원래없던파일인데 생겼는데 어떤파일인가요?
본문
제가 따로 만든건 아닌데 언젠가부터 생겼어요
10월15일 날짜 파일들이 전부 제가 모르는 파일들인데
왜생긴걸까요?? 뭐하는 건지 봐도 모르겟네요;;
답변 2
해킹일 가능성이 높습니다.
전체적으로 문제가 되는 파일을 삭제해야 할것 같습니다만...
보이는 파일만 지워서는 다시 들어올수 있습니다.
전체 백업을 받으시고
먼저 변경되거나 생성된 파일을 에디터로 열어보세요. 에디터로 연다고 문제가 되지는 않습니다.
이상한 인코딩 된 파일이라면 100% 해킹입니다.
ftp 비번이 노출된게 아니라면 소스 중 헛점이 있는 겁니다.
주로 워드프레스가 그런 경우가 많기는 한데.. 그누보드도 많이 알려진 소스라서 가능성이 있습니다.
정확한건 15일자 ftp 또는 web 접속 로그들을 분석해 보시면 좋겠네요.
잘 처리하시길 바랍니다.
누군가 임의로 생성하지 않는 이상 저런 파일이 생길 수는 없습니다.
특히 pass.php 파일은 내용을 봐야 하겠지만 관리자 비번 변경 용도인 것 같은데요.
아..일단 비번 변경 다해놓고 파일은 삭제 하였습니다;; 누가 어찌 여길들어와서 저런걸 심었을가요;;ㅜㅜ 가능하긴한건가요??
답변을 작성하시기 전에 로그인 해주세요.