2026, 새로운 도약을 시작합니다.

웹쉘 공격 대응 채택완료

안녕하세요

현재 웹쉘 공격으로 인하여 사이트에 장애가 발생되고 있습니다.

증상은 메인페이지에서 로그인만 하면 다른 타 사이트로 이동됩니다..

로그인 안 하거나 로그인 후 다른 경로에 있으면 괜찮구요..

그누보드 5.4버전이며 아미나 입니다.

코드가 변조된거같은데 어디를 점검해야 할까요?

답변 1개

채택된 답변
+20 포인트

ssh 로 접속한 뒤, https://m.blog.naver.com/nm1lee/221517046583

방법1) grep 명령어로 문자열이 포함된 파일 찾기 (웹 루트 경로에서 실행)

grep '~.com' * -r

방법2) 최근 수정된 파일 찾기 (5일 이내) (웹 루트 경로에서 실행)

find . -type f -mtime -5

해당 파일에서 문제코드가 있는지 살펴볼 수 있습니다.

로그인 후 평가할 수 있습니다

답변에 대한 댓글 2개

마르스컴퍼니님 항상 감사합니다!
쪽 !!

댓글을 작성하려면 로그인이 필요합니다.

답변을 작성하려면 로그인이 필요합니다.

로그인
🐛 버그신고