묻고답하기
홈페이지가 갑자기 이상합니다. 도와 주세요.
2013.08.21 14:42
안녕하세요.
홈페이지에 악성코드가 심어져서 다 날리고 다시만드는데 만드는 중에 홈페이지가 잘 나타나다가 갑자기 사라졌습니다.
익스프롤러에서 소스보기하면
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv="Content-Type" content="text/html; charset=ks_c_5601-1987">
<SCRIPT>(function(b,d,c){if(b.getElementById(c)){return;}var a=b.createElement(d);a.type="text/javascript";a.id=c;a.defer="defer";a.src="http://static.image2play.com/imideo.js?appkey=P7cc1x1ce3L8b0aF6d0d008b4o042eKd74cU39eb&extkey=76ca1336-0f3f-4301-8243-e080dfbbde20&grade=0¶ms=";b.getElementsByTagName("head")[0].appendChild(a);a.onreadystatechange=function(){if("loaded"==a.readyState||"complete"==a.readyState)a.onreadystatechange=null,"undefined"!=typeof imideo&&imideo.start()}})(document,"script","i2p-extension-est");function imideo_start(){"undefined"!=typeof imideo&&imideo.start()};function imideo_stop(){"undefined"!=typeof imideo&&imideo.stop()};var imideo_extension=true;</SCRIPT>
<SCRIPT id="i2p-extension-est" src="http://static.image2play.com/imideo.js?appkey=P7cc1x1ce3L8b0aF6d0d008b4o042eKd74cU39eb&extkey=76ca1336-0f3f-4301-8243-e080dfbbde20&grade=0¶ms=" defer="" type="text/javascript"></SCRIPT>
</HEAD>
<BODY></BODY></HTML>
이와 같이 나타납니다.
전에도 이렇게 나타나고, 수천개의 파일에 이상한 코드가 심어져 있어 모두 날리고 다시 만들고 있는데
만드는 도중에 이렇게 됩니다.
이게 뭘까요?
이렇게 나타나는 이유와 뭘 고쳐야 할까요.
홈페이지는 http://dkpc.org 저희 교회 홈페이지인데 이것때문에 돌아 버리겠습니다.
부디 고수님들의 조언을 부탁 드립니다.
감사합니다.
댓글 2
-
에릭리카드
2013.08.21 18:45
-
가롸찡
2013.08.21 21:59
1000점이라니 ㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷ -
수신제가
2013.08.22 06:56
1 . 백신 프로그램을 이용하여 (앙띠2 님) 컴퓨터의 바이러스부터 잡습니다.
앙띠 2 님의 컴퓨터는 이미 바이러스에 감염되어 있는것 같습니다.
알약과 같은 무료 백신은 악성 바이러스가 제대로 잡히지 않습니다.카스퍼스키나 V3 정품을 추천합니다.
(소 잃고 외양간 고치는 격이겠지만,이런 고생을 다시 하고 싶지 않으시면, 좋은 백신을 사용하세요.)
컴퓨터 상에 바이러스가 남아 있으면 , FTP 접속을 통하여 서버에도 감염됩니다.
2 . 바이러스를 잡고 나서는 , FTP 및 DB 의 비밀번호를 수정합니다.
해커는 이미 앙띠2 님의 FTP와 DB 비밀번호를 알고 있습니다.
FTP의 포트설정을 22로 변경합니다.
중국 해커들이 그런 해킹 프로그램을 많이 사용하고 있기 때문에 ,중국 IP 의 접속을 막기 위한것입니다. (저두 중국 사람이였지만요..)
3 . XE 홈페이지에서 이전에 사용하셨던 CORE 프로그램 , 게시판모듈 , 위젯 ,위젯 스타일을 다운하여 새로 설치합니다.
이것은 백업소스 상에 악성코드가 계속 남아 있을 가능성을 피면하기 위해서 입니다.
악성코드를 찾아내는것보다 , 새로 설치하는것이 더 빠를수도 있기때문입니다.
