보안정보점 ^^; 정보
보안정보점 ^^;
본문
저기..제가 불당팩을 쓰고있는데요..
정말 필요한 스킨이..한꺼번에 업로드해서 블로그 방식으로 쓰고 싶은데요.
http://sir.co.kr/bbs/board.php?bo_table=g4_skin&wr_id=86144&sca=&sfl=wr_subject&stx=%BE%F7%B7%CE%B4%F5&sop=and
이스킨을 깔면 보안상 문제가 생길까요??
불당님이 보안상 문제가 생기신다고 하셔서요 ..
만약에 문제가 있다면 제로보드 xe,네이버,slrclub,다음 등..
이 사이트들의 게시판들도 이런게시판 인데
그누만 보안 패치가 안되어있다는 말인가요?
초보라서 이해가 잘안가는 부분이라 ㅠㅠ
정말 필요한 스킨이..한꺼번에 업로드해서 블로그 방식으로 쓰고 싶은데요.
http://sir.co.kr/bbs/board.php?bo_table=g4_skin&wr_id=86144&sca=&sfl=wr_subject&stx=%BE%F7%B7%CE%B4%F5&sop=and
이스킨을 깔면 보안상 문제가 생길까요??
불당님이 보안상 문제가 생기신다고 하셔서요 ..
만약에 문제가 있다면 제로보드 xe,네이버,slrclub,다음 등..
이 사이트들의 게시판들도 이런게시판 인데
그누만 보안 패치가 안되어있다는 말인가요?
초보라서 이해가 잘안가는 부분이라 ㅠㅠ
추천
0
0
댓글 5개
불당팩은 파일업로드 등의 부분에서 문제되는 부분을 가능한 범위에서 모두 봉쇄 했습니다.
gupload 등의 경우 그런 부분에 대해서 확인한 바가 없기 때문에 보안에 대해서 언급할 수
없는거죠. sir에서 공식지원을 중단한 것 입니다.
하여간 첨부파일을 이용한 해킹과 script injection 같은 것은 절대 조심해야 할 겁니다.
모든 것은 선택입니다. 편할 것인가 조금 불편하고 안전할 것인가.
gupload 등의 경우 그런 부분에 대해서 확인한 바가 없기 때문에 보안에 대해서 언급할 수
없는거죠. sir에서 공식지원을 중단한 것 입니다.
하여간 첨부파일을 이용한 해킹과 script injection 같은 것은 절대 조심해야 할 겁니다.
모든 것은 선택입니다. 편할 것인가 조금 불편하고 안전할 것인가.
그럼 slrclub의 경우는 보안이 해킹이나 이런부분은 어떻게 처리를 하는지 궁금합니다.
회원수가 엄청난곳인데..
그사이트는 누군가 지키고 있는건가요 ``;
회원수가 엄청난곳인데..
그사이트는 누군가 지키고 있는건가요 ``;
그런 곳은 관련 코드를 모두 수정하고
웹방화벽도 써서 그런부분을 방어하고 있죠.
공개된 원본을 그대로 쓴다고 생각하시는거 아니죠??? ㅎㅎ...
웹방화벽도 써서 그런부분을 방어하고 있죠.
공개된 원본을 그대로 쓴다고 생각하시는거 아니죠??? ㅎㅎ...
ㅇ ㅏ ;; 그런거 써본적이 없어서 몰랐어요 ㅠㅠ
그럼 웹방화벽을 쓰면 그런부분은 걱정이 없는건가요?
그럼 웹방화벽을 쓰면 그런부분은 걱정이 없는건가요?
아뇨. 웹방화벽은 보안의 하나의 요소에 불과합니다.
플래쉬에서 외부 url access를 제한하고 업로딩 되는 파일을 읽어서
속성을 보구 확장자도 바꾸고 하는 것이 모두 불여튼튼을 위한거죠.
조금 불편해도 간단한 해킹으로 뚫릴 수 있는 부분은 안하는게 맘 편해요.
플래쉬에서 외부 url access를 제한하고 업로딩 되는 파일을 읽어서
속성을 보구 확장자도 바꾸고 하는 것이 모두 불여튼튼을 위한거죠.
조금 불편해도 간단한 해킹으로 뚫릴 수 있는 부분은 안하는게 맘 편해요.
