개발자님, 안녕하세요.
요즘, 메인 페이지의 최신글이 출력되는 부분에서...
icon_new.gif , icon_hot.gif, icon_secret.gif 아이콘들의 경로가 이상한 경로로 변조되어..
엑박으로 표시되는 현상이 빈번하게 발생하고 있습니다.
그리고,홈페이지에 관리자로 로그인 한 상태에서...현재 접속자를 확인하고 있을때...
대만에 어떤 불청객이 방문하면, 그 분이 접속한 페이지의 링크주소가 이상합니다.
자세한 내용은 첨부이미지와 동일합니다.
저는 개인서버를 사용하고 있구요.
비영리 커뮤니티 이기때문에, 용건이 구비되지 않아서,
그냥 APM만 설치하고, 기타 방화벽 같은것은 추가 설치하지 않았습니다.
서버관리 업체 카페24에 문의해보았는데요,
그분들이 서버의 로그기록을 확인해본 결과, 저의 아이피를 제외한, FTP접속은 없었던것 같다고 하시구요..
phpmyadmin에 해외 아이피가 여러번 방문했다고 합니다.
아마도, 그누보드5의 취약점을 이용해서 db를 공격한 것 같다고 예측을 합니다.
소 잃고 외양간 고치는 격으로, 현재 FTP와 DB비밀번호를 모두 새로 변경하였구요.
관리자 비밀번호까지 수정하였습니다.
그런데 윗 문제는 여전합니다.
대만의 불청객 따문에 정말 속수무책이네요...
그 사람이 심심하면 제 사이트의 아이콘 경로를 변경하고, 한 15분이 지난뒤에는 다시 또 원상복귀시켜놓구...
자기가 인터넷세상에서는 슈퍼맨이라도 되는 듯, 자기의 능력을 과시하고 있습니다.
그누보드를 최신버전으로 갈아타도 안되구요..
FTP,DB 비밀번호를 새로 변경해도 안되구요..
관리자 비밀번호를 변경해도 안되구요..
소스상에는 webshell 같은 것도 없구요...
대체 왜 이런 문제가 자꾸 발생하는지 모르겠네요..
어떻게 해결할 방법은 좀 없을까요?
바쁘신 시간이겠지만, 개발자님께서 조언을 좀 해주시면 대단히 고맙겠습니다.
혈압이 올라갈 것 같네요..서버고, 뭐고 다 때려치우고, 접어버리고 싶은 생각이 하루에 열두번도 더...
휴..........................................................................
요즘, 메인 페이지의 최신글이 출력되는 부분에서...
icon_new.gif , icon_hot.gif, icon_secret.gif 아이콘들의 경로가 이상한 경로로 변조되어..
엑박으로 표시되는 현상이 빈번하게 발생하고 있습니다.
그리고,홈페이지에 관리자로 로그인 한 상태에서...현재 접속자를 확인하고 있을때...
대만에 어떤 불청객이 방문하면, 그 분이 접속한 페이지의 링크주소가 이상합니다.
자세한 내용은 첨부이미지와 동일합니다.
저는 개인서버를 사용하고 있구요.
비영리 커뮤니티 이기때문에, 용건이 구비되지 않아서,
그냥 APM만 설치하고, 기타 방화벽 같은것은 추가 설치하지 않았습니다.
서버관리 업체 카페24에 문의해보았는데요,
그분들이 서버의 로그기록을 확인해본 결과, 저의 아이피를 제외한, FTP접속은 없었던것 같다고 하시구요..
phpmyadmin에 해외 아이피가 여러번 방문했다고 합니다.
아마도, 그누보드5의 취약점을 이용해서 db를 공격한 것 같다고 예측을 합니다.
소 잃고 외양간 고치는 격으로, 현재 FTP와 DB비밀번호를 모두 새로 변경하였구요.
관리자 비밀번호까지 수정하였습니다.
그런데 윗 문제는 여전합니다.
대만의 불청객 따문에 정말 속수무책이네요...
그 사람이 심심하면 제 사이트의 아이콘 경로를 변경하고, 한 15분이 지난뒤에는 다시 또 원상복귀시켜놓구...
자기가 인터넷세상에서는 슈퍼맨이라도 되는 듯, 자기의 능력을 과시하고 있습니다.
그누보드를 최신버전으로 갈아타도 안되구요..
FTP,DB 비밀번호를 새로 변경해도 안되구요..
관리자 비밀번호를 변경해도 안되구요..
소스상에는 webshell 같은 것도 없구요...
대체 왜 이런 문제가 자꾸 발생하는지 모르겠네요..
어떻게 해결할 방법은 좀 없을까요?
바쁘신 시간이겠지만, 개발자님께서 조언을 좀 해주시면 대단히 고맙겠습니다.
혈압이 올라갈 것 같네요..서버고, 뭐고 다 때려치우고, 접어버리고 싶은 생각이 하루에 열두번도 더...
휴..........................................................................
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 7개
지속적으로 변조가 되는 사이트 때문에 얼마나 짜증이 나시겠습니까?
한번만 그런일이 있어도 힘든데 자주 그런 현상이 발생한다고 하시니 그맘 충분히 이해합니다.
그누보드와 같은 오픈소스는 코드가 모두 공개되어 있어 개발자의 의도와는 달리 많은 취약점이 생길수 있습니다.
이와 같은 취약점은 해결방법이 알려지기 전까지 그대로 노출될수 밖에 없는 단점이 있습니다.
이런 해결 방법도 여러곳에서 비슷한 피드백을 주지 않는다면 개발자는 취약점을 알아내거나 해결하기 어렵습니다.
그러나 말씀하신 현상이 취약점에 의한 변조인지? 아니면 웹쉘등에 의한 변조인지는 명확하지가 않습니다.
최신글등에 나타나는 경로상의 문제라면 config.php 의 define('G5_USE_CACHE', true); 옵션을 false 로 설정해 보시기 바랍니다.
그리고 웹로그를 저희쪽에서 확인해 볼수 있는지요?
가능하시다면 [email protected] 로 압축하여 보내주십시오.
보내주시면 확인후 회신 드리겠습니다.
웹로그 부분이라면 어떤 부분을 말씀하시는 것인지요?
관리자 패스워드를 알려드리면 되는지요?
FTP정보를 보내드리면 되는지요?
아니면 data 폴더에 세션기록을 말씀하시는지요?
말씀해주시면 바로 보내드리도록 하겠습니다.
그분들이 서버의 로그기록을 확인해본 결과, 저의 아이피를 제외한, FTP접속은 없었던것 같다고 하시구요.. "
cafe24 에 요청하면 보내줄것입니다.
서버업체에 로그기록을 요청해서, 개발자님 메일로 보내드리도록 하겠습니다.
감사합니다.
^0^;
해당 로그와 관련해서는 https://wiki.apache.org/httpd/ProxyAbuse 링크의 내용을 참고해 보시기 바랍니다.
아마도 APACHE 설정에서 PROXY 모듈을 사용하는것 같은데 이 또한 정확한 정보가 아니므로 참고만 하시기 바랍니다.
문의하신 부분에 대해 더 이상 도움 드리지 못해 죄송합니다.