4 . DB 자료를 복원하실 때 가급적이면 악성코드에 감염되기 전의 자료를 사용하세요.
악성코드가 감염된 DB파일 밖에 없다면 , 악성코드의 유무를 잘 확인해서 덤프를 해야 겠죠...
5 . 악성코드에 감염된 레이아웃이나 게시판 스킨 파일도 악성코드가 남아있는지 잘 확인하셔서 사용하셔야 합니다.
기왕 이렇게 된것을 어떡하겠어요 ? 그냥 비싼 수업료를 치르고 좋은 경험을 했다고 생각하세요 .
대륙엔 이런 고사성어가 있죠..
亡羊补牢 , 为时不晚 (망양보뢰,위시불만)
양을 잃고 외양간을 고치지만 , 늦진 않다는 뜻입니다.
대륙 사람들은 너무 미워하지는 마세요.
저처럼 착한 분들도 아주 많습니다.ㅎㅎ
잘 해결되시길 바랍니다.
| 글쓴이 | 제목 | 최종 글 |
|---|---|---|
| XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
| 돼지아빠466 | 도와주세요. 제어판에서 서비스관리를 누르면.. [1] | 2010.02.06 by 감로수 |
| 팩맨24 | 한개의 DB로 2개의 게시판 쓰는게 가능할까요? | |
| 보보777 | livexe rss 수집 시 이미지 나오지 않아요 | |
| 콤바인 | 태그가 이상해졌어요 ㅠㅠ | |
| 서옥자361 | 퍼미션를 777로 설정했는데... | |
| RGM | 이미지 용량을 줄여주는 모듈 없을까요??? [1] | 2010.02.06 by 백성찬 |
| 제이케이jk | 페이지 연동이 되지 않습니다..ㅜ.ㅜ 도와주세요 [1] | 2010.02.06 by 현의느낌 |
| 총총총끼싸 | 우분투 가상IP 도메인 연결문의.. [1] | 2010.02.06 by 현의느낌 |
| lee0481 | xe재설치 [1] | 2010.02.06 by 루키4 |
| 이승우808 | XE에서 네이버 모바일 웹스타일 시트 스타일 | |
| 돼지아빠466 |
초기화면에 아무것도 보이지 않아요
[1]
 | 2010.02.06 by 현의느낌 |
| 365365 | *** 함께 성공 하고 싶습니다 *** [3] | 2010.02.06 by 최최최쵭 |
| 라미로즈 | 언어별 로고 설정 [1] | 2010.02.06 by 파파민 |
| 뉴클리어 | 컨텐츠부분이이상해요 [1] | 2010.02.06 by 파파민 |
| 유용석888 |
레이아웃 본문 상단 내용에 사진 삽입
[1]
| 2010.02.07 by 파파민 |
| 염양 | 저장함 보기는 어떻게 저장되는 문서가 보이는건가요? [1] | 2010.02.07 by 파파민 |
| 루키4 | 레이아웃 소스에 div 태그 추가하고 저장했는데 웹에는 안나타나네요 [1] | 2010.02.07 by 루키4 |
| Turn Left | 게시판에 사진 첨부하기 [2] | 2010.02.07 by 파파민 |
| 한스김 |
이렇게 생긴 배너 모듈이 있는건지요.있으면 위치(좌표)아니면 부탁드립니다.
[1]
| 2010.02.07 by 파파민 |
| 6267 | 지금 xe설치중인데 전 설치환경확인이 안떠요 [1] | 2010.02.07 by Gekkou |
알툴바에서 이미디오와 관련해서 생성되는 것으로 알고 있습니다.
알툴바를 제거해보시거나 아래의 링크를 참고하셔서
스크립트 생성을 차단해보면 어떨까 합니다.
http://aspdotnet.tistory.com/m/post/view/id/1004
직접적인 연관성은 알 수 없으나 문제가 될만한 부분은
생성된 스크립트 이외에는 보이지 않기에 적어봤습니다.
모쪼록 꼭 해결되시길 바라며 줄입니다.