혹시 이거하나 확인해주실래요.

· 2009-06-01 (월) 13:51:51 · 1952 · 22
http://www.families.kr/
약30분전까지 쌩쌩했었는데 갑자기 연결이 안됩니다.

혹시 파일이 변조됐나 싶어서 에프티피로 다시 다운받아서봐도
관련인덱스파일이나 모두 이상없고..

이거 혹시 차단당한건가요??
|

댓글 22개

2009-06-01 (월) 13:57:05
파폭에서도 안됨.
거참 이상합니다.
포워딩 도메인말고 직접 인덱스 파일을 실행해도 안되네요...
갑자기 그러네요.
포워딩 확인해보세요
http://www.ww0ww.net/board/index.php
그것은 엠클럽인덱스파일이고요...포워딩인덱스 http://www.ww0ww.net/board/indexj.php 을 직접실행해도 안됨...
파일상에 아무 문제가 없는상태고요..희안하네..
2009-06-01 (월) 14:01:53
일단 말씀 드리긴 그렇지만... 애매한 상황이라

1. 님의 도메인이 있는곳의 서버가 바쁠수도 있습니다.

2. 이상한 사이트 주소가 한개 보이는데 그곳으로 리다이렉션 되는것인지 모르겠습니다.. (혹시 이경우라면 확인을 해보세요)
제 생각도 2번 같은데요
http://www.ww0ww.net/board/indexj.php <-- 이건 뭐죠?
파일명 확인해보세요
그것이 http://www.families.kr/ 도메인에 포워딩된상태고요. 정치토론 인덱스여요...파일이변조됐나봐도..이상없고요..엠클럽은 쌩쌩돌아가는데..
희안하게 정치토론 인덱스관련 파일들이 직접 실행해도 안됨...
This webpage is not available.

The webpage at http://www.ww0ww.net/board/indexj.php might be temporarily down or it may have moved permanently to a new web address.

일시적 오류라는데 indexj.php이 파일이 존제하기는 하는 건지요?
그럼요...30분전까지..잘돌아가던 사이트..
indexj.php <--- 이 파일을 살펴보세요 존재하는지
아유~` 병원갈시간인데...에잇...좀있다가 확인해봐야겠습니다..
2009-06-01 (월) 14:12:47
분명히 존재하고 있습니다...

즉 화일이 존재하지는 않겠지만 ....

그화일을 찾아서 리다이렉션을 하는듯 합니다...

흐름상으로 보아서 index -> indexj.php 순으로 흘러가는듯 합니다.

일반 html 이나 php/js 화일이 아닌 .htaccess 화일에 숨겨질수도 있습니다...

한번 확인해보실 부분 같습니다.
2009-06-01 (월) 14:31:30
이상한일이네요..
2009-06-01 (월) 14:35:40
트래픽초과 아닌지도 체크해보세요..
html 이나 php/js 화일이 아닌 .htaccess의 화일에 숨겨놓은 코드가 실행되서 리다이렉션이 되었다 가정하면 적어도 같은 경로에 같은 파일명을 출력하며 에러가 날 수가 있는지 궁굼하네요. 제가 잘 몰라서 그러는데 공격을 해도 그렇게 공격이 가능한가요?
최소 경로가 틀려져야 정상이 아닌가요?
같은 경로내에 indexj.php가 있다면 이 파일을 수행해 리다이렉션되어 다른 경로의 파일이나 또 다른 주소로 들어가야 정상 아닌가요? 일시적 서버 장애로 같은 경로내에 한개의 페이지만 계속적인 오류가 날 수는 없는 일이고....

indexj.php를 포워딩해 http://www.families.kr로 연결되는데 리~로 변경된 주소가 같은 경로내의 indexj.php가 되면서 '페이지없음'이란 오류 메시지를 뿌려주고 있다?

혹시라도 원인을 알아 내시면 꼭 그 원인좀 올려주세요.

그참 생각하면 할 수록에 이상하네요?
2009-06-01 (월) 15:45:51
제가 생각하는 짧은 지식 부분에서 말씀 드리겠습니다..

