분명히 관리자만 알도록 웹루트 폴더 뒤에 xxx.com/xxx8373/
이런식으로 디렉토리를 은밀하게 만들어서 별도 용도로 사용했는데
누군가가 /xxx8373/script/setup.php 페이지에 접근하려고 하는 것이 웹서버 로그기록에 남았습니다.
해당 IP를 조회해보니 국가도 참 다양하게 나오네요..
미국, 우크라이나, 멕시코...
현재 Nginx 리버스프록시 형태로 운영되고 있는데
정말 궁금한 것은, 웹사이트에서 사용하질 않는데
내부 디렉토리는 어떻게 알아냈을까요??
2. 구글등의 검색봇
3. 웹페이지 주석
또 다른경로도 많이 있을듯합니다.
다른 크롬이나 사파리 등등 에서도 쿠키로 검색이 되는듯 합니다..
관리자 페이지 등은 웹서버 설정에서 특정 IP만 접근하도록 접근제한하세요.