[긴급] 그누보드 해킹주의보.... > 자유게시판

자유게시판

[긴급] 그누보드 해킹주의보.... 정보

[긴급] 그누보드 해킹주의보....

본문

정보통신윤리위원회(잘기억이 안남ㅠㅠ)인지 뭔지에서 전화가 와서 서버에 htm문서로 iframe을 사용한 해킹파일이 있는 듯하다 해서 살펴보았습니다.

그래서 find명령으로 검색해보니

/html/data/geditor/0804 아래로

index.htm
cmd.cgi
koni.cgi
2041665289_7976603e_P515003.exe
2041665289_7976603e_P5150030.phP
2041665289_7976603e_P5150030.swf
9a.swf
9b.swf
9cd.swf
9e.swf
2041665289_7976603e_P5150030.htm


등의 정체불명의 파일들을 발견할수 있었습니다.

해당파일의 소스를 살펴보니 중국인지 일본인지 모르겠지만 그쪽에서 만든
해킹파일이 분명합니다.


모두 한번쯤 서버에 저런 이름의 파일이 있는지 확인해 보시기 바랍니다.


그리고 관리자님께서는 무슨 조치를 취하셔야 할듯합니다.

추천
1

댓글 7개

data/geditor/0804 는 nobody 가 읽고, 쓰고, 실행 할 수 있는 권한을 가진 폴더로

geditor 에서 업로드 됐을 가능성도 높지만

요즘은 여러가지 방법으로 업로드 되고 있으므로 그누보드의 버그로 판단하기는 힘듭니다.

http://sir.co.kr/bbs/board.php?bo_table=co_notice&wr_id=1032

위 게시물도 참고해 보시기 바랍니다.
이것은 파일업로더에 바이러스 체크 프로그램을 붙이는 것으로만 해결이 가능 합니다.
다른 무슨 방법으로 해당 파일이 플래쉬인지 바이러스 파일인지 구분할 수 있을까요??
저도 경험 ㅠ.ㅠ

제 생각으로는 서버가 뚫린것 같더라구요...

http://sir.co.kr/bbs/tb.php/cm_free/273498/c8003a89c87898545f81853030bc15da
전체 195,335 |RSS
자유게시판 내용 검색

회원로그인

진행중 포인트경매

  1. 참여4 회 시작24.04.25 20:23 종료24.05.02 20:23
(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT