|
|
|
12-04-06
|
조회 2,994
|
|
|
|
12-04-06
|
조회 3,214
|
|
|
|
12-04-05
|
조회 3,641
|
|
|
|
12-04-05
|
조회 3,047
|
|
|
|
12-04-05
|
조회 4,684
|
|
|
|
12-04-05
|
조회 3,338
|
|
|
 관리자
|
12-04-05
|
조회 4,012
|
|
|
|
12-04-04
|
조회 4,313
|
|
|
|
12-04-04
|
조회 3,956
|
|
|
|
12-04-03
|
조회 3,299
|
|
|
|
12-04-03
|
조회 3,875
|
|
|
 선택이란
|
12-04-03
|
조회 3,174
|
|
|
|
12-04-03
|
조회 2,909
|
|
|
|
12-04-02
|
조회 3,610
|
|
|
|
12-04-02
|
조회 3,331
|
|
|
|
12-04-01
|
조회 3,241
|
|
|
|
12-04-01
|
조회 3,088
|
|
|
|
12-04-01
|
조회 3,303
|
|
|
|
12-03-31
|
조회 3,161
|
|
|
|
12-03-31
|
조회 3,634
|
|
|
|
12-03-30
|
조회 3,244
|
|
|
|
12-03-30
|
조회 2,898
|
|
|
|
12-03-30
|
조회 3,552
|
|
|
관리자
|
12-03-30
|
조회 3,223
|
|
|
|
12-03-30
|
조회 3,910
|
|
|
|
12-03-30
|
조회 3,372
|
|
|
|
12-03-29
|
조회 6,117
|
|
|
|
12-03-29
|
조회 3,928
|
|
|
|
12-03-29
|
조회 4,656
|
|
|
|
12-03-29
|
조회 3,123
|
|
|
|
12-03-28
|
조회 2,725
|
|
|
|
12-03-28
|
조회 3,432
|
|
|
|
12-03-28
|
조회 4,356
|
|
|
|
12-03-28
|
조회 3,145
|
|
|
|
12-03-27
|
조회 4,645
|
|
|
|
12-03-27
|
조회 3,071
|
|
|
|
12-03-27
|
조회 3,462
|
|
|
|
12-03-26
|
조회 4,151
|
|
|
|
12-03-26
|
조회 3,524
|
|
|
|
12-03-26
|
조회 3,090
|
|
|
|
12-03-26
|
조회 3,823
|
|
|
 똥싼너구리
|
12-03-26
|
조회 6,192
|
|
|
|
12-03-25
|
조회 2,780
|
|
|
|
12-03-25
|
조회 2,923
|
|
|
|
12-03-24
|
조회 3,001
|
|
|
|
12-03-24
|
조회 6,468
|
|
|
|
12-03-24
|
조회 3,638
|
|
|
|
12-03-24
|
조회 3,893
|
|
|
|
12-03-23
|
조회 3,836
|
|
|
|
12-03-23
|
조회 3,034
|
|
|
|
12-03-23
|
조회 2,918
|
|
|
|
12-03-23
|
조회 3,043
|
|
|
|
12-03-22
|
조회 3,899
|
|
|
|
12-03-22
|
조회 3,296
|
|
|
|
12-03-22
|
조회 3,548
|
|
|
|
12-03-22
|
조회 4,763
|
|
|
|
12-03-22
|
조회 3,246
|
|
|
|
12-03-22
|
조회 3,716
|
|
|
|
12-03-22
|
조회 3,607
|
|
|
|
12-03-22
|
조회 2,872
|
|
|
선택이란
|
12-03-22
|
조회 5,772
|
|
|
|
12-03-22
|
조회 3,535
|
|
|
|
12-03-22
|
조회 5,084
|
|
|
|
12-03-21
|
조회 3,307
|
|
|
|
12-03-21
|
조회 3,102
|
|
|
|
12-03-21
|
조회 3,199
|
|
|
|
12-03-21
|
조회 2,896
|
|
|
 다케미카코
|
12-03-21
|
조회 3,577
|
|
|
|
12-03-21
|
조회 3,566
|
|
|
|
12-03-21
|
조회 4,917
|
|
|
|
12-03-21
|
조회 6,484
|
|
|
|
12-03-21
|
조회 2,872
|
|
|
|
12-03-20
|
조회 5,679
|
|
|
|
12-03-20
|
조회 2,859
|
|
|
|
12-03-20
|
조회 3,360
|
|
|
|
12-03-20
|
조회 3,097
|
|
|
|
12-03-20
|
조회 3,369
|
|
|
|
12-03-20
|
조회 4,130
|
|
|
|
12-03-19
|
조회 3,597
|
|
|
|
12-03-19
|
조회 2,833
|
|
|
|
12-03-19
|
조회 3,516
|
|
|
|
12-03-18
|
조회 3,218
|
|
|
|
12-03-17
|
조회 3,534
|
|
|
|
12-03-17
|
조회 4,136
|
|
|
|
12-03-17
|
조회 3,359
|
|
|
|
12-03-16
|
조회 2,983
|
|
|
|
12-03-16
|
조회 4,133
|
|
|
|
12-03-16
|
조회 3,381
|
|
|
|
12-03-15
|
조회 2,987
|
|
|
|
12-03-15
|
조회 3,063
|
|
|
|
12-03-15
|
조회 3,384
|
|
|
|
12-03-15
|
조회 2,796
|
|
|
|
12-03-14
|
조회 4,018
|
|
|
|
12-03-14
|
조회 3,267
|
|
|
똥싼너구리
|
12-03-14
|
조회 3,329
|
|
|
|
12-03-14
|
조회 2,974
|
|
|
|
12-03-13
|
조회 3,622
|
|
|
|
12-03-13
|
조회 4,481
|
|
|
똥싼너구리
|
12-03-13
|
조회 2,836
|
|
|
|
12-03-13
|
조회 2,775
|
댓글 3개
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
phpmyadmin 트래픽 공격도 발생하더군요.