묻고답하기

  2. Support
  3. 묻고답하기

파일변조, 악성코드와 관련하여

2010.12.21 09:33

최성필

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /home/chmission/xe/files/config/db.config.php:16) in /home/chmission/xe/classes/context/Context.class.php on line 127

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /home/chmission/xe/files/config/db.config.php:16) in /home/chmission/xe/classes/context/Context.class.php on line 127

Warning: Cannot modify header information - headers already sent by (output started at /home/chmission/xe/files/config/db.config.php:16) in /home/chmission/xe/classes/context/Context.class.php on line 393

Warning: Cannot modify header information - headers already sent by (output started at /home/chmission/xe/files/config/db.config.php:16) in /home/chmission/xe/classes/context/Context.class.php on line 395
답변내용


고객님의 /home/chmission/xe/files/config/db.config.php 파일에 위변조로 인해서 발생한 문제였습니다. 쉽게 말씀드리면 홈페이지의 취약성을 이용한 해킹방법입니다.

제로보드 xe버전이나 업로드파일에 대한 검증을 통한 악성 스크립트가 제한되는 게시판을 사용하시는것이 가장 좋은방법입니다. 자세한 사항은 '제로보드'사 에 문의하여 주시기 바랍니다.

일단은 위변조 된 부분에 악성코드를 제거하여 정상화 하였습니다.

------------------------------------------------------------------------------------------------------------------------------------------------------

호스팅 업체에 문의를 드렸더니 위와 같은 답변을 받았습니다.

그런데도...코롬에서 홈페이지에 접속하면 "악성코드" 발견되었다고 나오는데....어찌된 일인지 알수 있나요?

이 게시물을
좋아요
목록
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
☆쫑 관리자 설정 오류 [1] file 2009.04.25 by 피키4
최소영329 회원가입시나 수정시 닉네임/ID /E-mail 은 중복체크를 하자나요 . 이름도 가능할까요? [1] 2009.04.25 by 홈리스
빅스타 게시판 글씨색이 이상해여; [1] 2009.04.25 by 피키4
dkrnahs 홈페이지....... [1] file 2009.04.24 by 피키4
parksungho 게시판 글쓰기 / 내용직접쓰기에서 에디터 js나 ifreme가 입력이 안됩니다,. [1] 2009.04.24 by 피키4
웰즈 1.1.5 -> 1.2.1 업뎃할 때....... [2] 2009.04.24 by 웰즈
1111 회원가입시나 수정시 닉네임/ID /E-mail 은 중복체크를 하자나요 . 이름도 가능할까요?  
샴푸 Group by 를 사용한 SQL 문의 페이지 네비게이션에 대해. [3] 2009.04.24 by 샴푸
정정훈188 테스트 모듈 이라는 게시판 삭제.. [1] 2009.04.24 by flyingDOG
위피 스킨 제작중인데 div 관련 질문입니다 [1] 2009.04.24 by June Oh
이상렬317 사이트 메인페이지 사라짐(백지현상) [6] 2009.04.24 by nury.kr
dkrnahs 홈페이지 접속.......... [6] file 2009.04.24 by dkrnahs
수환아빠 홈페이지 첫화면에 제로보드가 나오게 하고 싶어요 [2] 2009.04.24 by 수환아빠
앤디 XE 설치 관련...질문 드립니다. [2] 2009.04.24 by 앤디
슬픈영혼483 로그인폼 위치를 아래쪽으로 내리고 싶습니다. (끌어올리기) [1] file 2009.04.24 by 넨네
오병한 아이디/비밀번호찾기 e-mail 전송관련 오류 해결해주세요..ㅠㅠ file  
한라하르방 localhost 주소로 변하는 문제 [2] 2009.04.24 by 한라하르방
홍군 히스토리 사용 방법 좀 알려주세요.  
밀로그 mms 주소 제로보드에 삽입하는 방법좀;; [2] 2009.04.24 by 밀로그
하하 XE와 플래시 XML 연동 방법 있습니까?  
태그 쓰기