안녕하십니까. 겁쟁이이욜입니다.
몇일전, 최신버젼으로 설치했습니다.
오늘 관리자 로그인을 하려고 하니...
정상적으로 로그인하여 접근하시기 바랍니다... 라는 에러가 납니다.
../adm 주소로 다이렉트로 접근해도 이런 현상이 나타납니다.
어떤 소스도 수정한 적이 없습니다.
갑자기 왜 이런 현상이 생긴걸까요?
어떻게 해결해야 할까요?
검색해보니 아직 이런 사례는 없던 것 같습니다.
몇일전, 최신버젼으로 설치했습니다.
오늘 관리자 로그인을 하려고 하니...
정상적으로 로그인하여 접근하시기 바랍니다... 라는 에러가 납니다.
../adm 주소로 다이렉트로 접근해도 이런 현상이 나타납니다.
어떤 소스도 수정한 적이 없습니다.
갑자기 왜 이런 현상이 생긴걸까요?
어떻게 해결해야 할까요?
검색해보니 아직 이런 사례는 없던 것 같습니다.
댓글 5개
// 관리자의 아이피, 브라우저와 다르다면 세션을 끊고 관리자에게 메일을 보낸다.
$admin_key = md5($member[mb_datetime] . $_SERVER['REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']);
if (get_session("ss_mb_key") !== $admin_key) {
session_destroy();
include_once("$g4[path]/lib/mailer.lib.php");
// 메일 알림
mailer($member['mb_nick'], $member['mb_email'], $member['mb_email'], "XSS 공격 알림", "{$_SERVER['REMOTE_ADDR']} 아이피로 XSS 공격이 있었습니다.\n\n관리자 권한을 탈취하려는 접근이므로 주의하시기 바랍니다.\n\n해당 아이피는 차단하시고 의심되는 게시물이 있는지 확인하시기 바랍니다.\n\n$g4[url]", 0);
alert_close("정상적으로 로그인하여 접근하시기 바랍니다.");
}
이부분을 없애주세요
bbs/admin.lib.php에있어요
$admin_key = md5($member[mb_datetime] . $_SERVER['REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']);
if (get_session("ss_mb_key") !== $admin_key) {
session_destroy();
include_once("$g4[path]/lib/mailer.lib.php");
// 메일 알림
mailer($member['mb_nick'], $member['mb_email'], $member['mb_email'], "XSS 공격 알림", "{$_SERVER['REMOTE_ADDR']} 아이피로 XSS 공격이 있었습니다.\n\n관리자 권한을 탈취하려는 접근이므로 주의하시기 바랍니다.\n\n해당 아이피는 차단하시고 의심되는 게시물이 있는지 확인하시기 바랍니다.\n\n$g4[url]", 0);
alert_close("정상적으로 로그인하여 접근하시기 바랍니다.");
}
이부분을 없애주세요
bbs/admin.lib.php에있어요
게시글 목록
| 번호 | 제목 |
|---|---|
| 284255 | |
| 284248 | |
| 284247 | |
| 284246 | |
| 284242 | |
| 284238 | |
| 284234 | |
| 284233 | |
| 284229 | |
| 284224 | |
| 284222 | |
| 284215 | |
| 284213 | |
| 284212 | |
| 284209 | |
| 284208 | |
| 284201 | |
| 284193 | |
| 284192 | |
| 284174 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기