!! [5] file 2008.06.01 by 토니박스
daewoo 추천을 하려고 하면 이런 에러 메시기가 뜹니다.. [2] file 2008.06.01 by __aru
노력보단최선 기본 제로보드 레이아웃을 이용해서..  
팔뚜기 레이아웃설정에서요.. [2] 2008.06.01 by 팔뚜기
cent 게시판 설정 변경이 안됩니다. [2] 2008.06.01 by cent
김태준218 링크시 화면 위치이동 방법?  
도꾸리 페이지에 게시판 넣기 문의드려요~ [2] file 2008.06.01 by 도꾸리
도꾸리 게시판 위치 정렬과 메뉴 크기 조절 방법이 궁금합니다. file  
토니박스 스킨 설정창이 찌그러지는 현상?? [8] file 2008.06.01 by 토니박스
zzzx 게시판연동 file  
지우529 닉네임이 잘려서 나옵니다. [2] 2008.06.01 by 지우529
이재한744 동영상을 업로드하고 로딩은 되는데 제어부를 없애지는 못하나요? [2] file 2008.06.01 by 이재한744
태그 쓰기