하 워드프레스 접고 싶게 만드는. 코딱지 블로그인데 고칠게 주기적으로 생기잖아

그럴리가 없는데 트래픽이 초과돼서 사이트가 잠김 > 어랏 유튜부 떡상했나? > 그럴리없죠

0시에 리셋되어 정상이군 했는데 오후에 또 터진거. 이상하다 싶어서 클코한테 달려갔고 FTP 접속 후 사이트 파일 다운해서 스캔했더니 ..

해킹 당했대.

정체 : 클로킹 도어웨이 백도어

<몇 년간 자동 업데이트를 꺼둔 탓에 구버전으로 방치된 플러그인이 취약점을 남겼고, 여기에 관리자 로그인 무차별 대입까지 겹쳐 공격자가 서버에 침투했다. 이들은 핵심 파일 하나에 백도어를 심어, 내 도메인의 검색 신뢰도를 훔쳐 스페인어 스팸 상점 27,000여 개를 구글에 올렸다(기생 SEO)>

용어가 어려워서 다 알아듣진 못했지만 내 신뢰도 높은 도메인에 숨어서 스팸을 대량 뿌렸다는. 숨어서 하는거라 내 사이트는 정상으로 보여졌고 트래픽만 터짐

하라는대로 고치니 정상이 되었고 모든 관련 비번을 바꾸고 왔다. 이것도 엄청 애를 먹었음. 결론적으로는

★ 비활성 플러그인/테마도 파일이 서버에 남아 있으면 공격 대상이 된다. 안 쓰면 지워야 하고 ★ 플러그인 자동 업데이트를 하자.

★ 백업을 자동으로 설정해두자 (털리면 복구할 방법이 이것뿐, 저번에 경각심을 깨닫고 해뒀음. 그래야 이런 상황에서 멘붕 안 옴) – UpdraftPlus 쓰고 있음

공격자 아이피 추적하니 미국 IP 관련 회사였고 너도나도 털렸다는 구글맵 리뷰가. 나도 사기꾼 새끼들이라고 별 1개 남기고 옴