[보안] 관리자용 데모 오픈할경우 업로드를 막으세요.

로빈아빠

· 16년 전 · 조회 3005 3005 · 댓글 2 2

게시판 테스트 목적 등으로 메인 또는 게시판 관리자 ID를 오픈할경우 쉽게 악성SW를 업로드해서 서버에서 원격 실행시킬수 있습니다.(웹쉘가능)
꼭 데모용 ID를 오픈해야한다면, 업로드 관련기능을 막는게 바람직할듯합니다.
자세한 내용은 공개된 글로 적기에는 부적합하네요.ㅠㅠ