갑자기 구글 광고가 뜨기 시작합니다.
홈페이지 https://jeonjuscc.or.kr/" rel="nofollow noreferrer noopener" target="_blank">https://jeonjuscc.or.kr/
갑자기 ads.txt 파일이 업로드 되어있고 구글 광고가 뜨기 시작합니다ㅠ
홈페이지 주소뒤에 #google_vignette 붙으면서 광고가 보이는데
이상한 파일들은 지웠는데도 도무지 어디에서 광고로 연결되는지 알수가 없어서 도움을 요청드립니다ㅠ
해킹인건지ㅠ
adsbygoogle.js?client=ca-pub-5277405083344831 개발자모드에 요런게 네트워크 보이는데ㅠ
페이지내에 아래 스크립트가 붙어서 나와요ㅠ
근데 tail.sub.php 파일 하단에
이걸 지우면 안나와요
왜그럴까요
ㅠ
" target="_blank" rel="noopener noreferrer">https://pagead2.googlesyndication.com/pagead/managed/js/adsense/m202503270101/show_ads_impl_fy2021.js?bust=31091375">
https://fundingchoicesmessages.google.com/f/AGSKWxVE7zRfgtywcBTw8_O5eRWq3J3phmUdTo2JUi-HKhosc9iWLKFhQLZzoYFKvqGf7b3xiKnziEzKoqntHNtznW017w3mA3aAhjSZH5veeaZAWb5vYYbXknks5i2RteH9zhb-QxV4XA==?fccs=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"> http-equiv="origin-trial" content="AxjhRadLCARYRJawRjMjq4U8V8okQvSnrBIJWdMajuEkN3/DfVAcLcFhMVrUWnOXagwlI8dQD84FwJDGj9ohqAYAAABveyJvcmlnaW4iOiJodHRwczovL2dvb2dsZWFkc2VydmljZXMuY29tOjQ0MyIsImZlYXR1cmUiOiJGZXRjaExhdGVyQVBJIiwiZXhwaXJ5IjoxNzI1NDA3OTk5LCJpc1RoaXJkUGFydHkiOnRydWV9">" target="_blank" rel="noopener noreferrer">https://fundingchoicesmessages.google.com/f/AGSKWxXG2QJnIcPo8-pdxrvcJoKO8WNoYeviTTJZdal-BDV3qpf1w3ca1RMieAbW0fc1Au90yVXKPbXQHJIOmvOU6nfYRZlrY6xX4qqAjheySqLcxLWu6KULt7K7i4gkfdfrJSSKUFcKZQ==?fccs=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">
답변 2개
답변에 대한 댓글 2개
https://github.com/gnuboard/gnuboard5/blob/master/js/placeholders.min.js
댓글을 작성하려면 로그인이 필요합니다.
백도어가 설치 되 있을 수 있습니다.
코드를 삭제하고 백업해 놓은 것이 있으면 복구해 보세요..
DB도 살펴 봐야 할 것입니다
pc와 모바일이 헤킹 된 것은 없는지도 보세요
호스팅 업체의 로그를 봐 보세요
설치한 파일이 언제 어디서 들어온 것인지 ..
브라우저에서 하는 것은 아닌지도 봐 보세요
다른 곳에서 접속해 보세요
호스팅 업체 이용하면 접근 IP 를 설정해 보세요
답변에 대한 댓글 1개
댓글을 작성하려면 로그인이 필요합니다.
답변을 작성하려면 로그인이 필요합니다.
로그인
head.sub.php 파일에 요녀석이 없으면 안나오더라고요
파일 자체는 특별히 문제가 없어보이는데 어떻게 나오는지 모르겠어요ㅠ