아까 db.config.php의 내용이 변조되서 문답게시판에 한번 올렸었는데

지금은 xe 설치 경로의 /files/config/ 경로에 mysql.php 파일명의 phpspy를 발견했습니다..

정말 해킹 시도가 맞는것같습니다

방화벽으로 22번 포트도 막혀있고 로그를 확인해도 저 이외에 SSH에 접속한 기록은 없습니다.

웹에서 이루어진 해킹이라고 조심스럽게 생각을 해보고 있습니다만

어떻게 저 경로에 php파일을 올릴수가 있는건지 도저히 감이 안잡힙니다.

뭔가 당장 조치 할 수 있는 방법은 없을까요?

백도어는 바로 지웠고 현재 표면상으로 피해는 없어보입니다

예전에도 해킹으로 여러차례 큰 피해를 봤는데 불안하네요...