이전
목록
다음
람

아미나 그누보드 보안 관련 팁? 하나 올려봅니다

람머스구른다
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2023-07-03 (월) 21:34:01 · 2376 · 3

여기올려도 되나 모르겠네요

종종 웹쉘 공격이 들어오는데 

/data 폴더에서 .php파일 실행이 안되게 하면됩니당

꿀팁하나 남기구가오

 

근데 그렇다고 다운로드되면 큰일납니다 무조건 403!!

|

댓글 3개

탈탈퇴회원
프로필 보기이 회원 글보기이 회원의 댓글보기
 2023-07-03 (월) 22:24:52
404로 하세요.
403으로 반환하면 “그 파일이 있긴 있구나? 큭큭”하며 그것을 이용하는 다른 공격 방법을 찾게하는 힌트가 되어버립니다.

로그인 계정의 글쓰기 권한처럼 정말 권한이 없다는 메시지를 명확하게 내보내야 할 때를 제외하곤 404로 반환하는 것이 힌트를 주지 않는 방법입니다.
람람머스구른다
프로필 보기이 회원 글보기이 회원의 댓글보기
 2023-07-03 (월) 22:54:01
@jihan6? 오 그렇네요
솔그루
프로필 보기이 회원 글보기이 회원의 댓글보기
 2023-07-03 (월) 22:32:46
dbconfig.php 파일을 다른 폴더에 이름 바꿔서 저장하고, config.php 코드를 변경하는게 안전합니다.
adm 폴더도 이름바꾸구요. phpMyAdmin 폴더는 생성조차 않는게 좋습니다.
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,005건
+
제목 글쓴이 날짜 조회
23-07-05 조회 2,054
23-07-05 조회 1,892
23-07-05 조회 2,353
23-07-05 조회 2,204
23-07-04 조회 2,274
23-07-04 조회 2,524
23-07-04 조회 2,313
23-07-04 조회 1,883
23-07-04 조회 2,125
23-07-04 조회 2,419
23-07-04 조회 2,455
23-07-04 조회 2,264
23-07-04 조회 2,485
23-07-04 조회 2,195
23-07-04 조회 2,454
23-07-04 조회 2,443
23-07-04 조회 2,155
23-07-03 조회 2,283
23-07-03 조회 2,179
23-07-03 조회 2,377
글쓰기