xxx.xxx.xxx.xxx 아이피로 XSS 공격이 있었습니다.

· 15년 전 · 2897 · 8
아이피로 XSS 공격이 있었습니다.

관리자 권한을 탈취하려는 접근이므로 주의하시기 바랍니다.

해당 아이피는 차단하시고 의심되는 게시물이 있는지 확인하시기 바랍니다.


혹시 이런 메일 받아보신분 계시나요??
갑작스런 메일에 당혹스럽네요,,,
|

댓글 8개

영어로오는메일조심..
네~ 감사합니다.
adm/admin.lib.php

mailer($member['mb_nick'], $member['mb_email'], $member['mb_email'], "XSS 공격 알림", "{$_SERVER['REMOTE_ADDR']} 아이피로 XSS 공격이 있었습니다.\n\n관리자 권한을 탈취하려는 접근이므로 주의하시기 바랍니다.\n\n해당 아이피는 차단하시고 의심되는 게시물이 있는지 확인하시기 바랍니다.\n\n$g4[url]", 0);

플래시 보셨나요?

해당 플래시 게시물은 삭제하시기 바랍니다.

또한 해당 게시물의 회원, 아이피는 차단하세요.
넵~ 답변 감사합니다.
혹시 플래시 보셨나요?
그 플래시 파일 구할수 있을까요?
가능하시면 kagla@naver.com 으로 보내주십시오.
지금 확인을 해 보았는데요... 이상하네요...
해당 ip가 제 컴퓨터 아이피에요 ㅠㅠ
플래시파일은 없고요.
먼지모를 불안감에 계속 사로잡혀 있네요 ㅠㅠ
bbs/login_check.php 에

// FLASH XSS 공격에 대응하기 위하여 회원의 고유키를 생성해 놓는다. 관리자에서 검사함 - 110106
set_session('ss_mb_key', md5($mb[mb_datetime] . $_SERVER['REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']));

이 코드가 들어가 있는지 확인하시고 없다면 추가해 주세요.
최신버전으로 업그레이드 해 놔서 그런가 있네요... 확인했습니다.
관리자님 고생시켜드리는것 같아 죄송스럽네요...
감사합니다.
댓글을 작성하시려면 로그인이 필요합니다. 로그인

자유게시판

+
제목 글쓴이 날짜 조회
15년 전 조회 2,175
15년 전 조회 1,800
15년 전 조회 1,472
15년 전 조회 1,814
15년 전 조회 1,701
15년 전 조회 1,806
15년 전 조회 1,798
15년 전 조회 2,546
15년 전 조회 1,687
15년 전 조회 1,323
15년 전 조회 1,618
15년 전 조회 1,412
15년 전 조회 1,810
15년 전 조회 1,789
15년 전 조회 2,898
15년 전 조회 1,663
15년 전 조회 1,990
15년 전 조회 2,216
15년 전 조회 1,440
15년 전 조회 1,636
15년 전 조회 1,646
15년 전 조회 2,215
15년 전 조회 2,344
15년 전 조회 1,193
15년 전 조회 1,978
15년 전 조회 2,119
15년 전 조회 1,753
15년 전 조회 1,262
15년 전 조회 1,720
15년 전 조회 1,336
🐛 버그신고