이거 해킹일까요?

이거 해킹일까요?

QA

이거 해킹일까요?

본문

그누보드5 최신 5.2.9.6까지 업데이트를 잘 하고 있습니다.

게시판은 회원가입하면 누구나 글을 쓸 수 있게 되어 있습니다.

최근  몇칠 사이에 이상한 아이디가 몇 개 가입되었고,

게시판과 전혀 상관없는 글이 올라오고 있습니다.

회원 정보를 확인해 보면, 여분필드1에 1이 입력되어 있습니다.

정상적으로 가입할 경우에는 여분필드에 아무 값도 입력되어 있지 않습니다.

참고:가입한 아이디와 IP 주소들입니다.

 

아이디, IP주고
jw4xuvqh   183.111.182.218
k6pch3d  183.111.174.70
vb9zcnk8a  183.111.182.218
.. 183.111.182.219
... 183.111.174.70
... 183.111.182.219

 

아이피가 모두 183.111....로 시작되는 주소입니다.

 

이 질문에 댓글 쓰기 :

답변 5

https://whois.kisa.or.kr/kor/whois/whois.jsp

 

여기로 가셔서 이상하다 싶은 IP를 넣고

조회하시고

해킹으로 여겨지시면

해당 네트웍 관리자에게 연락하셔서 조치/방지를 요청하면 되지 않을까 싶네요

 

그래도 이상하면 관련 IP를 차단하세요

회원가입이 없는 사이트라면 /bbs/register_form_update.php 를 막아놓으세요.

 

파싱으로 회원가입 후 로그인하여 "자동등록방지" 가 없이 게시판에 글을 남기는 로봇입니다.

저도 지금 앞자리 183.111.~ 이아이피로 회원가입 되는것들이 많습니다.

 

혹 처리를 하셨는지 궁금하네요..
지금 아이피 추적해서 해당업체에 전화해보려하는데..

 

답변을 작성하시기 전에 로그인 해주세요.
전체 123,157 | RSS
QA 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT