악성코드가.. 계속 생깁니다 정보
악성코드가.. 계속 생깁니다
본문
쉘파일이 계속생깁니다.
data 파일에 생긴적도 있고
다른폴더에 생겼던 적도있고
순서가
x.sh (알아본 바로는 안에 코드 내용은 루트 권한 탈취- tmp/exploit 생성후 어쩌고저쩌고)
program.c
w 파일
이 생기고 난뒤
php 파일이나 js파일에 아이프레임이나 자바스크립트를 삽입합니다.
그누는 현재 최신으로 업뎃해놨구요
어떻게 저게 삽입이 되는지 아직 원인을 못찾았습니다 ㅠㅠ
data폴더 권한은 707이고 소유자는 apache입니다
소유자가 apache가 아니더라도 괜찮은가요?
그리고 악성파일 삽입 해결방안은 어떤게 있을까요 ㅠㅠ
data 파일에 생긴적도 있고
다른폴더에 생겼던 적도있고
순서가
x.sh (알아본 바로는 안에 코드 내용은 루트 권한 탈취- tmp/exploit 생성후 어쩌고저쩌고)
program.c
w 파일
이 생기고 난뒤
php 파일이나 js파일에 아이프레임이나 자바스크립트를 삽입합니다.
그누는 현재 최신으로 업뎃해놨구요
어떻게 저게 삽입이 되는지 아직 원인을 못찾았습니다 ㅠㅠ
data폴더 권한은 707이고 소유자는 apache입니다
소유자가 apache가 아니더라도 괜찮은가요?
그리고 악성파일 삽입 해결방안은 어떤게 있을까요 ㅠㅠ
댓글 전체
전체적으로 소스 한번 확인해주세요. 어딘가에 숨겨놔서 계속 설치되는거 같네요
비번도 특수문자 들어가게 변경해주시구요
비번도 특수문자 들어가게 변경해주시구요
우선 소스 완전히 다 지우고 하셔야 하고요....
서버에 웹방화벽 설치하셔야 합니다.
그냥은 안되요, 무한 반복이에요
서버에 웹방화벽 설치하셔야 합니다.
그냥은 안되요, 무한 반복이에요
