왠지 해킹을 당한 듯합니다.
회사에서 운영 중인 a라는 사이트가 있는데 디비상에 회원 정보가 자꾸 변경되고 있네요.
그래서 find /path/-mtime-1 로 최근 변경 된 파일이 있나 싶어서 뒤져봐도 안나오는 것 같고요.
일단 로그를 보는데 헐 -_-a access.log, error.log 등이 20메가가 넘어 갑니다.
로그 보면서 혹시나 해서 cron 쪽도 보고 있고요.
보통 뭔가 낌새가 이상하다 할 때 어떻게들 처리하시는지 고견을 듣고 싶네요.
그리고 xss 공격이나 인젝션 공격을 당했다면 어떻게 처리하는게 현명할까요?
댓글 1개
13년 전
http://toolbox.krcert.or.kr/MMVF/MMVFView_V.aspx?MENU_CODE=7&PAGE_NUMBER=16
캐슬을 설치하세요.
실제 사용중인데 잘 잡습니다
xxx.39.xxx.1x5 - [18/Jan/2012:07:01:55 +0900] /news/news_view.php: uid = 40536 onclick=click_tagging: XSS 공격 패턴 탐지
-> [Method: GET]
-> [Policy: 기본정책]
-> [Pattern: onClick[[:space:]]*=]
xxx.xx.1x0.xx5 - [18/Jan/2012:07:01:56 +0900] /news/news_view.php: uid = 40092 onclick=click_tagging: XSS 공격 패턴 탐지
-> [Method: GET]
-> [Policy: 기본정책]
-> [Pattern: onClick[[:space:]]*=]
요런식으로 잡습니다.
캐슬을 설치하세요.
실제 사용중인데 잘 잡습니다
xxx.39.xxx.1x5 - [18/Jan/2012:07:01:55 +0900] /news/news_view.php: uid = 40536 onclick=click_tagging: XSS 공격 패턴 탐지
-> [Method: GET]
-> [Policy: 기본정책]
-> [Pattern: onClick[[:space:]]*=]
xxx.xx.1x0.xx5 - [18/Jan/2012:07:01:56 +0900] /news/news_view.php: uid = 40092 onclick=click_tagging: XSS 공격 패턴 탐지
-> [Method: GET]
-> [Policy: 기본정책]
-> [Pattern: onClick[[:space:]]*=]
요런식으로 잡습니다.
게시판 목록
자유게시판
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 공지 |
 thisgun |
5일 전 | 10 | |
| 199418 | 3개월 전 | 277 | ||
| 199417 | 3개월 전 | 227 | ||
| 199416 | 3개월 전 | 415 | ||
| 199415 | 3개월 전 | 264 | ||
| 199414 | 3개월 전 | 274 | ||
| 199413 | 3개월 전 | 257 | ||
| 199412 |
 AI박프로 |
3개월 전 | 226 | |
| 199411 | 3개월 전 | 227 | ||
| 199410 | 3개월 전 | 304 | ||
| 199409 | 3개월 전 | 275 | ||
| 199408 | 3개월 전 | 290 | ||
| 199407 | 3개월 전 | 218 | ||
| 199406 | 3개월 전 | 319 | ||
| 199405 | 3개월 전 | 212 | ||
| 199404 |
techstar
|
3개월 전 | 263 | |
| 199403 | 3개월 전 | 254 | ||
| 199402 | 3개월 전 | 263 | ||
| 199401 | 3개월 전 | 198 | ||
| 199400 | 3개월 전 | 362 | ||
| 199399 | 3개월 전 | 233 | ||
| 199398 |
 QueenJey |
3개월 전 | 290 | |
| 199397 | 3개월 전 | 316 | ||
| 199396 | 3개월 전 | 219 | ||
| 199395 | 3개월 전 | 1006 | ||
| 199394 | 3개월 전 | 267 | ||
| 199393 |
 수평선1203 |
3개월 전 | 201 | |
| 199392 | 3개월 전 | 268 | ||
| 199391 | 3개월 전 | 285 | ||
| 199390 |
 이쁜이에요 |
3개월 전 | 474 | |
| 199389 | 3개월 전 | 617 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기