2단계 · 내부 점검

서버 안에서 확인해야
정말 안전한지 압니다

겉 점검은 서버가 공개한 응답만 봅니다. 내부 점검은 사이트에서 실제로 돌고 있는 PHP와 설정, 그리고 웹셸·파일 위변조·접속 기록의 침투 흔적을 서버 안에서 읽기만 해서 확인하고, 서버 IP를 사이트 주소와 대조해 그 서버가 맞는지까지 알려 드립니다.

점검 링크 만들기

링크를 서버 담당자·개발사에 보내면, 담당자가 실행한 결과가 이 링크에 모입니다
읽기 전용 — 설정·파일을 바꾸지 않고 공격 코드가 없습니다
링크는 7일 뒤 만료, 결과는 30일 뒤 자동 삭제
서버 관리 권한이 있는 분(또는 그 허락을 받은 담당자)만 실행하세요. 권한 없이 다른 사람의 서버에서 실행하면 정보통신망법 위반이 될 수 있습니다

이렇게 확인합니다

웹호스팅 · FTP카페24·가비아 등

점검 파일(PHP)을 사이트 폴더에 올리고 브라우저로 열기
[실행하기] 한 번이면 실제 PHP와 웹셸 패턴·업로드 폴더 악용·워드프레스 원본 대조까지
끝나면 화면의 [이 파일 삭제]로 바로 지우기

직접 운영하는 서버리눅스 · 클라우드

읽기 전용 스크립트를 받아 내용·해시를 확인
sh p2s-check.sh --send 한 줄로 실행(sudo 권장)
웹셸·위변조에 더해 접속 기록·숨은 계정·SSH 키·예약 작업·재시작 여부까지

보내는 것 — 호스트명·운영체제·서버 IP·소프트웨어 버전·설정값, 침해 흔적 항목별 건수(점검 파일 방식은 실행한 브라우저의 IP 일부 포함)
보내지 않는 것 — 파일 내용·파일 경로·로그 원문·접속자 IP·계정명·DB 정보·비밀번호·환경 변수 (경로·목록은 실행한 화면에만 나옵니다)
그 밖의 외부 접속 — 워드프레스가 있으면 공식 원본과 대조하려고 api.wordpress.org 에서 공개 체크섬만 받습니다(이쪽 정보는 보내지 않음)