회원님의 계정내 ftp 접속 기록을 체크하여 보니, 해외 아이피에서 해킹 공격으로
의심되는 접근및 파일변조가 있는것으로 확인이 됩니다.

dante74  ftpd6178     119.65.129.65    Thu Jan 29 02:20 - 02:40  (00:19)
dante74  ftpd29185    200.75.110.88    Tue Jan 27 01:41 - 01:43  (00:01)
dante74  ftpd23097    200.75.110.88    Tue Jan 27 01:31 - 01:36  (00:05)
dante74  ftpd17075    200.75.110.88    Tue Jan 27 01:21 - 01:24  (00:03)
dante74  ftpd15947    94.120.29.29     Tue Jan 27 01:20 - 02:17  (00:57)
dante74  ftpd23403    200.71.170.128   Tue Jan 27 00:39 - 00:51  (00:12)
dante74  ftpd7116     94.120.29.29     Tue Jan 27 00:12 - 01:11  (00:58)
dante74  pts/0        119.65.129.65    Thu Jan 22 00:18 - 00:46  (00:27)
dante74  ftpd17357    119.65.129.65    Thu Jan 22 00:17 - 01:02  (00:44)
dante74  ftpd14314    119.65.129.65    Thu Jan 22 00:12 - 00:21  (00:08)


변조된 시점이 1월 27일 00시 시점이라, 현재 서버 백업본 역시 변조된 파일로 백업이
된 상태입니다. 하드에 원본 혹은 백업본이 있으신 경우, 해당 파일로 복구를 시도해
보셔야 할것입니다.

현재 비밀번호를 즉시 변경하여 보시고, 사이트내 운영되는 php 프로그램이 최신버젼으로
패치가 되었는지, 안되어 있다면 패치혹은 삭제를 해보셔야 할 것입니다.
예상 해킹경로: 보안 문제가 되는 게시판 프로그램을 통해 디비정보를 취득하여 ftp 접속이
된것으로 보입니다. bbs/ tt/ 

유실에 대비하여, 주기적인 백업을 해보시는 것이 좋습니다.

백업 혹은 비밀번호 변경은 
비누넷 홈 상단 메뉴얼 메뉴의 ssh 접속 안내글을 참조하여 서버 접속을
하신후에 메뉴선택으로 작업진행이 가능합니다.

감사합니다.

ajisai wrote..
: http://dante74.byus.net/hoom/081228/frame1.htm  으로 접속이 안됩니다. 
: 정확히는 081228 폴더 안에있던 htm 파일 내용이 전부 날아간것같습니다-_-;
: ftp로 컴퓨터로 받아서 켜보았지만 아무 내용도 뜨지않구요.
: 심지어는 다른 폴더에 있는 htm파일도 싸그리 내용이 날아갔네요.
: 날아간 내용중에 가격이 적혀있는게 있어서 굉장히 중요한데요.
: 어떻게 된 일인지 설명,해석 부탁드립니다