|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  423,  1/22 |
  |
 |
 |
 |
 |
basscraft | ||||||
 |
|||||||
 |
백도어 관련 문의 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=473 [복사]
Hit : 4888 Date : 2010/03/03 10:00
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 멍멍 |
1. 위 정보만으로는 추측하기 힘드나 주로 웹해킹이 많습니다. 파일이 변경된 시간에 해당하는 웹 로그를 분석해 보세요. 2. Script가 삽입된 것으로 보아 추가적인 Client 장악 시도가 예상됩니다. IE 브라우져위 취약점을 이용하여 웹 사이트를 방문하는 다른 Windows 사용자들을 추가 장악하는 것을 말합니다. 3. eval 외에도 system, exec, passthru, popen 함수 또한 백도어로 사용 가능하니 함께 검색해보세요 4. 크래킹을 야기한 취약점을 찾지 못하면 복구 후에도 재감염 될 가능성이 높습니다. Script를 심는 패턴은 웜(자동 공격)에 의한 공격일 가능성이 크기 때문입니다. iptables를 이용한 방화벽 정책 설정 또한 공격 방어에 도움이 될 것입니다. (outbounding -안에서 밖으로 나가는- 패킷 차단 등) 5. 답변 안 하면 복 못 받는건가요? ^^ |
2010/03/09 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
