IIS 보안 문제 - iFrame 삽입 코드 처리 문제

웹나이트 같은 보안 툴로 사전 방지가 되고 있었다면 모르지만..
이미 뚫려버린 경우 대책없이 많은 수정된 파일들...
울트라에디트로 해결해도 끝이 없는것 같다.

요번에 남은 잔재를 처리하다 보니
접속이 거의 없는 디렉토리에 일부를 남겨놓은것을 발견했다.
그와 더불어 정채불명의 코드 삽입 스크립트를 asp파일로 생성해 놓은것을 발견했다.
요상하게 생긴 파일명이 보인다면 주의해야 할 듯 싶다.
code.asp와 같은 파일도 쉘 스크립트로 작성된 파일일 수 있다.

삽입된 iFrame은 아예 파일들 전체를 <iframe src=*></iframe> 검색어로 일일이 확인해 보았다..

당분간은 괜찮을까...