Hello, World!
이전
목록
다음
청

공격 받았는데요. 패킹으로.. 막을 방법좀 부탁드려요

청반야
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 14년 전 · 1482 · 3
php파일 </body>바디종료 앞에 삽입되는데요

<script>String.prototype.asd=function( .....,34-o,125-o,11-o,11-o,11-o......

이런식.. 언팩해서 보니까

//eval
asdvds


홈페이지에 한 30페이지가량 찾아서 지웠는데 재발 방지방법좀 알려주세요.

ㅜㅜ
#개발자톡 #개발자
|

댓글 3개

원원군
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
네트워크 접속이 가능한상태라면 nmap 으로 스캔해서 공격오는 IP 를 드랍하세요
청청반야
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
접속로그가있긴한데.. 누가 공격하는지 알방법이..ㄷㄷ
개개미인간
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
우선 패치전까진 국내망 접근만 허용하도록 조치하시는게 좋을듯하네요. 저도 해당과 같은 사례를 분석해보면 전부 해외망이더라구요. 요상하게도 터키, 베트남..등등

이후 해당 루트차단을위해서 파일변조가 가능한 것을 모두 블럭시키셔야 할듯합니다.
1. php.ini : allow_url_fopen = Off
2. 웹에디터 php,html,inc 등등 이미지 첨부파일부분을 통하여 해당 실행가능한 파일 업로드 제한설정
3. 파일업로드 부분도 최신버젼으로 룰정책 변경.
4. data 폴더이하에서 실행불가하도록 .htaccess 추가

==> 2,3,4 해당 패치방법은 그누보드 패치참조


그외 부수적으로 만드신 추가적인 파일 영역에서 취약한점이나 허술한것이 있는지 꼼꼼히 살펴보셔야 합니다. 또한 서버 파일 리스트 출력이 되는지 꼭 체크하시구요.


3번째 필수적으로 꼭필요한 포트가 아니면 원천 봉쇄. 추가적으로 웹방화벽 정책까지 쓰시면 좋지만 비용이 늘어나는 것이 문제니 이것은 고심해보시고 적용하면 좋을듯하네요.

또한 누가 접속한지 유추하는방법은 파일변조 공격이므로 파일업데이트 시분초를 확인후 해당 시간때에 접속한 아이피를 찾아보시면 됩니다. 혹시 해당 시간때에 접속기록이 다수 있는경우 아이피 조회를 해보시면 유독 해외 아이피가 존재할것입니다. 해당 해외 아이피가 가장 유력하다고 생각이 됩니다.

이상은 유추된 사항만 기재할것이며, 추가적으로 변수 및 전반적인 보안 업데이트가 요망되는것으로 사료됩니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
14년 전 조회 1,411
14년 전 조회 1,307
14년 전 조회 1,345
14년 전 조회 1,481
14년 전 조회 1,957
14년 전 조회 1,579
14년 전 조회 2,104
14년 전 조회 1,877
14년 전 조회 1,859
14년 전 조회 1,818
14년 전 조회 2,702
14년 전 조회 3,983
14년 전 조회 2,210
14년 전 조회 3,185
14년 전 조회 2,654
14년 전 조회 2,524
14년 전 조회 1,681
14년 전 조회 1,264
14년 전 조회 1,560
14년 전 조회 1,719
14년 전 조회 2,404
14년 전 조회 2,457
14년 전 조회 1,886
14년 전 조회 1,591
14년 전 조회 1,777
14년 전 조회 1,826
14년 전 조회 1,831
14년 전 조회 1,315
14년 전 조회 1,428
14년 전 조회 1,529
14년 전 조회 2,474
14년 전 조회 1,642
14년 전 조회 1,609
14년 전 조회 1,880
14년 전 조회 1,503
14년 전 조회 1,625
14년 전 조회 1,595
14년 전 조회 1,885
14년 전 조회 1,409
14년 전 조회 1,399
14년 전 조회 1,345
14년 전 조회 1,474
14년 전 조회 1,670
14년 전 조회 2,395
14년 전 조회 1,755
14년 전 조회 1,619
14년 전 조회 2,365
14년 전 조회 1,597
14년 전 조회 1,457
14년 전 조회 1,483
14년 전 조회 1,567
14년 전 조회 1,758
14년 전 조회 1,668
14년 전 조회 1,710
14년 전 조회 1,858
14년 전 조회 1,719
14년 전 조회 2,956
14년 전 조회 2,622
14년 전 조회 3,271
14년 전 조회 1,237
14년 전 조회 1,545
14년 전 조회 1,797
14년 전 조회 1,403
14년 전 조회 1,392
14년 전 조회 2,161
14년 전 조회 1,973
14년 전 조회 2,979
14년 전 조회 1,959
14년 전 조회 1,563
14년 전 조회 4,101
14년 전 조회 2,298
14년 전 조회 1,720
14년 전 조회 2,079
14년 전 조회 1,424
14년 전 조회 2,598
14년 전 조회 1,472
14년 전 조회 1,926
14년 전 조회 1,434
14년 전 조회 1,939
14년 전 조회 2,187
14년 전 조회 1,704
14년 전 조회 1,479
14년 전 조회 1,717
14년 전 조회 1,608
14년 전 조회 2,651
14년 전 조회 1,818
14년 전 조회 1,525
14년 전 조회 1,437
14년 전 조회 2,048
14년 전 조회 3,309
14년 전 조회 1,435
14년 전 조회 3,257
14년 전 조회 2,390
14년 전 조회 1,593
14년 전 조회 1,803
14년 전 조회 1,711
14년 전 조회 1,696
14년 전 조회 1,210
14년 전 조회 1,402
14년 전 조회 1,517
이전 첫 페이지 다음
글쓰기