혹시 이거하나 확인해주실래요. > 자유게시판

자유게시판

혹시 이거하나 확인해주실래요. 정보

혹시 이거하나 확인해주실래요.

본문

http://www.families.kr/
약30분전까지 쌩쌩했었는데 갑자기 연결이 안됩니다.

혹시 파일이 변조됐나 싶어서 에프티피로 다시 다운받아서봐도
관련인덱스파일이나 모두 이상없고..

이거 혹시 차단당한건가요??
추천
0
  • 복사

댓글 22개

그것은 엠클럽인덱스파일이고요...포워딩인덱스 http://www.ww0ww.net/board/indexj.php 을 직접실행해도 안됨...
파일상에 아무 문제가 없는상태고요..희안하네..
일단 말씀 드리긴 그렇지만... 애매한 상황이라

1. 님의 도메인이 있는곳의 서버가 바쁠수도 있습니다.

2. 이상한 사이트 주소가 한개 보이는데 그곳으로 리다이렉션 되는것인지 모르겠습니다.. (혹시 이경우라면 확인을 해보세요)
그것이 http://www.families.kr/ 도메인에 포워딩된상태고요. 정치토론 인덱스여요...파일이변조됐나봐도..이상없고요..엠클럽은 쌩쌩돌아가는데..
희안하게 정치토론 인덱스관련 파일들이 직접 실행해도 안됨...
This webpage is not available.

The webpage at http://www.ww0ww.net/board/indexj.php might be temporarily down or it may have moved permanently to a new web address.

일시적 오류라는데 indexj.php이 파일이 존제하기는 하는 건지요?
분명히 존재하고 있습니다...

즉 화일이 존재하지는 않겠지만 ....

그화일을 찾아서 리다이렉션을 하는듯 합니다...

흐름상으로 보아서 index -> indexj.php 순으로 흘러가는듯 합니다.

일반 html 이나 php/js 화일이 아닌 .htaccess 화일에 숨겨질수도 있습니다...

한번 확인해보실 부분 같습니다.
html 이나 php/js 화일이 아닌 .htaccess의 화일에 숨겨놓은 코드가 실행되서 리다이렉션이 되었다 가정하면 적어도 같은 경로에 같은 파일명을 출력하며 에러가 날 수가 있는지 궁굼하네요.  제가 잘 몰라서 그러는데 공격을 해도 그렇게 공격이 가능한가요?
최소 경로가 틀려져야 정상이 아닌가요? 
같은 경로내에 indexj.php가 있다면 이 파일을 수행해 리다이렉션되어 다른 경로의 파일이나 또 다른 주소로 들어가야 정상 아닌가요?  일시적 서버 장애로 같은 경로내에 한개의 페이지만 계속적인 오류가 날 수는 없는 일이고....

indexj.php를 포워딩해 http://www.families.kr로 연결되는데 리~로 변경된 주소가 같은 경로내의 indexj.php가 되면서 '페이지없음'이란 오류 메시지를 뿌려주고 있다?

혹시라도 원인을 알아 내시면 꼭 그 원인좀 올려주세요.

그참 생각하면 할 수록에 이상하네요?
제가 생각하는 짧은 지식 부분에서 말씀 드리겠습니다..

.htaccess 부분은 public_html 보통 상단에서 설정한 값을 가지고 이걸 표준으로 이용하지만 같은 경로에 그 화일이 있을경우라면 그 .htaccess 화일에 일반 html 보다 우선권을 줍니다.

/ -> .htaccess -> public_html ->  .htaccess -> index 화일중에 빠른 index 순서대로

제가 말하고자 한 부분은 혹시 public_html 내지 www 방안에 .htaccess 화일이 생성되어 .htaccess 내용중에 index.php 를 실행하면 특정 코드로 무언가 어떤 작업(?)을 하게씀 화일이 생성 또는 변조 되지 않았는지에 대한 부분입니다.

즉 기존의 iframe 내지 java 를 이용한 location 이 아니라 리다이렉트 룰 내지 어떤 작업을 하는 것을 어딘가에 숨겨두고 그 화일을 단지 읽어올 가능성을 이야기 한 부분입니다.

현상황에서는 여러가지 가정추측이 나올수 있고 저 역쉬 그 여러가지중에 흔히 있을수 있는 화일 변조 부분이라던지 .htaccess 변조에 대한 부분을 말씀 드린겁니다.

저 역쉬 경로가 바뀌지 않는 부분에 대해서는 현재 의문을 가지는 부분입니다.

일반적으로는 일현님의 말씀처럼 경로가 바뀌어야 하나 무언가 눈에 보이지 않는 iframe 이 있는게 아닐까도 생각하지만 그런것도 아닌듯 하고...

저 역쉬 여러가지 추측만을 할뿐 정확한 답변은 드릴수가 없는 상황입니다.

단순하게 페이지를 열어보고 잠시 보았을 뿐인데 어찌 정답이라고 말씀 드리겠습니까 ?

.htaccess 에 대한 부분도 역쉬 리다이렉트 보다는 딴 부분에 의심을 두지만 일단 점검의 대상이 될수도 있기에 적은 부분입니다.

.htaccee 공격으로 httpd.conf 화일까지 바뀐 예가 있었습니다.

일단 다른 부분은 잘 모르겠지만 저 역쉬 단순한 부분에서 보는 입장이라 여러가지 정황중에 생길 가망성이 있는 부분을 적었습니다.

저 역쉬 위 상황에 대해서 알고 싶습니다.

일반 해킹이나 인젝션의 경우 백그라운드에 깔아두고 보통 작업(?)을 하는데

이건 어찌 된것이 사이트 먹통이 된다는것이 저 역쉬 궁금합니다.
http://www.families.kr/
-----------------------------------------
<html><title>대한민국 정치토론의 중심</title><frameset border=0 rows=100%,* noresize><frame src='http://www.w
    w0ww.net/board/indexj.php' FRAMEBORDER=0 FRAMESPACING=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=AUTO  RESIZE=NO
    noresize topmargin='0' leftmargin='0' noframe='no' border=0></frameset></html>

[PHP Fatal error:  Allowed memory size of 33554432 bytes exhausted (tried
 to allocate 3648 bytes) in /web/home/choi5000/html/board/bbs/skin/latest/coco/latest.skin.php on line 17

------------------------------------------
미리내 서버군요.
잠시 후 해결될 것 입니다.
그냥 들렸다가 궁금해서 몇자 적습니다.
© SIRSOFT
현재 페이지 제일 처음으로