회사 홈페이지 게시판에 영어로 된 이상한 글이 올라오더니
급기야 예전에 써져있던 글을 마구 이상하게 바꿔버리는겁니다. ㅠㅠ
아마도 해킹 당한거 같은데...
문제는 저희 회사 홈페이지를 관리하는 업체와 서버를 담당하는 업체가 나눠져 있는데
서버를 담당하는 업체에서는 게시판 프로그램을 해킹한 것이 문제니 게시판 배포 업체를
찾아서 보안을 해결하는 수 밖에 없다그러구요
홈페이지를 관리하는 업체에서는 웹 서버 관리하는 쪽에서 뚫혀서 그러니 서버 방화벽의 보안을
높여야 한다고 하네요;;
두 업체가 서로에게 미루고 있긴 한데, 제가 웹에는 조금 문외한이라 어떻게 해야 할지 모르겠네요..;;
어떤 소리가 맞는 소리이고 어떻게 해결해야 하는가요?ㅠ
각 업체 담당자 한 분씩 모셔서 삼자대면하시는게 깔끔하지 않을까요?
서버 관리가 어케 되는지 자세히는 모르겠지만. 막장 관리가 아닌경우 아래로 갈수록 난이도가 높고 가능성이 낮습니다.
0.유추하기 매우 쉬운 패스워드 (단순숫자,단어)
1.게시판 관리자가 게시판 관리를 위해 서버에 접속할때 관지라PC의 악성코드/바이러스로 서버 계정/패스워드 해킹
2. 게시판 프로그램의 보안헛점을 통한 해킹. (sql injection 등...)
3. 서버 자체에 대한 공격/해킹
게시판의 DB를 바꾸는게 아니라 사이트의 일부분에 다른 악성사이트 홍보글이나 이런게 삽입되는는 형태라면 0,1 번 케이스로 인한 계정의 암호 유출일 가능성이 큽니다... 암호를 복잡하게 바꾸고 게시판 관리를 위해 서버에 접속할때 일반 FTP/Telnet 대신 SFTP/SSH로 바꾸는게 좋습니다.
이를테면...
게시판 담당 업체라면.. 서버 보안 문제를 통한 해킹시범....
서버 담당 업체측이라면 해킹이 들어왔을 시점의 접속 IP와 로그... 제시