웹쉘 공격 대응

웹쉘 공격 대응

QA

웹쉘 공격 대응

본문

안녕하세요

현재 웹쉘 공격으로 인하여 사이트에 장애가 발생되고 있습니다.

증상은 메인페이지에서 로그인만 하면 다른 타 사이트로 이동됩니다..

로그인 안 하거나 로그인 후 다른 경로에 있으면 괜찮구요..

그누보드 5.4버전이며 아미나 입니다.

코드가 변조된거같은데 어디를 점검해야 할까요?

이 질문에 댓글 쓰기 :

답변 1

ssh 로 접속한 뒤, https://m.blog.naver.com/nm1lee/221517046583

 

방법1) grep 명령어로 문자열이 포함된 파일 찾기 (웹 루트 경로에서 실행)

grep '~.com' * -r

 

방법2) 최근 수정된 파일 찾기 (5일 이내) (웹 루트 경로에서 실행)

find . -type f -mtime -5

 

해당 파일에서 문제코드가 있는지 살펴볼 수 있습니다.

 

 

답변을 작성하시기 전에 로그인 해주세요.
전체 123,128 | RSS
QA 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT