참조 하겠습니다. 감사합니다

크헉... 서버 이전하자마자 ㅠ ㅠ.. 해킹하는 사람들도 참 대단하네요-ㅅ -;;

동영상 확인하는 작업 도와드릴깝쇼?

https://code.google.com/p/b374k-shell/

웹쉘 이군요 ㅠㅠ;

삭제전에 다운 받아야 하나요? ㄷㄷㄷㄷ

다운 받을 수 있는 주소 좀?

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

1. 업로드 서버는 물리적으로 분리를 하던가, 가상화로 처리합니다.
2. 업로드 파일은 다이렉트 경로에 놓지 말고, 웹접근 안 되는 경로에서 readfile 을 이용해서 스트림을 보냅니다.
3. selinux 와 시스템 퍼미션 설정을 이용해서 php 업로드 임시 디렉토리, /tmp(파티션 별도로 생성) 권한을 반드시 제한합니다.
4. 업로드 프로세스에 레퍼러 체크 등 다중화된 보안 점검 로직을 구현해놓습니다.

이렇게 도입한 게 좀 되었는데, 적어도 파일 업로드로 인한 피해는 예방 잘 되고 있는 것 같습니다.

헉...어제 저도 리눅스 서버 세팅했는데... SSH만 제 계정만 가능케 하고
접속도... 192.168. 에서만 접속하게만 했는데
그리고 SSH 도 2명만 접속케 하고..

물론 SSH 에서 ROOT 접속 불가처리하고

이렇면 되었습니까? 또 필요한거 있습니까?^^


질문1 : SSH 을 1명만 접속케 하려는데 그러면.. SSH 접속하고 있는도중에 SFTP 접속 못합니까?
SSH 와 SSFP 접속 PORT는 같이 22를 쓰던데요


질문2 :  제 테스트 서버는 저 혼자 사용하는거라서.. top, fdisk, 등 거의 모든 명령어를 500, 또는 700으로 하려는데
물론 저는 제 계정으로 접속해서.. 바로 su - 로 전환해서 작업하려고

그러면 문제가... 이상하게... 다른 프로그램 설치가 안되는것 같던데...
혹시...일반 사용자들이 명령어 사용못하게 그런 명령어를 500, 이나 700으로 변경하면
새로운 프로그램 설치할때 문제가 발생합니까?

솔직히 이런 질문은... 고수에게 질문해야 되서.. 그냥 아파치님에게 질문드립니다

백업은 하시고 삭제하시는거죠?

보안부분이야 항상 개발자가 신경을 써야하지만 놓치고 가는 부분이 참 많더라구요.

지금은 고인(?)이 된 sql인젝션... 그래도 꽤 성업중인사이트에도 잘 먹힙니다.

아예 거들떠도 안보는 XSS ... 역시 월매출 몇억대 사이트에 여전히 적용 됩니다.

월매출이 몇억~몇십억 이면 뭐하나요? ㅠㅠ 관리자페이지 다 털리고, 매출공개되고, 리퍼러 다 따이는뎅...

아는 분에게 받은 답변이 있는데 .... 쪽지 보내드렸습니다.

우.. 동영상 무지 야하네요

동영상을.. 놓쳤군요..  OTL 가.. 아니라;;; 고생하십니다 ㅜㅠ