서버 공격 받았어요

카페24에서 서버호스팅을 이용중입니다.

며칠 전부터 외부 공격이 있다는 연락을 받고 

차단 조치를 하고 비번을 변경하고 여러가지를 했습니다.

(아래 내용 참조)

현재는 방화벽을 설치하고 일부만 포트를 열어놓아 

ssl만 접속이 되고 FTP나 웹은 접속이 되지 않고 있습니다.

조치를 취하고 해제하라는데 

서버에 대해서는 아는 게 없어 무슨 말인지, 어떻게 처리해야 하는지 몰라 문의드립니다.

---------------------

1) 첫날

-rwxr-xr-x 1 root root 1.6M Sep 26 22:09 spell

해당 파일로 인해 외부로 공격이 발생하는것으로 보여집니다.

해당 파일은 /root/hack 폴더에 넣으드렸습니다.

웹취약점을 통하여 서버에 접속하여 root 권한을 획득한것으로 보여집니다.

root 패스워드는 변경하시는게 좋을것 같습니다.

서버 점검이 필요할것 같으며, 지속적으로 재발할경우 차단될수 있습니다.

이점 참고하시기 바랍니다. 

2) 비번 변경

요청하신대로 비번 변경해 드렸습니다.

몇일전 발생한 부분과 동일한것으로 보여집니다.

spell 이라는 파일이 생성되어 있었으며 /root/hack 파일안에 넣어 놓았습니다.

다른부분에서 이상이 여부를 확인해 보시기 바랍니다. 

3) 차단

서버내 원격포트 22포트를 제외한 나머지 모두 차단해 놓았습니다.

점검 완료 후 방화벽을 해제하시면 모든포트에 대해서 허용처리 됩니다.

이 부분도 참고하시기 바랍니다.