묻고답하기

과거 제로보드4 사용할때 한번 경험을 한적이 있는데

최근 XE로 운영되는 제 홈페이지 두개에서 해킹 당하는 일이 일어났습니다

인덱스 파일은 물론 세부파일들에 아이프레임 형식으로 코드를 심는 것이었습니다

 

증상은 홈페이지의 정상 작동이 안되고 관리자 페이지도 먹통이 됩니다

 

과거 zb4 때 제로님이 긴급 보안패치를 했었죠. 당시에 상당히 심각한 보안문제 였었습니다.

그때도 각 파일에 코드를 심고 홈페이지를 마비시키는 것이었고, 당시 저의 경우는 제트오디오를 통한 FTP프로그램으로 타고 들어간 감염인듯 하였습니다

 

이번엔(오늘)

호스팅 회사로 부터 연락이 왔는데, 엔프로텍트(금융기관등에 접속하면 pc에 설치되는 보안프로그램)를 타고 감염이 된듯 하다 하더군요

침투 ip는 모두 해외 아이피이고, 웜바이러스 감염인것 같다고 하더군요

 

참고들 하세요

 

해킹코드 내용은  이렇습니다(캡쳐화면으로 올립니다)

 

 0001.gif

 

##############

추가

 

지금 막 이 글을 쓰고 보니 현재 이 홈페이지에서의 제 닉네임이 변경이 되었네요 

저는 수년째 php,cgi어렵네 라는 닉네임을 사용중인데 방금 보니 닉네임이 php,cgi어렵네597 자동으로 변경되었네요

여기도 혹시 감염된것 아닐지.... 브라우스에서 소스보기 해서 코드가 심겨져 있는지 찾아보겠습니다... 

 0003.gif

글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
황정연720 [해결완료] 멀티미디어 추가 관련 질문 [7] file 2009.06.18 by test
KRB svn으로 설치 하려고 파일 다운받았는데요. [1] 2009.06.18 by KRB
힘드네... 댓글 에디터 컴퍼넌트 없애는 방법 [1] 2009.06.18 by 궁금이2
soo 게시판 폼 수정 어케하나요? [1] 2009.06.18 by 궁금이2
소금안형 제로보드 설치에 관해 질문드립니다  
궁금이 제로보드 라이센스에 관한...  
귀여운나무꾼 외부 프로그램을 삽입할려고 합니다.  
LeeJC 게시물별로 메타 테그를 바꾸고 싶습니다.  
포포포 제로보드 설치중에여... [1] 2009.06.18 by 감로수
허니박스 cafexe 호스팅 업체 주소가 나오는데요? 도메인 주소로 접속은 불가능 한가요?  
이경근152 익스플로러에서만 게시판이 안보여요. [1] 2009.06.18 by 이경근152
도파돌이 확장변수를 이용하여 이미지나 파일을 처리할 수 있을까요? [2] 2009.06.18 by 도파돌이
정승재 클릭했을때 텍스트 크기가 변합니다.  
심철보 페이지 레이아웃시 게시물 추출? [1] 2009.06.18 by 백성찬
도파돌이 새창열기 스크립트 적용문제 [2] 2009.06.18 by 도파돌이
제제 게시판 내용출력이 안되요 [5] file 2009.06.18 by 제제
미니스토리 트리메뉴 질문드립니다. file  
투데이 게시물 신고하기  
헐렁이 php 한글깨짐 ㅠㅠ 도와주세요.. [2] 2011.11.03 by aaaa
조용덕 api 때문에 문의드립니다. [1] 2009.06.18 by 백성찬
박양호 SSL관련문제...위젯로그인시~  
김주완125 회원가입시 비밀번호 6글자 제한 [2] 2009.06.18 by 투데이
까칠녀 관리자페이지에 관하여.... [7] 2009.06.18 by 산토
晛蕁 회원가입시 생일을 필수로 입력하게 하고 싶습니다... [2] 2009.06.18 by 투데이
pianissimo 인코딩에 관하여  
루앙 게시물주소가 클라이언트에서 localhost로 바뀌는 현상 [1] 2009.06.18 by 동대구큰형님
php,cgi어렵네597 XE 해킹 보안 관련 의견 [2] file 2009.06.18 by K
near7788 페이지 접근권한  
flowerrain 파이어폭스와 IE7에서 표의 높이가 서로 다르게 나타납니다. file  
패스워드 암호화해서 넣을려는데