저희서버에 해킹프로그램 그런게 심어져있다고 하던데요

(58.♡.♡.244)

12.02.15 12:04:05

01. find 명령활용

find [경로 - 절대경로가능] -mtime -1 ! \( -type d -path '*[폴더명]*' -prune \) -ls
- 조건 : [폴더명]을 제외하고, 1일전부터 지금까지 변경된 파일이 있는 경로의 목록을 출력.

find [디렉토리경로] -name '[검사할확장자]' | xargs grep '[검사할단어]'
- 조건 : [검사할단어]가 포함되어있는 [검사할확장자or파일]을 [디렉토리경로]에서 검색

(출처 : 내홈페이지 )

02. 캐슬설치하세요. (개인/기업 무료)
http://krcert.or.kr/kor/webprotect/webprotect_03.jsp

03. 서버사용하신다면 휘슬도 함께 설치하세요.
(개인/기업 무료 , 설치신청은 전화문의 또는 메일로 하시면 다운로드 링크를 메일로 보내주더군요)
http://krcert.or.kr/kor/webprotect/webprotect_02.jsp

사시미리 자기소개 아이디로 검색 회원게시물

자기소개 아이디로 검색 회원게시물

(183.♡.♡.141)

12.02.15 13:08:47

혹시 휘슬이나 캐슬을 php 4.3 이상 버전에서 설치해보신적 있으신지요?
잠시 테스트 해봤는데 해당 버전에서는 에러가 뿜어져 나오더군요.
일부분 변환을 해봤는데 워낙 광범위한것 같아서 그냥 냅두고 말았었습니다만...

칸타 홈페이지 자기소개 아이디로 검색 회원게시물

홈페이지 자기소개 아이디로 검색 회원게시물

(120.♡.♡.74)

12.02.15 16:42:49

오...좋은 정보 감사합니다.

엔피씨 홈페이지 자기소개 아이디로 검색 회원게시물

홈페이지 자기소개 아이디로 검색 회원게시물

(58.♡.♡.244)

12.02.15 12:51:50

그리고 파일을 검색하실때,
업로드가 가능한 폴더(퍼미션 777,755)등의 폴더에 들어가보세요. 해당폴더명과 같은 파일이 존재하고, 내가 작업한 적이 없을때엔 거의 웹쉘 파일입니다. 해킹에 주로 이용되는 툴이구요.

소스확인해보시고 무지막지하게 깨져보인다거나
(예: eval(gzinflate(base64_decode('코드')))) 형식)
라면 웹쉘입니다.

senseme 홈페이지 자기소개 아이디로 검색 회원게시물

홈페이지 자기소개 아이디로 검색 회원게시물

(182.♡.♡.105)

12.02.15 12:55:33

어떤파일이 심어져있는데요..?
봐서 가능하면 해드림....

한번잘해보자 자기소개 아이디로 검색 회원게시물

자기소개 아이디로 검색 회원게시물

(121.♡.♡.55)

