헉 감사합니다. ㅠ.ㅠ

풀비누 wrote..
: Sun Jul 19 11:29:34 2009 0 122.34.25.113 6915 /home1/jof4002/public_html/index.cgi b _ i r 
: jof4002 ftp 0 * c
: Sun Jul 19 11:29:12 2009 0 122.34.25.113 6913 /home1/jof4002/public_html/index.cgi b _ o r 
: jof4002 ftp 0 * c
: Sun Jul 19 09:29:32 2009 0 201.151.230.81 17 /home1/jof4002/public_html/ftpchk3.php b _ d r 
: jof4002 ftp 0 * c
: Sun Jul 19 09:29:28 2009 0 201.151.230.81 17 /home1/jof4002/public_html/ftpchk3.php b _ i r 
: jof4002 ftp 0 * c
: Sun Jul 19 09:29:27 2009 0 201.151.230.81 0 /home1/jof4002/public_html/host.txt b _ i r 
: jof4002 ftp 0 * c
: Sun Jul 19 09:29:26 2009 0 201.151.230.81 6913 /home1/jof4002/public_html/index.cgi b _ i r 
: jof4002 ftp 0 * c
: 
: 다음의 ftp 접속 전송로그가 있습니다. 
: 최근 pc 의 ftp 접속정보를 빼내, 악성코드를 심는 해킹유형이 증가하므로, 
: ftp 접속 비번 변경및 이용하시는 pc 내 바이러스 정밀검사등이 필요합니다. 
: 
: 감사합니다.
: 
: 조프 wrote..
: : 안녕하세요.
: : 
: : 아침에 일어났더니 홈페이지 접속이 안되길래 서버에 들어가서 index.cgi를 봤더니
: : 
: : 첫 줄이
: : 
: : #!/usr/bin/perl
: : 
: : 였었는데
: : 
: : <? error_reporting(0); $mhfp = fopen("host.txt", "w"); if ($mhfp) { fwrite($mhfp,  $_SERVER["HTTP_HOST"]);
fclose($mhfp); } ?>#!/usr/bin/perl
: : 
: : 이렇게 바뀌어 있더군요. (펄 소스인데 PHP 코드가 들어가있어서 실행이 안됐습니다)
: : 
: : 혹시 비누넷에서 관리 목적으로 넣은 것인지, 아니면 제 비밀번호가 새나갔다고 생각해야하는지  판단을
: : 할 수가 없어서 일단 문의드립니다.