네. 우선 계정에 업로드 되어 있던 불법 폴더를 삭제 하였습니다. 권한이 nobody로 생성이 되어 있는 것으로 보아 게시판의 취약점을 이용한 공격으로 간주됩니다. 현재 엑세스 로그를 확인하였으나 17일 ~18일 현재시간까지의 로그만 남아 있으므로 불법으로 업로드된 폴더들이 어떤 경로로 들어 왔는지는 정확히 확인하기가 어렵습니다. 게시판을 보니 제로보드인것으로 확인됩니다. 제로보드 보안패치가 안되어 있으시다면, 보안 패치를 해주시기 바라며, 예로 서버의 보안 부분은 엔지니어에게 전달하여 점검하겠습니다.
감사합니다. 즐거운 하루되세요.
송진수님이 남기신 글입니다. ---------------------------------------------------------------------------------------- >ftp상 대부업체로 보이는 광고이미지로 가득찬 폴더들을 확인 파일은 다 삭제 하였으나 제 권한으로 이들 폴더 삭제권한이 없더군요 >현제 xxx 들로 표시된 폴더 삭제 부탁드리며 보안부분 점검 바랍니다.. 메인페이지 태그 조작해서 광고팝업을 넣어버리는등 쉽게 뚫리고 있네요 예로..~ ----------------------------------------------------------------------------------------
커뮤니티
[Re:] 해킹여부 확인바랍니다.
