목록으로

해킹 관련 문의 채택완료

메이드 8년 전 조회 4,548

네 방금전 해킹으로 메인페이지가 변경되었네요...

DATA 폴더와 인덱스 폴더에 아래와 같은 otkau.php 파일이 생성되었고

Web Shell by AnoaGhost

@ini_set('output_buffering',0);

@ini_set('display_errors', 0);

$auth_pass = "c3240bced4d9afdcdcb375fbdde8f3ad"; // Default pass is : tenshi

eval(str_rot13(gzinflate(base64_decode(($anoakuroi)))));

메인페이지가 바뀌어 있네요...

딱히 어떻게 해야할지 감이 안와서

이런 경우 어떻게 해야하는지 문의 좀 드립니다.

#그누보드5

댓글을 작성하려면 로그인이 필요합니다.

정렬:

평정심

8년 전

글쓰기시 파일첨부 기능을 이용해 웹셀파일을 올렸을텐데 이상한데요,

첨부파일을 올리면 write_update.php 494라인쯤 확장자가 php 등과 같은 파일은 확장자가 변경되어 저장되기 때문에 바로 실행이 불가할텐데요.

일단 그 파일이 언제 생성되었는지 확인후 해당 파일 삭제하시고 생성된 일시로 ip확인후 차단하는게

좋을 듯 싶군요.

ftp,mysql 비밀번호 변경하시는 것도 한 방법이겠습니다.

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

답변을 작성하려면 로그인이 필요합니다.