[해결]웹사이트 운영중.. 바이러스가 검출되었다고 나올때는..
안형곤 2010-12 2010-12-20 12:14:20 조회 7070 추천 0
제로보드 기반의 사이트에서 Iframe... 로 시작하는 무언가를 심어두었더라구요..
제로보드의 그룹설정에 가보시면 심겨있습니다
안형곤
지금 당장 가장 최근에 생성/변경된 php, js 파일들을 걸러내서 잘 살펴보시기 바랍니다.
이름이 요상한 파일들도 요주의 대상이고 ..
리눅스 기반이시라면, kcert의 툴박스(?)던가 그곳으로 가셔서, 휘슬이라는 녀석으로 검색을 찬찬히 해보시길
바랍니다. ( http://toolbox.krcert.or.kr/ )
알려주신 정보로 봐서는 그냥 대충 웹쉘인데 Iframe 제거로 끝나지는 않습니다.
적절하게 빡센 웹셀이라면 DB까지 몽창 다 털리셨다고 보셔도 무방한 경우가 되겠습니다.
웹쉘 제거후에 서버의 성능이 받쳐주고, 부하가 심각하게 고려되지 않으신다면, 동 사이트에서 받을 수 있는
웹 방화벽인 CASTLE 을 설치/운용 하시는게 좋을 것 같습니다만....