27일부터 현재까지 그누5, 영카트5 버전으로 제작한 모든 사이트에서 동일한 SQL Injection 공격이 발생하네요.
타겟이 된건지.. 여기 질문게시판에서도 조회해보니 한분계시네요 저와 동일한 소스로 공격당하신분이..ㅠ
전부 url뒤에 union select 를 사용하고 뚫린 흔적은 없는 것 같아 안심이긴한데
한사이트당 수십번 공격을 할때마다 IP를 변경하여 공격해서 IP차단도 무의미하다는 결론입니다.
추가적으로 조치할 수 있는 방법이 있을까요??
|
답변 4개
채택된 답변
+20 포인트
변수를 받으실경우 그냥 $_POST['변수'] 이런식으로 받거나 $변수 이런식으로 처리하시지 마시구요..
하나의 function을 만들어서..일일이 inject code 불허 처리 값을 만들어줘야할꺼 같습니다.
제가 현대캐피탈이나. 현대 카드등 보안으로 엄격한곳에서 프로젝트를 진행해봤는데..그쪽에서 이런식으로 다 일일이 막는 방법을 사용하고..나중에 모의 injection testing을 시행해서 문제 없는 여부를 확인합니다.
답변을 작성하려면 로그인이 필요합니다.