운영중인 서버가 털린것 같습니다 ;;
서버가 정지되었길래
카페24에 문의했더니 저희쪽 서버를 경유해서 해외쪽 사이트에 해킹시도가 있었다고;;;
윈도우 서버라 ipmi계정으로 통해서 확인해보니
만든적없는 윈도우 계정이 두개가 있더군요...
일단 계정이랑 첨보는 프로그램 다 삭제하고
데이터 아웃바운드 처리했는데
카페24에선 한번더 같은 현상이 있으면 서버를 내릴수밖에 없다고 하네요.
그냥 이 서버 안쓰고
새로 서버를 사용하는게 좋을까요
|
댓글을 작성하시려면 로그인이 필요합니다.
로그인
댓글 7개
바로 서버 닫아버리면 사업성 손실도 있고 이럴건데 두번이상 저런일 생기면 계약 해지(?) 될거에요 다른 서버도 피해 받는다고 막 그러고 백업도 안해주고 서비스까지 중단 되어서.. 암튼 개고생했던적이.. 잘 선택하시길..
새서버를 사용 하시는것이 좋겠지만 별도의 비용이 들어간다면
일단 서버를 밀고 새로 설치 하신다음 IP, 관리자 패스워드등 계정정보를 모두 변경 하시는 것이 좋을듯 합니다.
그냥방치하면~~~들어와봐~!!하는꼴이되니.............
매일 로그확인하고
관리자권한으로 침입하려는건 사전에 방지.......
패스워드 변경등~~
은근 공부되고 경험도 쌓여서 좋아요.