해킹당했습니다. 정보
해킹당했습니다.본문
웹사이트메인을 사진처럼 바꿔놨고
하위디렉터리는 살려놨는데 메인에 있는파일들을 싹 다 지워놨습니다...
살펴보니 세션디렉토리에 psyBNC 라는 프로그램이 있던데. 그거때문인듯.
일단 급한대로 점검중 페이지 만들어올리고 게정비번 바꾸고 했는데 불안하네요
회원님들 일단 계정비번 바꾸고 그 psy 라는 파일 지웠는데 또 어떤 대처를 해야할까요?
댓글 전체
그누보드 최신 버젼으로 업대이트 ... 4년동안 신경을 안쓴게 문제네요 ..
으음 우선 백도어를 심었으니
이제 각 파일을 하나씩 검증 해야 합니다.
또 다른 구멍이야 수십개 만들어둘 수 있으니까요
그리고 우선 서버를 내려놓은 상태에서 찾아야 합니다.
열려있다면 또 들어와서 살짝 바꾸면 되니까요
이제 각 파일을 하나씩 검증 해야 합니다.
또 다른 구멍이야 수십개 만들어둘 수 있으니까요
그리고 우선 서버를 내려놓은 상태에서 찾아야 합니다.
열려있다면 또 들어와서 살짝 바꾸면 되니까요
서버 시스템 다시깔고 재 세팅하세요 ...보니깐 중국 해커네요 ,.,,
아 감사합니다. 서버는 새로 깔고 세팅해야할듯하고.
구멍은 파일에 하지는않죠?
구멍은 파일에 하지는않죠?
백도어에 그 정보 어딘가에서 공유할겁니다...접속 기록 확인해 보세요..