카페24의 답변 / XE에서 이런경우가 있나요?

--------------------------------------------------------------------------

안녕하세요.
카페24 호스팅센터입니다.

 

 

 

서버에서 악성코드, ㅎ ㅐ ㅋ ㅣ ㅇ 검사를 진행해봤으나 검출되지 않았습니다.

웹로그를 확인해보니 1월 3일 21시 57분 55초부터 index.php 페이지가 404 에러가 발생하고 있었습니다.

 

112.186.159.41 아이피에서 xe 관리자 페이지에서 POST 요청이 있었으며 해당 요청 직후에 404가 발생되고 있었습니다.

 

112.186.159.41 - - [03/Jan/2019:21:41:42 +0900] "GET /index.php?module=admin HTTP/1.1" 200 18438 "http://ntri.net/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134" 1 51963

112.186.159.41 - - [03/Jan/2019:21:41:57 +0900] "POST / HTTP/1.1" 302 0 "http://ntri.net/index.phpmodule=admin&act=dispAutoinstallAdminInstall&package_srl=18325662&return_url=%2Findex.php%3Fmodule%3Dadmin""Mozilla/5.0(Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134" 0 32818

112.186.159.41 - - [03/Jan/2019:21:41:57 +0900] "GET /index.php?module=admin HTTP/1.1" 404 203 "http://ntri.net/index.php?module=admin&act=dispAutoinstallAdminInstall&package_srl=18325662&return_url=%2Findex.php%3Fmodule%3Dadmin" "Mozilla/5.0(Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134" 0 26289

 

관리자 페이지에서 작업한 내용을 확인해보시기 바라며,

xe 소스 내부의 동작으로 index.php 가 수정되거나 삭제되었을 가능성이 높으니 소스상 확인해보시기 바랍니다.  

 

 

다른 문의가 있으시면 언제든지 게시판으로 문의주시기 바랍니다.
성심성의껏 안내해 드리겠습니다.