|
안녕하십니까. 웹마스터 입니다. 2012년 10월 8일 새벽1시경에 발생했던 사이트 오류에 대한 공지. (읽기 쉽게, 악성코드 및 해킹이란 단어를 사용하였습니다.) (아래 웹쉘을 악성코드라고 편하게 생각하고 읽으셔도 됩니다.) - 사실 - 1. 2012-10-08 새벽1시경 웹쉘로 인하여 문제 발생. 2. 2012-10-08 00:33:35에 게시판 글쓰기를 통하여 파일이 업로드된 것으로 확인. 3. 웹쉘로 인하여 사이트의 동작을 담당하는 파일중 1개 파일 변조. 4. 웹쉘 업로드한 125.70.43.208 IP는 중국쪽으로 확인. 5. 웹쉘로 인하여 파일변조로 구글에서 차단된 것이 확인. - 조치 - 1. 해당 악성코드로 인해 변경된 파일 복구 완료. 2. 서버의 악성코드 찾아내 삭제 완료. 3. 구글측 차단 해제 요청중. (곧 반영될 예정) 4. 보안관련 조치할 수 있는 모든 사항 시행 완료. 5. 크롬(구글)접속시 아직 해제되기 전까지 사이트 오류 표시 될 수 있음. 6. 현재 본 사이트는 정상적으로 복구 되었으니 오류 무시하시고 접속 바람. 7. 구글측에서 해제되면 오류페이지는 뜨지 않을 것임. (본 사이트는 완료상태. 구글에서 오류를 감지했을때 본 사이트를 차단했음. 본 사이트가 해결 했음에도 자신들이 다시 확인 하기 전까지는 풀어주지 않음.) - 결론 - 본 사이트는 해킹으로 강력히 추정되는 세력에 의해서 공격을 받았으나, 완전히 뚫리지 않았고, 복구하였음. 중국측IP 라고는 하나, 해킹을 본인IP로 하는 경우는 거의 없는 경우 임을 감안 국내일 가능성이 높음. 운영진은 총력을 다하여 복구 하였고, 악성코드 또한 제거 하였음. 앞으로 이같은 공격은 더 많아질 것이라고 강력히 추측됨. 봉닷컴 회원분들이 두눈 크게 뜨고 지켜보며 빠른 신고가 필요함. 해당 사건으로 인해 접속자 수가 감소되는 피해를 입었음. 배후세력을 밝혀내기 위해 봉팔러 분들의 적극적인 단합이 필요함. * 웹쉘 : 업로드를 통하여 시스템에 명령을 내릴 수 있는 코드 웹셀 설치시 해커들은 보안 시스템을 피하여 별도의 인증없이 시스템 접속.
[이 게시물은 관리자에 의해 2013-01-05 19:11:34 정치에서 복사 됨]
| 
회비 납부 계좌