HOME | 정보변경 |



 현재경로 : BOARD -> [ 공지사항 게시판 보기 ]


작성자   관리자
날짜   2018-10-01
조회   2203
제목   [보안] 2018-10-01 계정차단공지(hanmoXX)
Last Update   2020-01-10 02:02:54
내용

 

안녕하세요. 운영자입니다.

 

금일 새벽 다음과 같이 시스템에 비 정상적인 프로세스로 인해, ISP에게 트래픽 폭주에 따른 경고를 받았습니다.

 

 

도메인 : hanmoitXXX.freehongs.net

 

공격프로그램(프로세스) :

 

# ps -auxc |grep perl
Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
511       3364 30.6  0.0 128028  3432 ?        R    Sep28 1227:15 perl
511       3370 30.6  0.0 128028  3216 ?        R    Sep28 1229:26 perl
511       3378 30.5  0.0 128028  3208 ?        R    Sep28 1225:18 perl
511       4238 47.0  0.0 128028  3456 ?        R    Sep27 3063:45 perl
511       4244 46.3  0.0 128028  3424 ?        R    Sep27 3012:36 perl
511       4252 46.2  0.0 128028  3424 ?        R    Sep27 3010:46 perl
511       4266 46.2  0.0 128028  3432 ?        R    Sep27 3002:45 perl
511       4272 51.8  0.0 128028  3464 ?        R    Sep27 3369:03 perl
511       4280 46.1  0.0 128028  3424 ?        R    Sep27 2998:49 perl
511      15016 34.8  0.0 128028  3324 ?        R    03:11 301:20 perl
511      15022 29.7  0.0 128028  3428 ?        R    03:11 256:50 perl
511      15030 29.6  0.0 128028  3424 ?        R    03:11 256:31 perl
511      19132 29.3  0.0 128028  3424 ?        S    04:05 237:43 perl
511      19138 29.3  0.0 128028  3424 ?        S    04:05 237:45 perl
511      19146 29.3  0.0 128028  3424 ?        R    04:05 237:41 perl
511      21587 40.6  0.0 128028  3432 ?        R    Sep27 2320:23 perl
511      21593 40.7  0.0 128028  3428 ?        R    Sep27 2325:58 perl
511      21601 40.6  0.0 128028  3424 ?        R    Sep27 2320:59 perl

 

# id hanmoitXXX
uid=511(hanmoitXXX) ..중략

 

 

향후 대책 :

 

hanmoitXXX를 사용하는 회원의 게시판이나 사이트에 보안에 취약한 코드가 존재하는 것으로 보입니다. 현재 계정은 차단된 상태이며, 만약 명확한 해결을 제시하지 못하시면, 영구차단됩니다.

 

 

번호 구분 제목 작성자 작성일 조회수
호스팅   JSP 호스팅 메모리사용량통계 기능추가 공지 관리자2020-09-1541
호스팅   회원가입 및 호스팅신청 인증정책변경 관리자2020-07-15716
호스팅   무료호스팅 연장정책 변경공지 관리자2020-07-08393
호스팅   JSP 호스팅 메모리제한용량 변경 및 기능 고도화 공지 관리자2020-06-24449
호스팅   SSH/FTP 접속제어(Control) 기능 설명 관리자2020-06-16435
호스팅   PHP/JSP 호스팅버전 리뉴얼 및 회원가입 정책변경 공지 관리자2020-06-12650
51 호스팅  관리자 2020-09-2110
50 호스팅  관리자 2020-09-1541
49 호스팅  관리자 2020-09-1246
48 시스템  관리자 2020-08-1794
47 호스팅  관리자 2020-08-04250
46 호스팅  관리자 2020-07-27164
45 호스팅  관리자 2020-07-15716
44 호스팅  관리자 2020-07-08393
43 호스팅  관리자 2020-07-03161
42 호스팅  관리자 2020-06-24558
41 호스팅  관리자 2020-06-24449
40 호스팅  관리자 2020-06-16435
39 호스팅  관리자 2020-06-12650
38 시스템  관리자 2019-09-25730
37 시스템  관리자 2019-05-161594
36 시스템  관리자 2019-05-031178
35 호스팅  관리자 2019-03-151189
34 일반  관리자 2019-03-121791
33 일반  관리자 2018-11-232813
32 보안  관리자 2018-10-012203

Back to Top

Copyright © Since 2010-2020  hongs All rights Reserved.↑ 맨 위로 이동