abuse.ch가 운영하는 공개 악성코드 데이터베이스인 URLhaus에 도메인에서 악성코드를 퍼뜨리는 파일이 등재되어 있습니다. 이는 거의 항상 웹사이트가 해킹되었다는 뜻이며, 이 목록을 사용하는 방화벽과 보안 도구가 웹사이트를 차단할 수 있습니다.
의미
보안 연구자들은 감염된 다운로드나 스크립트처럼 악성코드를 제공하는 주소를 URLhaus에 신고하며, 이 목록은 방화벽, 백신 소프트웨어, DNS 필터에 사용됩니다. URLhaus가 여전히 온라인으로 표시하는 등재 항목만 집계되며, 현재 오프라인인 오래된 등재 항목은 웹사이트의 웹사이트 상태 섹션에 표시되지만 이 이슈를 발생시키지 않습니다.
발생 조건
블랙리스트 및 악성코드 점검은 하루에 한 번 URLhaus에 웹사이트의 도메인을 조회합니다. 활성 등재 항목이 있으면 파일 수와 함께 이 심각 이슈가 발생하고, 소유자와 관리자에게 즉시 이메일과 채팅으로 알림이 전송되며, 파일 수가 바뀌거나 일주일 후에도 여전히 등재되어 있으면 다시 전송됩니다.
점검의 이 부분에는 데이터 연결의 블랙리스트 및 악성코드 대화 상자에 저장된 URLhaus 인증 키가 필요합니다.
일반적인 원인
- 오래된 CMS, 테마 또는 플러그인을 통해 공격자가 코드, 리디렉션 또는 파일을 삽입한 경우.
- 도난당한 관리자, 호스팅 또는 FTP 비밀번호.
- 같은 호스팅 계정의 다른 웹사이트가 해킹되어 이 웹사이트에 접근하는 데 이용되었습니다.
해결 방법
- urlhaus.abuse.ch에서 도메인을 검색해 등재된 정확한 주소를 확인하세요.
- 해당 파일과 알 수 없는 다른 모든 파일을 삭제하고, 알 수 없는 관리자 사용자가 있는지 확인한 뒤, 필요하면 깨끗한 백업으로 복원하세요.
- CMS, 테마, 플러그인을 업데이트하고, CMS 관리자, 호스팅, FTP, 데이터베이스의 모든 비밀번호를 변경하세요.
- URLhaus는 등재된 주소를 다시 확인하고, 더 이상 악성코드를 제공하지 않으면 오프라인으로 표시합니다. 정리 후에도 온라인으로 남아 있는 주소가 있으면 abuse.ch에 다시 확인을 요청하세요.
해소 시점
URLhaus가 등재된 모든 주소를 오프라인으로 표시한 후 첫 일일 점검에서 이슈가 해소됩니다. Google도 웹사이트를 신고했다면 Google이 웹사이트를 위험하다고 표시함을(를) 참고하세요.
조치를 완료로 표시했는데 14일 후에도 문제가 여전히 발견되면 “수정이 효과가 없었습니다”로 다시 나타납니다. 실행 계획 사용을(를) 참고하세요.