[%] 내가 모르는 새에 이상한 스크립트 파일이 업로드 되어있다

[다메즈마(115.21)]

미니PC에 외장하드 달아놓고 트랜스미션으로 다운받고 HTTP로 스트리밍하거나 Smb로 보는데,

지금 보니까 이상한 파일 세 개가 업로드 되어 있었다.

세 개 다 동일한 내용인데 저 FxCodeShell를 검색하니

톰캣을 이용한 해킹공격이란다. 근데 난…

톰캣은 안 깔아둠.

이러면 해킹 당한 거 없겠지?

[나니킷(nanikit)]

어쩌다가 들어온 것 같음?

[다메즈마(115.21)]

혹시 몰라서 SSH도 외부포트는 막았는데 괜찮지 않을까?

[나니킷(nanikit)]

그럼 SSH 접속로그가 남아있는지 확인하면 좋지. 근데 어떻게 업로드된 건지 모르니까. 보통 웹쉘다음 SSH 들어갈 것 같은데 좀 이상하니까.

[다메즈마(115.21)]

아마 WebDAV 기능 켠 걸 이용한 듯... SSH는 포트 막은 지 한달가량 되거든

[익명(119.202)]

이거는 뭐하는 거에요?? 미니pc에 서버같은 거 다신건가

[익명(223.62)]

NAS