TNF : Tatter Network Foundation forum - 제 설치형블로그 해킹당했어요ㅡ_ㅜ

RSS 답글: 제 설치형블로그 해킹당했어요ㅡ_ㅜ

null@example.com (소피마렵소) — Tue, 29 Dec 2009 05:46:42 +0000

답변 너무 감사해요~~
보니까 파일질라로 해봤는데 포트를 22로 하면 sFTP로 되던데 이렇게 하는것도 맞죠?
inureyes님도 답변 감사드려요
설정 그렇게 해봐야겠네요
아 그리고 ftp비밀번호를 바꾸니까 호스팅에 설치된 블로그가 좀 이상해지더라구요;;
파일 리비지트 이러면서 안들어가지던데
시간이 해결해줄지 몰라서 그냥 다시 설치했어요;;

RSS 답글: 제 설치형블로그 해킹당했어요ㅡ_ㅜ

null@example.com (inureyes) — Mon, 28 Dec 2009 17:52:54 +0000

설치후 설치한 디렉토리 (기본값은 tc 입니다) 의 권한을 755로 변경하시기 바랍니다~ 서버에 따라 좀 허술하면 777 권한으로 걍 파일을 웹을 통해서 쓸 수 있는 경우가 있습니다;

RSS 답글: 제 설치형블로그 해킹당했어요ㅡ_ㅜ

null@example.com (LonnieNa) — Mon, 28 Dec 2009 15:26:31 +0000

소피마렵소 작성:

관리자님~~
sFTP를 이용할수있는 프로그램이 파일질라인거까지는 알아냈는데
파일질라 메뉴에서 어떻게 설정하는지 못찾았네요;;
설정하는방법좀알수잇을까요??

사이트관리자에서 풀다운메뉴를 보시면 sFTP목록이 있을겁니다.
선택하시면 자동으로 포트도 지정되고 일반 FTP처럼 아이디/패스워드 넣고 접속하시면 됩니다.

RSS 답글: 제 설치형블로그 해킹당했어요ㅡ_ㅜ

null@example.com (소피마렵소) — Mon, 28 Dec 2009 13:41:24 +0000

관리자님~~
sFTP를 이용할수있는 프로그램이 파일질라인거까지는 알아냈는데
파일질라 메뉴에서 어떻게 설정하는지 못찾았네요;;
설정하는방법좀알수잇을까요??

RSS 답글: 제 설치형블로그 해킹당했어요ㅡ_ㅜ

null@example.com (LonnieNa) — Mon, 28 Dec 2009 07:14:35 +0000

비밀번호가 10자리 이상이 문제가 아니라,
크랙이나 해킹을 목적이라면 100자리도 문제없이 사용자 정보를 뽑아갑니다.
가능하시면 sFTP로 접속을 하시면 도움이 좀 됩니다.

RSS 답글: 제 설치형블로그 해킹당했어요ㅡ_ㅜ

null@example.com (소피마렵소) — Mon, 28 Dec 2009 06:52:19 +0000

우선 자료가 거의 없어서 다시 만들었어요..

호스팅회사는 호스팅케이알인데 무료 리눅스호스팅 사용중이라서 솔직히 보안문제는 있는거같네요..

정말 평생동안 해킹 처음 당해봐서 당황스럽네요ㅋㅋ

ftp비번 거의 10자리이상으로 만들어서 이젠 해킹이 어려울거같은데 관리자님 생각은 어떠신가요?

그리고 원래 설치형블로그자체가 해킹을 많이 하고 하기도 쉬운가요??

RSS 답글: 제 설치형블로그 해킹당했어요ㅡ_ㅜ

null@example.com (LonnieNa) — Mon, 28 Dec 2009 05:54:51 +0000

음... 웹페이지라서 백업도 안된다는 건 좀..
호스팅 어디쓰시는지는 모르지만,
이전 생각해보심이 어떨까 싶습니다.
db가 살아있는지 확인은 해보셨는지 모르겠네요.
아래의 연락처로 메신져 컨텍해주세요.
저녁이나, 밤 시간때 봐드리겠습니다.
저 말 그대로 첨부파일까지 삭제된 상태에서 복구도 불가능하다면 db만 살아있는듯 복구야 하겠지만 반 밖에 안되는 상황이 되겠네요.

제 설치형블로그 해킹당했어요ㅡ_ㅜ

null@example.com (소피마렵소) — Mon, 28 Dec 2009 04:24:26 +0000

오늘 보니까 제글들도 다 삭제되있고 관리자페이지도 남아있지가 않네요..

밑에 글보고 호스팅회사에 전화해봤는데

로그목록도 세션(?)이 갱신될때 다 사라지고 일반페이지가 아닌 웹페이지라서 어떻게 백업도 안된다네요;;

네임서버를 이용해서 서브도메인을 만들었는데

이렇게 하면 해킹위험이 큰건가요??ㅠㅠ

왜이리 되는게 없는지ㅠㅠ

희망의 답변 좀 주세요