사이트에 접속하면 cpm20.com으로 리다이렉트되는 멀웨어에 감염된 워드프레스 사이트에서 멀웨어를 치료하고 복구하는 작업을 어제 의뢰받았습니다. 하지만 사이트가 Synology에서 구동되고 있었습니다. 리디렉션 문제 때문에 사이트는 일시적으로 폐쇄되어 있는 상태였습니다. 문제는 FTP 포트가 막혀서 워드프레스 파일에 접근하는 것부터 난관에 부닥쳤습니다. 클라이언트로부터 사이트의 전체 파일을 압축한 파일을 받아서 해외 호스팅 중 하나인 사이트그라운드(SiteGround)에 테스트 사이트를 만들어서 동일한 환경을 만들기로 했습니다. 하지만 파일을 다운로드받으니까 PC에 설치된 바이러스 프로그램이 바이러스에 감염된 파일이 압축 파일에 포함된 것으로 감지하여 파일을 삭제해버리는 것이 아닌가요? 방법을 찾다가 ..

지난 주에는 여러 건의 멀웨어에 감염된 워드프레스 사이트를 복구하는 일을 맡았습니다. 악성코드에 감염된 사이트를 치료하면서 업데이트와 백업이 얼마나 중요한지 새삼 느끼게 되었습니다. 워드프레스 멀웨어 악성코드 치료 및 복구 어떤 사이트에서 1~2일에 한 번꼴로 계속 서버 과부하로 사이트가 차단되는 현상이 나타났습니다. 이 문제에 대해 닷홈에서는 다음과 같이 악의적 목적으로 판단되는 서비스나 기능을 구동하여 차단했다는 답변을 준다고 하네요. 다름이 아니라 회원님께서 사용하시는 [ ] 웹호스팅 계정에서 비 허용된 서버의 기능을 사용, 또는 악의적 목적으로 판단되는 서비스나 기능을 구동하여 차단이 되었습니다. 닷홈에서는 shared와 같은 경우 서버 자원 점유율이 급격히 늘어 서버에 과부하를 일으킬 수 있다고..

최근 들어 다른 사이트로 이동시키는 멀웨어에 감염된 워드프레스 사이트를 간혹 목격합니다. 워드프레스는 보안에 강한 편이지만 업데이트를 소홀히 하거나 약한 비밀번호를 사용하는 등 보안에 신경 쓰지 않으면 악성코드에 감염되거나 해킹을 당할 수 있습니다. 위의 동영상은 리다이렉트 악성코드에 감염된 사이트를 접속했을 때 다른 사이트로 리디렉션되는 것을 캡처한 것입니다. 문제는 방문자가 멀웨어에 감염된 사이트를 방문하면 이상한 사이트로 이동하지만, 관리자가 사이트에 접속하면 별 특이점이 나타나지 않는다는 점입니다. 그래서 사이트가 악성코드에 감염되었는지 제때 인식하지 못할 수 있습니다. 그러면 멀웨어를 치료할 수 있는 적기를 놓칠 수 있습니다. 항상 백업을 해놓는 것이 중요합니다. 그러면 멀웨어에 감염되거나 해킹..

어제는 워드프레스에서 멀웨어에 감염되어 사이트가 외부 사이트로 리다이렉트되는 현상이 나타나는 사이트의 해결을 의뢰받아 문제를 수정했습니다. 워드프레스에서 리다이렉트 멀웨어 악성코드 감염 해결 클라이언트 사이트를 운영할 수가 없어서 임시로 유지보수 중이라는 페이지를 내걸고 있었습니다. 사이트를 방문하면 위의 그림과 같이 이상한 페이지로 이동하는 현상이 나타났다고 하네요. 사이트를 스캔해보니 악성코드가 있다는 경고가 발생했습니다. 본래 지난 달에 문제가 발생했는데, 처음 문제가 발생하자 웹호스팅의 복구 기능을 사용하여 문제가 없던 시점으로 복원했다고 합니다. 그렇게 하니 문제가 해결되었다가 다음 날에 또 문제가 발생했고, 다시 복원했지만 이제는 문제가 해결되지 않았다고 하네요. 근본적인 문제를 해결하지 않고..

워드프레스로 운영되는 사이트 몇 개를 유지관리하는 일을 맡고 있습니다. 어제 한 클라이언트로부터 메일이 왔습니다. 지난번에 제 메일로 notification이 너무 많이와서 메일드렸었는데요, 현재 블루호스트에 등록되어있는 accounts 메일로도 메일이 엄청 온다고 본사에서 연락이 오네요. 첨부파일로 전달드리는 것처럼 같은 시간에 스팸처럼 너무 많이 와서요.. 얼마 전에 Bluehost에서 너무 많은 이메일이 온다고 하여 살펴보니 서버에 어떤 이벤트가 발생할 때마다 알림이 제공되도록 설정되어 있었습니다. 그래서 중요한 이벤트가 있을 때에만 알림이 전송되도록 바꾸어주었습니다. 어제는 Site Lockout Notification이라는 제목의 이메일이 연속적으로 계속 전송되는 문제가 발생한다고 하네요. 살펴..