g3.cc

Master 2010/01/08 (20:21:14)	4447

해킹당한거 같아요.. [3]

홈짱입니다.
좀전에 전화로 말씀하셨던것처럼 아무래도 해킹당한듯 합니다.

http://www.ivti.or.kr

제가 강의나가는 곳의 홈페이지인데요,
2~3일전부터 페이지가 유난히 늦게 떠서요...
근데, 내가 넣지 않은 소스가 있어서 지웠는데도 복구가 안됩니다.
방법이 없을까요?

이상한점....>

index.html 문서의 맨 상단에 제가 넣지 않은 소스가 있었습니다.

<? include_once $_SERVER['DOCUMENT_ROOT'].'/LOG_SRVR_SIDE/log_insert.php'; ?>

그리고 FTP를 접속해보면 퍼블릭안에 "LOG_SRVR_SIDE"폴더가 올라가져 있었는데요,
전 그런걸 올린적이 없습니다.
위에 소스 보니까 연관이 있는거 같은데,,,
연관이 있는건지요?
그래서 일단은 index.html 문서의 맨위 이상한 소스를 삭제하고, 위의 올리지 않은 폴더를 삭제하니까 또 페이지가 에러가 뜨면서 아주 늦게 뜹니다.
그래서 일단 다시 폴더를 올려놓긴 했는데요...
여하튼 이상합니다. 홈페이지가 정말 이상하리만큼 모든 페이지가 늦게 뜹니다.
위의 사항 말구 크게 다른 부분은 찾지를 못했습니다.

여하튼 확인 부탁드려요...
혹시 주변에서 이런 건이 있었으면 한번 확인해봐주세요...
지금 한창 신입생을 모집중이라 홈페이지가 문제가 생기면 안되는데~큰일입니다...(ㅠ.ㅠ)

writer ip : 61.4.251.181 , modify 61.4.251.181 , 2010/01/08 (20:38:17)


125.129.243.179 2010/01/09 (14:08:00)		일단, 해킹된 사이트에서 보여지는 소스유형이 아니라 파악이 필요할것 같습니다. 확인후에 다시 답변해 드리도록 하겠습니다. 감사합니다.


Master 61.4.251.181 2010/01/09 (19:20:32)		index.html 에 있는 이상한 소스를 지웠더니 오늘은 느리지 않게 뜨는거 같습니다. 그래도 그 소스는 제가 삽입을 한게 아니라 조금 이상합니다. 여하튼 비밀번호를 우선 바꾸었구요, 차후에라도 혹시 무언가 발견하시면 알려주시면 감사하겠습니다.


211.171.89.21 2010/01/11 (12:43:40)		관리자도 해당 계정을 지속적으로 모니터링 하도록 하겠습니다. 이상한점이 발견되면 연락 드리도록 하겠습니다. 감사합니다.





4994	MSSQL 접속 IP 변경 [1]	선보	02/25	0

4993	전화 드리겠습니다. [1]	파인	02/21	0

4992	메일함수 좀 알려주세요	homjjang	02/21	3100

4991	계정 데이터 백업받은 것 재로딩 부탁 [1]	uuk	02/20	0

4990	이메일 설정 정보입니다. [1]	파인	02/14	0

4988	제이씨앤씨입니다.확인 부탁드리겠습니다.^^ [1]	hbkm	02/08	0

4987	홈페이지 접속이 원활하지 않습니다.. [1]	산풀	02/08	0

4986	접속이 안되네요 [1]	hyperjj	02/07	0

4985	도메인 연장좀 도와주세요.. [1]	뚱이	02/05	3427

4984	웹페이지를 찾을수 없다고 뜨는데요...ㅠ [4]	뚱이	02/05	3042

4983	메일계정추가실패 [1]	yaki	01/23	3212

4982	ftp 및 DB 접속정보와 ssh사용가능하도록 ssh접속... [1]	인아트	01/17	0

4981	도메인추가연결관련 [1]	yaki	01/16	3512

4980	도메인 소유자와 정보를 바꾸고 싶습니다. [1]		01/12	0

4979	도메인 기간 연장 [1]	내안에	01/11	0

FIRST

LAST