티스토리 블로그 해킹

관리 부주의일까?...아니면 계정 정보 유출일까?

다음에 신고는 하겠지만 상당히 석연치 않은 부분이 있는 것이...

누군가가 블로그를 훼손하려 했다면 다른 포스팅 글을 삭제하거나 내용을 변경하는 행위를

전혀 하지 않은 것과, 암호도 그대로 유지 되고 있던 것으로 보아서는, 어딘가 Backdoor가 있어서 특정 영역만 건드린 것이 아닌지 하는 생각이 스멀스멀 드는 상황이다.

우선 블로그 이름이 "." 으로 바뀌어 있고, 소개 글이 지워져 있다.

그리고 여자흥분제...어쩌구 하는 광고 비슷한 글이 5개 등록되어 있네.

흠... 음란물이나 사행성 내용은 아니지만...상당히 기분은 거시키하다.

<script language="javascript" type="text/javascript">

var url = document.referrer;

if (url.indexOf("naver")>0){

window.location.href="http://vipbia.xy.to";

  

  }

else {

}

</script>

<script language="javascript" type="text/javascript">

var url = document.referrer;

if (url.indexOf("daum")>0){

window.location.href="http://vipbia.xy.to";

  

  }

else {

}

</script>

다음으로 HTML/CSS편집에서 확인된 납치태크

한눈에도 허접해 보이는 저 스크립트들...

기본 정보에 1차도메인으로 되어 있던 것이 zx88.k777777777777777777777777777777777777777777777777772.com 요런 도메인으로 바뀌어 있다.

로그인 기록이다.

참, 어찌 보면 블로그가 너무 심심하고 딱딱해서 "이봐 신경 좀 쓰지?!" 하는 듯한 조롱 같기도 하고 고맙기까지 하다.

하지만 기분이 썩 좋지는 않네. ㅋㅋ

<참고> 다음에 신고 해봐야 로그인 기록 남아 있는 정보로 수사기관에 신고를 하라고 할 것이다. 당연한 이야기.