스팸 메일함을 봤는데 요런 메일이 왔네요.
https://support.google.com/blogger/thread/39936760?hl=en
요런 스팸이 조금 돌아다니나 봐요 그래도 경각심을 일깨워준 해커님에게 살짝 성의의 표시로 나름의 조사를 하게되네요 ㅎㅎ
DB 서버 자체를 분리시켜두어서 저 도메인으로 DB를 접근할 수는 없었을테고 DB를 덤프뜨려면 메인 서버를 타야하는데 관리용 PC 외에는 SSH 접속기록이 없네요. 로컬 DB는 애초에 사용하지 않으니ㅎ
Select나 dump 기록도 특이한게 보이지 않아서 일단 사건은 종결하였습니다.
웹사이트의 생명은 보안이니 xetown 분들도 생각난김에 보안검사 한번씩 해보시면 좋을듯합니다 ㅎㅎ..
