목숨걸고 질문

[꼬ㄴᆞㄴᆞ(223.62)]

누군가 디시인사이드 갤러리 하나를 털어서

게시글에 악성코드를 넣었다면

일반 갤러가 그 게시글을 클릭하게 되면

핸드폰 피씨 다 털리나요?

그런 기술은 개발자나 가능하다는데

소스를 가지고 있으면 가능한지요.

이거 어떻게 잡는 방법있을까요?

[꼬ㄴᆞㄴᆞ(223.62)]

그냥 게시글클릭만 해도 다 털리는건지 ㅜㅜ 궁금합니다

[14컴공(steve94)]

무슨 쌍팔년도 얘기하냐 니가 얘기하는 단순 게시물 클릭 만으로는 요즘세상에선 어림도 없다

[14컴공(steve94)]

다운된 무언가를 실행했을때 얘기지

[꼬ㄴᆞㄴᆞ(223.62)]

그럼 해커가 사이트를 개설하고 그 유알엘을 클릭하면 핸드폰 피씨 다 털리나요?ㅜㅜ

[14컴공(steve94)]

사이트 개설이고 나발이고 해킹당하는 좆병신들은 폰 혹은 컴으로 다운받은 무언가를 실행해서 당하는거야

[14컴공(steve94)]

그게 야동이든 게임이든 ㅅㅂ 뭐가됐든 실행을 시켜야 당하지 문제는 한번 실행시키면 그걸로 끝인거고

[14컴공(steve94)]

컴알못들은 그게 ㅅㅂ 정상프로그램인지 해킹프로그램인지 분별할 능력이 없는거고

[14컴공(steve94)]

네트웤 타고다니는 웜바이러스는 제외

[꼬ㄴᆞㄴᆞ(223.62)]

위에분 답변감사한데요
http://youtu.be/JQ0iSO5d4Rs
이거 되는거래요ㅜㅜ 혹시 아시는분 저거 제가 디시인사이드 게시글 클릭해서 해킹당하고 있는데 신고해버릴까요?ㅜㅜ

[꼬ㄴᆞㄴᆞ(223.62)]

소스를 이용하던데 프로그램이랑.. 저거 제거하거나 발견해서 없애는거 아시는분ㅜㅜ

[14컴공(steve94)]

ㄴ 영상을 봤는데 XSS공격이더만 내가 위에 요즘세상에선 <- 이라고 붙인 이유가 요즘 게시판에 태그 스크립트도 안막아놓았다는건 말도 안될만큼 보안이 취약하다는 의미인데 이건 그 사이트 관리자가 명백히 잘못한 부분이다. 실제로 이런일이 일어난게 더 신기할따름

[14컴공(steve94)]

ㄴ신고할꺼면 디시 게시글을 클릭해서 당했다는 증거가 있어야 할텐데

[꼬ㄴᆞㄴᆞ(223.62)]

ㅜㅜ디시가 그렇게 보완에 취약한가요? test라는 댓글을 봤는데 취약성 테스트였을까요?

[꼬ㄴᆞㄴᆞ(223.62)]

이거 제거방법없을까요ㅜㅜ 백신돌려도 안되고ㅜㅜ

[14컴공(steve94)]

백신이 안먹을때 나라면 일단 netstat으로 수상한 포트 찾아서 포트막고 감염됐다고 생각되는 시간대로 파일 모조리 검색해서 지울것 같긴한데 쉽지 않을껄? 감염된게 확실하면 그냥 밀어버리는것도 가장 편한방법이긴함

[꼬(1.227)]

고마워요~