왠만하면 바이러스 검사는 전체 검사를 ... 하시길 ... > 자유게시판

자유게시판

왠만하면 바이러스 검사는 전체 검사를 ... 하시길 ... 정보

왠만하면 바이러스 검사는 전체 검사를 ... 하시길 ...

본문

어제 작업하고 있느 사이트에 들어 갔습니다.
근데 해커가 들어와서 인덱스 변조사례가 발생을 하였습니다.
즉 보니깐 index 라는 파일에 전부 들어 간것으로 보이는데 ..
page_index
이렇게 해도 되더군요 ..
그래서 희안하다 생각을 해서 주기적으로 기본 검사와 실시간 검사를 하고 있는 저로서는 ..
좀 황당하더라구요 ..
근데 문제는 기본 검사와 실시간 검사에서 발견되지 않은 바이러스가 ..
전체검사에서 발견이 되는 겁니다.
네이버 실시간 검색 및 기본 검삭 및 전체 검사 발견 못함 ..
알약 실시간 검사 및 기본 검사 발견 못함 / 전체 검사에서 발견 ..
카스퍼스키 검사 발견 ..

좀 황당 하더라구요 ;;
네이버 실시간 검사 및 알약 프리미어 사용자 인데 .. 발견이 안되더라구요 ;;

그나마 전 악성 코드를 삽입을 한게 아니라 걍 해킹 했다고 적어 놓고만 가서 다행인데
아이프레임 악성 코드는 없어서 .. 아무튼 무섭네요

FTP 아이디 비번 저장해놓고 걍 자동 접속 해놓게 해놓았던걸 비번도 9자리에서
20자리로 바꾸었더니 .. 오늘은 이상이 없네요 ;;
추천
0

댓글 9개

네 좀 약한건 사실인거 같더라구요 ^^;;

즉 서버에 접속하는 컴퓨터에서는 알약과 네이버 피시그린만 믿으면 안된다는
결론을 어제 알았네요 ^^

근나 저나 변조된 것을 수정하는데 죽는줄 알았습니다. ^^;;
저도 백업 안했다가 복구 하는데 죽는줄 알았습니다. ^^;;
일일이 수정;;
저는 터키발 해킹이였더라구요 .. 그나마 중국발 해킹이 아니라
변조파일에 바이러스 안심고 가서 다행입니다. ^^;;

저도 태어나서 처음 당해 보는것이라 ^^ 무섭다라기 보다는 찝찝하더라구요 ^^
ssh로 접속해서 ls -atl로 해서, 날짜를 보구 변조된거를 다 찾아야 되요.
은근히 숨겨진 백도어 파일들이 있습니다.
모든 디렉토리 다 뒤져서 (특히 이미지 파일 디렉토리) 백도어용으로
숨어 있는 파일들을 다 찾아서 지워야 되요.

저는 귀챦아서 ftp의 port까지 모두 다 랜덤하게 바꿔버렸어요.
아빠불당님 답변 감사 드립니다. ^^
그렇지 않아도 제가 불안해서 새벽부터 오늘 아침까지 전부 백업
받은 상태에서 파일 하나하나 일일이 열어보며 다 들어 가면서
확인은 했는데 특별히 중국발 iframe 해킹이 아니라 ..
js및 이런 부분에는 없더라구요 .. ^^;;

근데 이게 FTP 를 통한 해킹인지 아니면 호스팅 서버에 의한 해킹인지 ..
아직도 모른다는 것입니다.  아이러니 해요 ;; ^^;;
로그기록을 전부 삭제하고 가더군요 ..
저는 이미지 디렉토리 등에 imggif.php 같은 파일을 숨겨두더라구요.
그런거 다 찾아서 지우느라 고생했습니다.
씨디로 구워놓는 일은 필수죠... 저도 이번에 컴 하나 엎고 새로 장만했습니다... 방시하다간 큰 코~ 
내 컴은 구입한지 몇 년 되어도 잘 돌아간다는 말 하고 얼마 안되어 그리~

말 조시해야합니다~ㅎㅎ
KIS 2009나 2010 쓰면 좀 무겁고.. 특히나 업데이트 땐 지독하게 무겁지만..
그렇게 쓰는게 안전빵인 듯 합니다.
물론 옵션 조절에 따라 특정 싸이트나 기능들이 무력화되는 단점 아닌 단점이 있지만..
그건 싸이트 만들 때의 문제였지 KIS만의 문제는 아니니....
아 만료일이 다가오네요. .크크. 2년 갱신 해야겠다는..
전체 199,687 |RSS
자유게시판 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1402호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT