[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
박

서버호스팅쓰시는분들 phpmyadmin 업글하세요

나름고수
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-03-23 (금) 01:36:52 · 2828 · 2
얼마전에 프리랜서 일이 들어왔는데 들어오는 패킷에서 udp flooding이 아닌 나가는 패킷에서 udp flooding
공격땜에 idc에서 서버빼라고 난리친다고 해서 작업한적이 있습니다.
 
문제는 phpmyadim 의 setup.php 소스코드의 약점을 공격해서 리모트로 스크립트를 서버내부에
심어놓고선 공격을 주기적으로 해서 자기자신한테 ddos공격 및 ddos 공격의 원천지로 만들어
버리더군요
 
phpmyadmin 3.0버전대 밑으로 쓰시는분들은
/pma/
/db/
/dbadmin/
....
암튼 db 를 연상하는 폴더 사용을 자제 하시구요
 
phpmyadmin 3.3.10 최신버전으로 업글진행하세요
  
 
#개발자팁 #개발자 #팁자료실 #linux
|

댓글 2개

나름고수
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-03-23 (금) 01:38:53
구글해킹방식으로 항상 스크립트가 돈다고 합니다.
초보자도 스크립트 돌려놓고 자면 전세계에 하나는 걸려든다는군요...ㅋㅋ

업글꼭하시길
xkingcode
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-03-23 (금) 20:39:01
phpmyadmin 접근 경로 주소는 바꾸고 쓰시는게 좋고요.
서버 운영하다보면 그냥 막 때려보는 로그 많이 남습니다. /phpmyadmin /myadmin 이런거요

MySQL 접근 IP 제한이라든가
해당 PHPMyadmin ㅇ 접근하는 IP 제한이라든가
이런거 걸어놓고 쓰셔야 하는데

다들 잘 안하실테니까. 홀홀
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-04-06 조회 2,920
12-04-06 조회 3,150
12-04-05 조회 3,574
12-04-05 조회 2,961
12-04-05 조회 4,603
12-04-05 조회 3,256
12-04-05 조회 3,934
12-04-04 조회 4,240
12-04-04 조회 3,892
12-04-03 조회 3,219
12-04-03 조회 3,814
12-04-03 조회 3,105
12-04-03 조회 2,827
12-04-02 조회 3,531
12-04-02 조회 3,246
12-04-01 조회 3,177
12-04-01 조회 3,035
12-04-01 조회 3,233
12-03-31 조회 3,096
12-03-31 조회 3,557
12-03-30 조회 3,177
12-03-30 조회 2,835
12-03-30 조회 3,488
12-03-30 조회 3,149
12-03-30 조회 3,838
12-03-30 조회 3,297
12-03-29 조회 6,035
12-03-29 조회 3,857
12-03-29 조회 4,582
12-03-29 조회 3,056
12-03-28 조회 2,666
12-03-28 조회 3,375
12-03-28 조회 4,301
12-03-28 조회 3,082
12-03-27 조회 4,579
12-03-27 조회 3,007
12-03-27 조회 3,387
12-03-26 조회 4,080
12-03-26 조회 3,452
12-03-26 조회 3,023
12-03-26 조회 3,771
12-03-26 조회 6,139
12-03-25 조회 2,714
12-03-25 조회 2,873
12-03-24 조회 2,940
12-03-24 조회 6,410
12-03-24 조회 3,581
12-03-24 조회 3,826
12-03-23 조회 3,775
12-03-23 조회 2,961
12-03-23 조회 2,829
12-03-23 조회 2,971
12-03-22 조회 3,808
12-03-22 조회 3,216
12-03-22 조회 3,477
12-03-22 조회 4,663
12-03-22 조회 3,178
12-03-22 조회 3,656
12-03-22 조회 3,547
12-03-22 조회 2,825
12-03-22 조회 5,710
12-03-22 조회 3,468
12-03-22 조회 5,017
12-03-21 조회 3,244
12-03-21 조회 3,030
12-03-21 조회 3,119
12-03-21 조회 2,816
12-03-21 조회 3,501
12-03-21 조회 3,493
12-03-21 조회 4,852
12-03-21 조회 6,413
12-03-21 조회 2,812
12-03-20 조회 5,600
12-03-20 조회 2,783
12-03-20 조회 3,298
12-03-20 조회 3,026
12-03-20 조회 3,296
12-03-20 조회 4,068
12-03-19 조회 3,521
12-03-19 조회 2,770
12-03-19 조회 3,448
12-03-18 조회 3,151
12-03-17 조회 3,479
12-03-17 조회 4,051
12-03-17 조회 3,292
12-03-16 조회 2,921
12-03-16 조회 4,065
12-03-16 조회 3,320
12-03-15 조회 2,925
12-03-15 조회 2,999
12-03-15 조회 3,322
12-03-15 조회 2,724
12-03-14 조회 3,945
12-03-14 조회 3,206
12-03-14 조회 3,259
12-03-14 조회 2,908
12-03-13 조회 3,560
12-03-13 조회 4,424
12-03-13 조회 2,781
12-03-13 조회 2,696
글쓰기