네 디비패스워드변경은 dbconfig.php 수정하시면 됍니다

소스코드까지 바뀔정도면 보안도 강화하시는게 좋습니다 웹에디터나 첨부파일로 올라온건중에 웹쉘 있는지 조사해보세욤

shell 이 올라가 있으면 DB 비번 상관없이 계속 access 할수 있구요, DB 비번을 바꾼다고 해결되는 문제가 아닙니다.

ftp 를 통해 접근하는게 아니라 c99 같은 shell 이 올려져 있는거에요.  그러니 DB 비번을 바꾸시는 것과 아무 상관이 없죠.

ftp 비번이 그누보드 관리자 ID 와 비번과 같았을 경우는 ftp 도 뚫릴수도 있을 가능성도 물론 있지만...

게시판에 그림 파일을 올릴수 있고 (확장자 jpg 나 gif) 그 그림을 관리자가 보는 경우, XSS 로 관리자 비번을 알아 낼수 있지만, 지금처럼 파일이 올라가진다면, DB 를 access 하는건데, 그거는 XSS 가 아니고, Sql inject 으로 shell 을 올려놓은 것 입니다.

한번 뚫리면 계속 뚫립니다.  그누보드를 쓰는 이상은 방지책은 없습니다.  그누보드 자체가 Sql inject 이 현재 먹히거든요.