|
안녕하십니까. 웹마스터 입니다. 2012년 10월 8일 새벽1시경에 발생했던 사이트 오류에 대한 공지. (읽기 쉽게, 악성코드 및 해킹이란 단어를 사용하였습니다.) (아래 웹쉘을 악성코드라고 편하게 생각하고 읽으셔도 됩니다.) - 사실 - 1. 2012-10-08 새벽1시경 웹쉘로 인하여 문제 발생. 2. 2012-10-08 00:33:35에 게시판 글쓰기를 통하여 파일이 업로드된 것으로 확인. 3. 웹쉘로 인하여 사이트의 동작을 담당하는 파일중 1개 파일 변조. 4. 웹쉘 업로드한 125.70.43.208 IP는 중국쪽으로 확인. 5. 웹쉘로 인하여 파일변조로 구글에서 차단된 것이 확인. - 조치 - 1. 해당 악성코드로 인해 변경된 파일 복구 완료. 2. 서버의 악성코드 찾아내 삭제 완료. 3. 구글측 차단 해제 요청중. (곧 반영될 예정) 4. 보안관련 조치할 수 있는 모든 사항 시행 완료. - 결론 - 본 사이트는 해킹으로 강력히 추정되는 세력에 의해서 공격을 받았으나, 완전히 뚫리지 않았고, 복구하였음. 중국측IP 라고는 하나, 해킹을 본인IP로 하는 경우는 거의 없는 경우 임을 감안 국내일 가능성이 높음. 운영진은 총력을 다하여 복구 하였고, 악성코드 또한 제거 하였음. 앞으로 이같은 공격은 더 많아질 것이라고 강력히 추측됨. 봉닷컴 회원분들이 두눈 크게 뜨고 지켜보며 빠른 신고가 필요함. 해당 사건으로 인해 접속자 수가 감소되는 피해를 입었음. 배후세력을 밝혀내기 위해 봉팔러 분들의 적극적인 단합이 필요함. * 웹쉘 : 업로드를 통하여 시스템에 명령을 내릴 수 있는 코드 웹셀 설치시 해커들은 보아 시스템을 피하여 별도의 인증없이 시스템 접속.
| 
(펌) 어제 표결이 신의한수였…