보안정보점 ^^;

· 2009-09-14 (월) 18:28:38 · 1260 · 5
저기..제가 불당팩을 쓰고있는데요..
정말 필요한 스킨이..한꺼번에 업로드해서 블로그 방식으로 쓰고 싶은데요.

http://sir.co.kr/bbs/board.php?bo_table=g4_skin&wr_id=86144&sca=&sfl=wr_subject&stx=%BE%F7%B7%CE%B4%F5&sop=and

이스킨을 깔면 보안상 문제가 생길까요??
불당님이 보안상 문제가 생기신다고 하셔서요 ..

만약에 문제가 있다면 제로보드 xe,네이버,slrclub,다음 등..
이 사이트들의 게시판들도 이런게시판 인데

그누만 보안 패치가 안되어있다는 말인가요?

초보라서 이해가 잘안가는 부분이라 ㅠㅠ
|

댓글 5개

2009-09-14 (월) 20:38:37
불당팩은 파일업로드 등의 부분에서 문제되는 부분을 가능한 범위에서 모두 봉쇄 했습니다.
gupload 등의 경우 그런 부분에 대해서 확인한 바가 없기 때문에 보안에 대해서 언급할 수
없는거죠. sir에서 공식지원을 중단한 것 입니다.

하여간 첨부파일을 이용한 해킹과 script injection 같은 것은 절대 조심해야 할 겁니다.

모든 것은 선택입니다. 편할 것인가 조금 불편하고 안전할 것인가.
그럼 slrclub의 경우는 보안이 해킹이나 이런부분은 어떻게 처리를 하는지 궁금합니다.
회원수가 엄청난곳인데..
그사이트는 누군가 지키고 있는건가요 ``;
2009-09-14 (월) 21:50:54
그런 곳은 관련 코드를 모두 수정하고
웹방화벽도 써서 그런부분을 방어하고 있죠.
공개된 원본을 그대로 쓴다고 생각하시는거 아니죠??? ㅎㅎ...
ㅇ ㅏ ;; 그런거 써본적이 없어서 몰랐어요 ㅠㅠ
그럼 웹방화벽을 쓰면 그런부분은 걱정이 없는건가요?
2009-09-15 (화) 02:25:50
아뇨. 웹방화벽은 보안의 하나의 요소에 불과합니다.
플래쉬에서 외부 url access를 제한하고 업로딩 되는 파일을 읽어서
속성을 보구 확장자도 바꾸고 하는 것이 모두 불여튼튼을 위한거죠.
조금 불편해도 간단한 해킹으로 뚫릴 수 있는 부분은 안하는게 맘 편해요.
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

202,911건
+
제목 글쓴이 날짜 조회
09-09-15 조회 1,786
09-09-15 조회 2,117
09-09-15 조회 1,380
09-09-15 조회 1,193
09-09-15 조회 1,401
09-09-15 조회 1,970
09-09-15 조회 1,369
09-09-15 조회 1,458
09-09-14 조회 1,295
09-09-14 조회 1,252
09-09-14 조회 1,310
09-09-14 조회 1,328
09-09-14 조회 1,618
09-09-14 조회 1,422
09-09-14 조회 1,271
09-09-14 조회 1,261
09-09-14 조회 1,797
09-09-14 조회 1,844
09-09-14 조회 1,435
09-09-14 조회 1,356