제 서버가 스팸메일발송 서버로 사용되고 있습니다. > 그누4 질문답변

그누4 질문답변

그누보드4 관련 질문은 QA 로 이전됩니다. QA 그누보드4 바로가기
기존 게시물은 열람만 가능합니다.

제 서버가 스팸메일발송 서버로 사용되고 있습니다. 정보

제 서버가 스팸메일발송 서버로 사용되고 있습니다.

본문

오류가 나는곳의 주소를 알려주시면 더 빠르고 정확하게 답변 받을 수 있습니다.

오류 주소 : 정확하지 않음.


이메일 내용을 먼저 포워딩 해드립니다.

Dear Customer,

We were informed of an attempt to send a mass amount of spam e-mails through a PHP script on your web site xxxxx.net.
We were unable to locate the exact script that was sending the spam,
but have attached your mail logs below during the time the attack occurred.
It is possible your account has been hacked, or a PHP script on your web site has a vulnerability.
In order to prevent any further attacks your web site XXXXX.net had to be suspended.
Please review the security of your scripts for any vulnerabilities.
You should change all account and FTP passwords,
and review your files through FTP for files and directories you did not create or upload.
We can unsuspend your site when you let us know you have fixed this issue,
or are investigating this issue,
but further attempts to send spam will result in your web site XXXXX.net being suspended again.
 Feel free to let us know if you require any further assistance.

위와 같은 이메일이 한장 날라오며 지금 현재 서비스를 중지해 놓은 상태입니다.

위의 글을 요약하자면 php소스에 문제가 있어 이메일부분이 해킹을 당했고
XXXXX.net이라는 도메인과 서버를 사용하여 대량의 스팸메일을 보내고 있다입니다.

보안쪽에 대한 문제는 전혀 알수가 없어.. 어떻게 조치를 취해야 하는지 혹 다른 분들도 이런 문제
를 똑같이 격을수 있기에.. 도움의 글을 드립니다.

발견일은 금요일 저녁입니다. 현재 사용하는 그누보드 버젼은 최신 업데이트까지 했습니다.

고수님들의 많은 조언 부탁드립니다.
  • 복사

댓글 전체

© SIRSOFT
현재 페이지 제일 처음으로