사이트 구축해놓고 6개월정도 아무런 업로드나 컨텐츠 등록을 하지않았는데 <div>악성코드가 침투해서 사이트를 다 말아먹었다고합니다.... 다음은 업체측 메일인데 </div> <div><br></div> <div><br></div> <div><br></div> <div><div>안녕하세요.</div> <div>카페24 호스팅센터입니다.</div> <div>워드프레스를 사용 하시는 것으로 확인됩니다.</div> <div>고객님의 계점 홈디렉터리를 확인해보면 워드프레스에서 사용하지 않는 악성 파일과 웹쉘이 업로드 되어있습니다.</div> <div>-rw-r--r--  1 *** users    2409  6월  1 18:31 pg.html</div> <div>-rw-r--r--  1 *** users     762  6월  1 18:35 pg.txt</div> <div>-rw-r--r--  1 *** users   66027  5월  4 11:02 public.php</div> <div>-rw-r--r--  1 *** users    2083  6월  1 18:32 shell.txt</div> <div>-rw-r--r--  1 *** users   25326  5월 14 09:43 wso.php</div> <div>-rw-r--r--  1 *** users   11832  5월 14 09:45 zz.php</div> <div>해당 파일을 이용해 워드프레스 관리자 정보를 탈취하여 사이트에 문제를 일으킨것으로 예상됩니다.</div> <div>카페24에서는 일주일간의 DB 와 데이터 백업을 가지고 있으며</div> <div>웹로그도 일주일간 백업 되어있는데 일주일 전으로 복구를 해보았으나 복구가 안되는것으로 보아 문제가 발생된게 일주일 이전으로 예상됩니다.</div> <div>업로드된 파일의 날짜도 05/14와 06/01 으로 사이트에 문제를 일으킨 시점은 현재로서는 정확하게 파악 하기 어렵습니다.</div> <div>고객님께서 백업 본을 가지고 계시다면 사이트 복구를 진행해주시고 만약 백업 본이 존재 하지 않다면 워드프레스를 재설치 하여 사이트를 재구축 하실것을 권장합니다.</div> <div>마지막으로 워드프레스와 플러그인들에 대한 보안 취약점이 계속 발견되어 발표 되고있습니다.</div> <div>이런 문제를 예방 하기 취해서는 주기적으로 데이터와 DB 를 백업 해주시고 주기적으로 워드프레스 버전과 플러그인의 보안 업데이트를 진행해주셔야 합니다.</div></div> <div><br></div> <div><br></div> <div><br></div> <div>(<span style="font-size:9pt;">*** 는 유저네임</span><span style="font-size:9pt;">)</span></div> <div>한마디로 걍 새로 만들어라는얘긴데요,,,,,,,,,, 제입장에서는 호스팅업체에 정말 책임이 하나도 없는건가 억울한 기분이들어서요,,,,,,</div> <div>너무답답한데 검색해도 안나오고 대응을 어떻게해야할지몰라서 여쭤봅니다...</div> <div><br></div> <div><br></div> <div><br></div>