.htaccess 부분은 public_html 보통 상단에서 설정한 값을 가지고 이걸 표준으로 이용하지만 같은 경로에 그 화일이 있을경우라면 그 .htaccess 화일에 일반 html 보다 우선권을 줍니다.

/ -> .htaccess -> public_html -> .htaccess -> index 화일중에 빠른 index 순서대로

제가 말하고자 한 부분은 혹시 public_html 내지 www 방안에 .htaccess 화일이 생성되어 .htaccess 내용중에 index.php 를 실행하면 특정 코드로 무언가 어떤 작업(?)을 하게씀 화일이 생성 또는 변조 되지 않았는지에 대한 부분입니다.

즉 기존의 iframe 내지 java 를 이용한 location 이 아니라 리다이렉트 룰 내지 어떤 작업을 하는 것을 어딘가에 숨겨두고 그 화일을 단지 읽어올 가능성을 이야기 한 부분입니다.

현상황에서는 여러가지 가정추측이 나올수 있고 저 역쉬 그 여러가지중에 흔히 있을수 있는 화일 변조 부분이라던지 .htaccess 변조에 대한 부분을 말씀 드린겁니다.

저 역쉬 경로가 바뀌지 않는 부분에 대해서는 현재 의문을 가지는 부분입니다.

일반적으로는 일현님의 말씀처럼 경로가 바뀌어야 하나 무언가 눈에 보이지 않는 iframe 이 있는게 아닐까도 생각하지만 그런것도 아닌듯 하고...

저 역쉬 여러가지 추측만을 할뿐 정확한 답변은 드릴수가 없는 상황입니다.

단순하게 페이지를 열어보고 잠시 보았을 뿐인데 어찌 정답이라고 말씀 드리겠습니까 ?

.htaccess 에 대한 부분도 역쉬 리다이렉트 보다는 딴 부분에 의심을 두지만 일단 점검의 대상이 될수도 있기에 적은 부분입니다.

.htaccee 공격으로 httpd.conf 화일까지 바뀐 예가 있었습니다.

일단 다른 부분은 잘 모르겠지만 저 역쉬 단순한 부분에서 보는 입장이라 여러가지 정황중에 생길 가망성이 있는 부분을 적었습니다.

저 역쉬 위 상황에 대해서 알고 싶습니다.

일반 해킹이나 인젝션의 경우 백그라운드에 깔아두고 보통 작업(?)을 하는데

이건 어찌 된것이 사이트 먹통이 된다는것이 저 역쉬 궁금합니다.
성의있는 답변 정말 감사합니다. 좋은 하루 되세요.^^
2009-06-01 (월) 16:36:17
저야 말로 감사 드립니다 ^^
http://www.families.kr/
-----------------------------------------
<html><title>대한민국 정치토론의 중심</title><frameset border=0 rows=100%,* noresize><frame src='http://www.w
w0ww.net/board/indexj.php' FRAMEBORDER=0 FRAMESPACING=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=AUTO RESIZE=NO
noresize topmargin='0' leftmargin='0' noframe='no' border=0></frameset></html>

[PHP Fatal error: Allowed memory size of 33554432 bytes exhausted (tried
to allocate 3648 bytes) in /web/home/choi5000/html/board/bbs/skin/latest/coco/latest.skin.php on line 17

------------------------------------------
미리내 서버군요.
잠시 후 해결될 것 입니다.
그냥 들렸다가 궁금해서 몇자 적습니다.
관심 주신분들 고맙습니다.
[http://www.sir.co.kr/img/emoticon/md15.gif]
지금은 잘 뜨네요^^
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

202,907건
+
제목 글쓴이 날짜 조회
09-06-01 조회 1,198
09-06-01 조회 1,963
09-06-01 조회 1,310
09-06-01 조회 1,245
09-06-01 조회 1,200
09-06-01 조회 1,219
09-06-01 조회 1,222
09-06-01 조회 1,270
09-06-01 조회 1,953
09-06-01 조회 1,219
09-06-01 조회 1,262
09-06-01 조회 1,241
09-06-01 조회 1,323
09-06-01 조회 1,278
09-06-01 조회 1,238
09-06-01 조회 1,536
09-06-01 조회 1,279
09-06-01 조회 1,292
09-06-01 조회 1,235
09-06-01 조회 1,969