그누보드, PHP, MYSQL 해킹 문의드립니다
본문
저희 사이트는 렌터카 영업을 하고있습니다
어느날부터 광고효과가(네이버 광고) 전혀 없어지길래
이상함을 느끼고 상담신청 테스트를 해보았는데
모두 이상없이 작동이 되어
일시적으로 광고효과가 떨어졌구나 라는 생각만을 하고 있었지만
이것이 몇달이 지속되어 어느날 타 지역으로 가서 다른 컴퓨터로 테스트를 해보니
특정 시간대에 상담신청을 해도 사이트로 접수가 되지 않는 현상을 발견하였습니다
(문자 알림이 오게 돼있는데 이것도 안오더군요)
현재 저희 사이트는 그누보드로 제작되어 있으며
외주업체를 통해 제작하였습니다(이 업체가 의심스럽습니다)
php 버전은 7.3 mysql은 5.4 입니다
ftp에서 어느 부분을 확인해야 할까요?
답변 5
특정 시간대가 정해져 있으시다면 해당 시간대에 상담접수를 다시 해보시고..
DB에 데이터가 들어오는건지를 확인해보시는게 가장 정확할듯 합니다.
문제가 어느부분에서 나는것인지 확인이 필요합니다.
특정 시간대에 상담신청을 해도 사이트로 접수가 되지 않는 현상을 발견하였습니다...
==
어떤 증상인가요?
다른 시간대는 정상인가요?
기대하는 동작을 하지 않는다고 해킹이라고 단정지을수는 없을것 같습니다.
ftp 의 자료, DB dump 원본을 내려받고
외주업체 쪽에 문의를 넣어보는것이 좋을것 같습니다.
웹호스팅에서 db용량이 찼는지랑, 문자충전 잔여금액 확인해 보셨나요?
용량은 여유있고 문자금액 남아있습니다 ㅠ
파일과 DB를 모두 백업 받아 백신으로 악성코드 감염 여부 검사해 보세요.
그런 다믐, IP 관련 코드들로 동작이 분기된 코드가 있는지 체크해 보셔야 할 듯.
사이트 전체에 영향을 줄 파일들이 다양해 이건 한땀한땀 찾으셔야 .........
윈머지 파일비교 기능이나, 에디트플러스나 VSCODE의 여러 파일 검색 기능을 활용해 보세요
