매주마다 최신게시물 해킹중입니다.
본문
안녕하세요?
언젠가부터 주말만 되면 최신게시물에 해킹을 당하고 있습니다.
게시물 자체는 이상이 없는데 메인화면에 나오는 최신게시물쪽 링크가 전부 이상한 중국쪽 아이피가 붙어서 나옵니다.
디비에는 이상이 없고 캐시파일이 그렇게 작성이 되어있네요.
그래서 매번 월요일 아침이면 캐시파일 삭제를 합니다.
어떻게 해야 막을수 있을까요?
제가 관련 캐시를 확보하려 했지만 다른 담당자가 이미 파일을 초기화해버려서...
아무튼 매주 발생하고 있습니다.
답변 1
파일을 해커가 쓸 수 있다는 것은 이미 최고 관리자 권한을 해커가 취득한거에요.
서버를 점검해서 해킹 프로그램이 있는지 찾으신 후
조치를 취해야 해요.
IDC나 보안 업체에 작업 의뢰를 하시는 것이 좋을 거에요.
방화벽이 2중으로 되어 있고 허용된 아이피에 별도의 관리포트가 아니면 접근이 안됩니다.
그래도 내부망을 통하여 포트스캔하면 뚫을수는 있겠지만 관리자 권한을 획득한건 아니라고 추정됩니다.
답변을 작성하시기 전에 로그인 해주세요.