- 무료홈페이지/쇼핑몰
- 웹 호스팅
- 이미지 호스팅
- 웹메일 호스팅
- 블로그 호스팅
- 홈페이지제작
- 도메인
- my허브
| 제목 | 악성코드 삽입공격 대응방침 안내 | ||
| 작성자 | 허브웹 | 작성일 | 2009-11-20 |
| 첨부파일 | |||
|
안녕하세요. 허브웹 입니다. 최근 PC악성코드 감염으로 인한 FTP 계정 정보가 유출되어 홈페이지에 파일변조 공격이 이루어지는 사례가 급격하게 늘고 있습니다. 대부분의 파일변조 공격은 해외ip를 통해 발생되고 있으며 이로인한 피해를 줄이기 위해 저희 허브웹은 해외ip 의 FTP 접속의 단계적인 차단을 시행합니다. 또한 장기간 오랫동안 계정 패스워드를 유지하였던 분들은 계정 및 FTP패스워드를 변경하여 주시기 바랍니다. 각 서버마다 단계적으로 차단을 시행하므로 접속이 되지 않는 해외 FTP 사용자분은 마이페이지의 1:1고객문의에 글을 남겨주시면 개별적으로 조치해 드리겠습니다. - 참고자료 - ※ 제노바이러스(Geno virus) 란 일본의 컴퓨터 판매 사이트인 제노라는 업체 홈페이지가 지난 4월 해킹을 당해 이 악성코드가 전파되면서 알려짐. 올해 5월 일본내 다수의 사이트가 이 바이러스로 인해 해킹당하면서 일본판 2090 바이러스라는 진단명으로도 불리고 있음. 미국 등에서는 검블러(Gumblar)라는 이름으로 불리기도 함. PC 사용자가 이 악성코드에 감염된 숙주 사이트에 접근할 경우, PC에 어도비(Adobe) 아크로뱃(Acrobat)이나 플래시(Flash) 취약점을 통해 바이러스에 감염됨. 즉 PDF, SWF 등의 취약점을 이용해 방문하는 사용자에게 악성코드를 설치하도록 하는 바이러스에 감염된 PC는 사용자가 FTP 로그인을 하면 계정정보가 유출될 수 있으며 특정 웹사이트로 강제 이동시키는 증상도 나타난다고 함. 특히 일부 백신 소프트웨어 실행이 중지되고 해당 백신 소프트웨어 사이트의 접속이 차단돼 더 큰 피해를 가져올 수 있다고 함. [출처] [FTP 위변조 대응법] SFTP로 예방하고, FTP 접속설정을 변경하자! chr(124)_pipe 작성자 카페24 ※ 제노 바이러스를 예방하는 방법 !! 1. Microsoft에서 제공하는 최신 보안 패치를 적용하여 인터넷 익스플로러에 존재하는 취약점 제거 2. 어도비 최신 버전 업데이트 어도비 리더 실행 후 상단 메뉴에서 [도움말] – [업데이트 확인]을 통해 최신 버전인지 확인 후 필요 시 업데이트 합니다. 어도비 업데이트 사이트 : http://www.adobe.com/kr/downloads/updates/ 3. 어도비 플래쉬 플레이어(Adobe Flash Player)를 최신 버전으로 업데이트 윈도우 시스템 (보통 C:\Windows\System32) Macromed 의 Flash 폴더로 이동하여FlashUtil9?.exe (e,f 등 알파벳) 실행합니다. 4. 백신 사용 및 최신 엔진 업데이트 (실시간 감시 기능 사용) 5. 사이트가드(SiteGuard) 설치 및 적용 : 위험 웹사이트 사전 차단 프로그램인 사이트가드 설치로 악의적인 웹 사이트에 대한 검사 및 차단합니다. [출처] 안철수 연구소 블로그 - 해외에서 확산되고 있는 제노 바이러스
|
|||







