안녕하세요
현재 웹쉘 공격으로 인하여 사이트에 장애가 발생되고 있습니다.
증상은 메인페이지에서 로그인만 하면 다른 타 사이트로 이동됩니다..
로그인 안 하거나 로그인 후 다른 경로에 있으면 괜찮구요..
그누보드 5.4버전이며 아미나 입니다.
코드가 변조된거같은데 어디를 점검해야 할까요?
답변 1개 / 댓글 2개
채택된 답변
+20 포인트
마르스컴퍼니
2021-07-05 (월) 19:58:51
ssh 로 접속한 뒤, https://m.blog.naver.com/nm1lee/221517046583
방법1) grep 명령어로 문자열이 포함된 파일 찾기 (웹 루트 경로에서 실행)
grep '~.com' * -r
방법2) 최근 수정된 파일 찾기 (5일 이내) (웹 루트 경로에서 실행)
find . -type f -mtime -5
해당 파일에서 문제코드가 있는지 살펴볼 수 있습니다.
답변에 대한 댓글 2개
답변을 작성하려면 로그인이 필요합니다.