리눅스

해킹당한것 같습니다.

랭크업 작성
작성일 2006.10.12 17:28

3,553 조회
2 댓글
0 추천
목록

해킹을 당한것 같습니다.

#일단 제가 받은 파일은 하루분의 로그 파일입니다. 호스팅업체에서 하루 동안만 로그 파일을 보관한다고 합니다. 제가볼수 있는것은 여기까지이고, 시스템 엔지니어 분들이 다른 접속로그분석해 봤는데, 별다는 의심은 없다고 합니다.

왜, 어떻게, 어디서 들어 왔는지 알 수 있을까요? 사이버수사대에 답변을 해야 할것 같습니다.

#아파치 로그부분에서

124.136.187.115 - - [11/Oct/2006:13:27:02 +0900] "GET / HTTP/1.1" 200 618 "-" "LiveCheckSites"

이부분이 가장의심스럽습니다. 정확한 의미좀 부탁드립니다.

#입력된 회사제목을 클릭하면, 다음 링크로 이동합니다. 404페이지를 강제로 가져간것 같습니다.

http://pagead2.googlesyndication.com/pagead/ads?client=ca-pub-4791578498886197&dt=1160641810703&lmt=1157377592&format=728x90_as&output=html&channel=2742855295&url=http://pharmacy.uttx.net/alpra chwast%20%20%20%20%20%20%20%20%20%20%20%20

#다음 부분은 텍스트필드에 입력되어진 내용입니다.

위 내용이 입력할 수 있는 모든 곳에 입력되어져 있습니다.

이전

브리지 script

작성일 2006.10.17 16:07
다음

[질문] 외부에서 root로 한명밖에 접속을 못하네요

작성일 2006.10.12 14:20

장병훈
작성일 2006.10.16 16:24

개인 적인 소견입니다.
혹시 웹 서비스 운영체제 윈도우 계열 아닌가요?
구글 계열 회사의 키워드 서비스라던가 웹광고 서비스 받고 계신지요.
아니라면 윈도우 계열이라면 호스팅 서버가 웜바이러스에 걸렸던것 같아 보이네요.
C:windows emp 디렉토리에 정체 불명에 zip 파일 같은 것이 존재하는지 알아 보셔야 할듯하네요.
그 파일 압축을 해제하면 위 파일 이름으로 된 파일크기가 0인 링크 파일 들이 있을 겁니다.
딱히 크렉킹(어텍)이라고 보기에는 무리가 있습니다.
웜바이러스에 걸린듯 싶습니다.
2006년도 초쯤 윈도우2000 컴퓨터에 한번 걸렸던 기억이 있네요.
별다른 징후는 없고,백신으로 바이러스 잡은 다음,윈도우 레지스터리에 기록된
스타트 파일 삭제하고, program 파일 디렉토리에서 설치된 파일 지우는 걸로 해결 한듯 하네요.
웹서버에 외국계 프로그램을 설치하다보면 freeware중에 간혹 스폰서 개념으로
저 프로그램이 설치 된걸 본적이 있습니다.

홍석범
작성일 2006.10.16 21:17

추가적으로

124.136.187.115 - - [11/Oct/2006:13:27:02 +0900] "GET / HTTP/1.1" 200 618 "-" "LiveCheckSites"

은 특별한 의미는 없습니다. 단지 80번 포트로 접속후 GET 매소드로 메인사이트인 / 에 접속했다는 의미이며 이 자체는 정상적인 접속입니다. UA 부분이 LiveCheckSites인 것으로 보아 사이트의 업/다운 여부를 체크하는 단순스크립트 같습니다.

로그인한 회원만 댓글 등록이 가능합니다.

메뉴
검색
클라우드포털

해킹당한것 같습니다.

공지사항

뉴스광장

작성자 정보

컨텐츠 정보

본문

관련자료

공지사항

뉴스광장