서버 해킹당했네요...

안녕하세요. 소형서버를 운영하는 개발자입니다.

AWS 서버 해킹당했네요.. 다행히 고객정보는 없었습니다.

워드프레스 직접만들때 조심해야겠네요ㅠㅠㅠ

  1. 공격자 IP 확인됨                                                           

    - 172.86.67.176 (독일 프랑크푸르트, Cloudzy VPN)                                                                                

  2. 공격 타임라인                                                              

    - 웹쉘 설치: 2월 22일 06:14 UTC                                             

    - 악성코드 주입: 2월 26일 09:19 UTC                                         

    - Claude Code 작업 시간과 무관                                              

  3. 전형적인 WordPress 해킹 패턴                                               

    - /well-known/acme-challenge/ 경로 악용 (Let's Encrypt 인증 경로 위장)      

    - PHP 웹쉘 (eval + gzuncompress 난독화)                                     

    - 대량 파일 감염 스크립트