사이트가 해킹당한거 같아여;;;ㅜㅜ;; > 그누4 질문답변

그누4 질문답변

그누보드4 관련 질문은 QA 로 이전됩니다. QA 그누보드4 바로가기
기존 게시물은 열람만 가능합니다.

사이트가 해킹당한거 같아여;;;ㅜㅜ;; 정보

사이트가 해킹당한거 같아여;;;ㅜㅜ;;

본문

자꾸 저희 웹사이트를 통해서 피싱 웹사이트가 등록이 되고있는거 같은데요;;;

처음에는 게시판에 파일올리기로 해서 파일을 올리더니, 그 부분을 업데이트해서 파일 올리는걸 이미지 외에는 못올리게 막아놨더니, 이번엔 convert 폴더로 파일이 올라가 있네요.

이런경우는 ftp가 뚫렸다고 생각해야하는건가요?

ftp 패스는 바꿨는데;;; 또 이런일이 생길 수 있는건가요?

자꾸 해외 보안관련업체로부터 메일오는데;; 경고성 메일이라서;;; 점점 짜증나질려고하네요;;ㅜㅜ;;

이거 무슨 수를 내야할거 같은데;;;방법아시는 고수분 도움좀 주세용;;ㅜㅜ;;

  • 복사

댓글 전체

웹로그와 ftp로그를 살펴보세요.
실제로 파일들이 생성된 날짜를 기준으로 웹과 ftp 로그를 분석해서 어느쪽으로 파일들이 삽입이 되었는지 확인을 하시면 조치하시는데 도움이 되실껍니다.

그누보드 패치는 다하시구요.
우선 컴퓨터에 있는 바이러스 프로그램을 바꾸어 보세요. 저는 개인적으로 외국 바이러스 프로그램을 쓰고 있습니다. 국산을 아직 못잡아내는 것이 많이 있습니다.

그리고 ftp계정 암호를 수정하시고, 알FTP나 나모 등에 FTP접속 암호를 저장하지 마세요.

이런경우 대부분 컴퓨터에 저장되어 있는 FTP정보를 가져가서 접속하는 것입니다.

웹 쪽으로 중요한 업무를 보고 계시다면, 윈도우 정품으로 바꾸시고, 바이러스 프로그램 바꾸시고, FTP암호를 절대 컴퓨터에 남겨 놓지 마세요.
바다사나이님 말씀이 맞는것 같습니다. 저도 원글님과 같은 상황이거든요.....화일 찾아서 다 삭제하고 비법 바꾸고 내 컴 백신으로 네이버, V3, 다음등으로 스캔해서 잡을건 다 잡아 놓고 한숨 돌리고 그담날 ftp로 접속해 보니......이 넘들이 또 화일들을 심어 놨네요.....일단 삭제는 했는데 삭제하고 돌아서면 또올리고...슬슬 짜증이나서 원인을 곰곰히 생각해봤더니 드림위버로 ftp 접속하는데 그 정보를 채가는거 같습니다. 일단 그림위버 삭제하고 다른 컴터에서 FTP 비번 변경해 놓았습니다....어찌 되는지 보고 다시 댓글 달겠습니다..
© SIRSOFT
현재 페이지 제일 처음으로