• 목록
  • 아래로
  • 위로
  • 5
  • title: 황금 서버 (30일)humit
  • 조회 수 221

5일 전에 TVJ님께서 소개해주신 CoinHive가 해킹당했답니다.

 

Cloudflare 서비스를 사용하고 있는데 비밀번호를 변경하지 않아서 계정이 탈취당해 변경된 버전의 자바스크립트가 로딩되도록 했답니다.

 

(그래서 서버키가 하드코딩되어 있었다고 합니다...)

 

아래는 관련 기사 내용입니다.

 

https://mybroadband.co.za/news/cryptocurrency/234712-coinhive-miner-dns-hacked.html

작성자
title: 황금 서버 (30일)humit 119 Lv. (0%) 1156570/115200000EXP

Study For Us Hosting 1기 모니터링 관리자 (16.12.01 ~ 17.01.08.)

C++, Python, PHP를 주로 사용하며 알고리즘, DL, 해킹 쪽에 관심이 있습니다.

휴학생입니다.

티스토리 블로그 : http://humit.tistory.com/

카카오톡 봇 : http://pf.kakao.com/_Efrbu/chat

지식인 프로필 : https://kin.naver.com/profile/jhjang1005

댓글 5

NoYeah
profile image

ㄷㄷㄷㄷ

 

CoinHive가 클플쓰고 있는데 해킹당했다는 거죠? Humit님 사이트가 아니라??

comment menu
2017.10.27. 19:11

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → NoYeah
profile image

저도 오늘 인트라넷에서 관련 기사를 보고 방금 찾아봤네요.

comment menu
2017.10.27. 19:12

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

네모
profile image

사용자 입장에서는 다행인게 있다면 CoinHive 측에서 사용자 당 트래픽을 계산하여 크레딧을 제공한다고 하네요.

물론 전 개별 프록시를 사용하니까 문제 없음..!

comment menu
2017.10.27. 19:58

신고

"네모님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 네모
profile image

그래도 그렇게 처리를 해줘서 다행이네요. 어떤 비트코인 사이트는 해킹당해서 비트코인이 탈취당했는데 해당 손해 금액을 고객에게 떠넘겼던 경우가 있었는데 말이지요..

comment menu
2017.10.27. 20:27

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 열려라 맛스타의 자물쇠TVJ
profile image

그래서 하이브 측에서도 무료로 트래픽만큼 복구해주고 있고

계정관련 이슈는 없다고 하네용

comment menu
2017.10.28. 00:00

신고

"TVJ님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [1차 해결 및 추가] 서버 접속 불가 문제 안내 12 마스터 마스터 24.06.20.15:22 335
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 2366
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 6053
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 793
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15697
1852 오류인가요? 8 image joyful title: 에그joyful 18.07.01.11:53 129
1851 드디어 선거 종료! 의원님들 고생하셧습니다! 4 핫슈 18.06.14.15:57 129
1850 노노뇨노뇨노 1 망할윈도우미 망할윈도우미 18.03.10.11:10 129
1849 좋은소식! 5 박재식품 박재식품 18.03.08.21:23 129
1848 흔한_동네_방문객.whatthebird 2 image 국내산라이츄 국내산라이츄 18.03.02.18:17 129
1847 메리 크리스리마스리 3 JAVA JAVA 17.12.25.02:04 129
1846 이번 아이폰 어떠신가요? 12 death death 17.09.18.18:00 129
1845 어느세 레벨12가 되었습니다~ 8 모니터 모니터 17.09.15.00:13 129
1844 이전글 과 다음글.. 어떻게 생각하시나요? 6 마카롱 마카롱 17.08.25.21:52 129
1843 티몬에서 키보드 청축 지름 3 image 핫슈 17.04.25.12:52 129
1842 내일이면 한국에! 11 title: 은메달도다 17.02.27.06:31 129
1841 어떤출석부 개발자 팀 블로그를 발견하여 글을 씁니다. 참고 URL 들.. 5 Seia Seia 17.02.11.13:43 129
1840 '코리안 좀비' 정찬성 선수의 승리를 축하합니다!! 4 image 이니스프리 이니스프리 17.02.05.14:39 129
1839 신 서버에서는 dns가 다르군요 3 JEEK_CODUCT JEEK_CODUCT 17.01.18.20:19 129
1838 TV를 보아야 하는데 ㅠ 5 file 대전댁 title: 은메달대전댁 17.01.13.00:06 129
1837 이번에 새로 들어온다던 서버에서 쓰는 호스팅 패널 사양이... 5 title: 은메달도다 16.12.18.10:42 129
1836 ㅜㅜㅜㅜㅜㅜㅜ 5 비빅 16.10.30.11:39 129
1835 나는 또 왜 새벽에 홈페이지가 접소기되지않는가.. 9 title: 황금 서버 (30일)어코 16.10.28.03:58 129
1834 XpressEngine 버전을 최신으로 사용하는게 좋을까요? 7 title: 은메달도다 16.10.26.23:01 129
1833 오래간만에 모교 방문^^ 11 핫슈 16.10.17.23:17 129