|
|
|
16-03-02
|
조회 3,260
|
|
|
|
16-01-19
|
조회 2,548
|
|
|
|
15-12-23
|
조회 2,975
|
|
|
|
15-12-08
|
조회 3,697
|
|
|
|
14-10-30
|
조회 5,747
|
|
|
|
14-06-06
|
조회 5,570
|
|
|
|
12-08-30
|
조회 3,930
|
|
|
|
12-08-20
|
조회 3,850
|
|
|
|
12-07-15
|
조회 5,177
|
|
|
|
12-07-13
|
조회 3,642
|
|
|
|
12-07-06
|
조회 3,875
|
|
|
|
12-06-27
|
조회 3,384
|
|
|
|
12-06-23
|
조회 3,600
|
|
|
|
12-05-03
|
조회 5,205
|
|
|
|
12-04-20
|
조회 4,137
|
|
|
|
12-03-29
|
조회 4,654
|
|
|
|
12-03-22
|
조회 4,762
|
|
|
|
12-03-22
|
조회 3,533
|
|
|
|
12-03-21
|
조회 3,306
|
|
|
|
12-03-11
|
조회 3,727
|
|
|
|
12-03-06
|
조회 4,280
|
|
|
|
12-02-22
|
조회 4,550
|
|
|
|
12-02-17
|
조회 3,351
|
|
|
|
12-02-17
|
조회 6,205
|
|
|
|
12-02-14
|
조회 6,151
|
|
|
|
12-02-06
|
조회 4,279
|
|
|
|
12-01-18
|
조회 3,232
|
|
|
|
12-01-06
|
조회 3,457
|
|
|
|
11-12-30
|
조회 3,931
|
|
|
|
11-12-30
|
조회 7,078
|
|
|
|
11-12-21
|
조회 3,299
|
|
|
|
11-12-21
|
조회 4,265
|
|
|
 똥싼너구리
|
11-12-16
|
조회 3,295
|
|
|
 관리자
|
11-12-15
|
조회 3,329
|
|
|
|
11-12-15
|
조회 3,443
|
|
|
|
11-12-15
|
조회 4,244
|
|
|
|
11-12-09
|
조회 3,248
|
|
|
|
11-12-09
|
조회 3,320
|
|
|
|
11-12-07
|
조회 2,884
|
|
|
|
11-12-07
|
조회 3,973
|
|
|
|
11-12-05
|
조회 4,423
|
|
|
|
11-12-02
|
조회 3,882
|
|
|
|
11-12-01
|
조회 2,752
|
|
|
|
11-12-01
|
조회 2,802
|
|
|
|
11-12-01
|
조회 2,783
|
댓글 3개
이후 해당 루트차단을위해서 파일변조가 가능한 것을 모두 블럭시키셔야 할듯합니다.
1. php.ini : allow_url_fopen = Off
2. 웹에디터 php,html,inc 등등 이미지 첨부파일부분을 통하여 해당 실행가능한 파일 업로드 제한설정
3. 파일업로드 부분도 최신버젼으로 룰정책 변경.
4. data 폴더이하에서 실행불가하도록 .htaccess 추가
==> 2,3,4 해당 패치방법은 그누보드 패치참조
그외 부수적으로 만드신 추가적인 파일 영역에서 취약한점이나 허술한것이 있는지 꼼꼼히 살펴보셔야 합니다. 또한 서버 파일 리스트 출력이 되는지 꼭 체크하시구요.
3번째 필수적으로 꼭필요한 포트가 아니면 원천 봉쇄. 추가적으로 웹방화벽 정책까지 쓰시면 좋지만 비용이 늘어나는 것이 문제니 이것은 고심해보시고 적용하면 좋을듯하네요.
또한 누가 접속한지 유추하는방법은 파일변조 공격이므로 파일업데이트 시분초를 확인후 해당 시간때에 접속한 아이피를 찾아보시면 됩니다. 혹시 해당 시간때에 접속기록이 다수 있는경우 아이피 조회를 해보시면 유독 해외 아이피가 존재할것입니다. 해당 해외 아이피가 가장 유력하다고 생각이 됩니다.
이상은 유추된 사항만 기재할것이며, 추가적으로 변수 및 전반적인 보안 업데이트가 요망되는것으로 사료됩니다.