12.02.15 13:22:21

스마일서브에 웹셀검사? 그런거 했더니 목록이라고 이렇게 줫는데 300개가 넘는다네요 ㅠㅠ
웹쉘 및 악성코드 로 의심되는 코드가 포함된 파일들입니다.
=====================================================================
[1 Found] : /home/web_b/bga/www/include/album/db/create_table.html
[1 Found] : /home/web_n/nkgulag/www/include/video/db/create_table.html
[1 Found] : /home/web_p/pohangcalvary/www/include/gallery/admin/create_board.php
[1 Found] : /home/web_m/micschool/www/include/gallery/admin/db/change_field..php
[1 Found] : /home/web_s/sos91/www/include/album/db/create_table.html
[1 Found] : /home/web_s/sevensong.co.kr/www/include/video/db/create_table.html
[1 Found] : /home/web_n/nkgulag/www/include/members/db/create_table.html
[1 Found] : /home/web_y/ylch/www/include/members/db/create_table.html
[1 Found] : /home/web_h/holysong21.com/www/bbs/data/index.php
[1 Found] : /home/web_n/nkgulag/www/include/gallery/admin/create_board.php
[1 Found] : /home/web_b/bga/www/include/members2/db/create_table.html
[1 Found] : /home/web_s/sos91/www/include/news/admin/db/create_table.html
[1 Found] : /home/web_n/nkgulag/www/include/gallery/admin/db/change_field.php
[1 Found] : /home/web_n/newnkgulag/www/include/video/db/create_table.html
[1 Found] : /home/web_n/nkgulag/www/kchatirc/connection/gnu3/config.php
[1 Found] : /home/web_s/sevensong.co.kr/www/include/gallery/admin/create_board.php
[1 Found] : /home/web_e/elicom/www/include/gallery/admin/create_board.php
[1 Found] : /home/web_m/micschool/www/include/gallery_multi/admin/db/change_field.php
[1 Found] : /home/web_s/sos91/www/include/gallery/admin/create_board.php
[1 Found] : /home/web_s/sos91/www/include/members/db/create_table.html
[1 Found] : /home/web_p/pohangcalvary/www/include/music/db/create_table.html
[1 Found] : /home/web_n/nkgulag/www/include/members/pw_search_query.php
[1 Found] : /home/web_s/sinhak/www/include/video/db/create_table.html
[1 Found] : /home/web_etc/0675.us/include/album/db/create_table.html
[1 Found] : /home/web_y/ylch/www/include/members2/db/create_table.html
[22 Found] : /home/web_m/mrho/www/board4/board/data/lol.php
[1 Found] : /home/web_s/sungku/www/include/album/db/create_table.html
[1 Found] : /home/web_c/cdntv/www/include/news/admin/db/create_table.html
[1 Found] : /home/web_c/cdntv/www/include/news/news.Php
[1 Found] : /home/web_j/jungheung/www/include/gallery_multi/admin/db/change_field.php
[1 Found] : /home/web_b/bga/www/include/product/db/create_table.html
[1 Found] : /home/web_s/sos91/www/include/gallery/admin/db/change_field.php
[1 Found] : /home/web_j/jungheung/www/include/sungdo/admin/create_board.php
[1 Found] : /home/web_n/newnkgulag/www/kchatirc/index.php
[1 Found] : /home/web_e/elicom/www/include/members/db/create_table.html
[1 Found] : /home/web_s/sinhak/www/include/news/admin/db/create_table.html
[1 Found] : /home/web_p/pohangbethel/www/include/banner/admin/db/create_table.html
[1 Found] : /home/web_e/elicom/www/include/survey/db/create_table.html
[1 Found] : /home/web_y/ych/www/include/video1_2/db/create_table.html
[1 Found] : /home/web_c/cdntv/www/include/news_choi/admin/db/create_table.html
[1 Found] : /home/web_a/anytekkorea.com/www/include/members/db/create_table..html
[1 Found] : /home/web_g/gatsem/www/include/album/db/create_table.html
[1 Found] : /home/web_c/cdntv/www/include/gallery_multi/admin/create_board.php
[1 Found] : /home/web_c/choral21/www/include/gallery/admin/db/change_field.php
[1 Found] : /home/web_g/gatsem/www/include/news/admin/db/create_table.html
[1 Found] : /home/web_s/sungku/www/include/gallery/admin/create_board.php
[1 Found] : /home/web_m/micschool/www/include/members/db/create_table.html
[1 Found] : /home/web_k/kcmc/www/include/gallery_multi/admin/db/change_field.php
[1 Found] : /home/web_s/saesomang/www/include/survey/db/create_table.html
[1 Found] : /home/web_j/jungheung/www/include/shvideo/db/create_table.html
[3 Found] : /home/web_n/newnkgulag/www/flash/.httpd/doc/html/faqs.html
[1 Found] : /home/web_k/kcea/www/include/news/admin/db/create_table.html
[1 Found] : /home/web_k/kcmc/www/include/video1/db/create_table.html
[1 Found] : /home/web_y/ylch/www/include/news/admin/db/create_table.html
[3 Found] : /home/web_m/mrho/www/board4/board/data/pjk/doc/html/faqs.html
[1 Found] : /home/web_a/anytekkorea.com/www/include/video/db/create_table.html
[1 Found] : /home/web_k/kcea/www/include/product/db/create_table.html
[1 Found] : /home/web_a/anytekkorea.com/www/include/survey/db/create_table.html
[1 Found] : /home/web_j/jungheung/www/include/gallery_multi/admin/create_board.php
[1 Found] : /home/web_s/saesomang/www/include/gallery/admin/create_board.php
[1 Found] : /home/web_y/ych/www/include/video_3/db/create_table.html
[1 Found] : /home/web_y/ych/www/include/gallery/admin/db/change_field.php
[1 Found] : /home/web_n/nkgulag/www/include/gallery_multi/admin/create_board.php
[1 Found] : /home/web_c/cdntv/www/include/gallery/admin/db/change_field.php
[1 Found] : /home/web_h/holysong21.com/www/bbs/data/shell.php
[1 Found] : /home/web_j/jungheung/www/include/sungdo/admin/db/change_field.php
[1 Found] : /home/web_n/newnkgulag/www/include/members/remove/db_search.php
[1 Found] : /home/web_b/bga/www/include/gallery/admin/create_board.php
[1 Found] : /home/web_e/elicom/www/include/album/db/create_table.html
[1 Found] : /home/web_e/elicom/www/include/news_choi/admin/db/create_table.html
[1 Found] : /home/web_b/bga/www/include/members3/db/create_table.html
[1 Found] : /home/web_b/bga/www/include/music/db/create_table.html
[1 Found] : /home/web_n/nkgulag/www/include/album/db/create_table.html
[1 Found] : /home/web_s/sos91/www/include/product/db/create_table.html
[1 Found] : /home/web_j/jungheung/www/include/members/db/create_table.html