>> Edit article

			이름
			제목
			패스워드

zeroboard에 사진 업로드 에서 문제가 생깁니다. 이문제로 DB id,pass가 노출되게 되면, ftp로 cgi,php이용해서 내부에 명령어를 실행 시킬수 있게되네요. patch는 Null@Root AmesianX님이 제시한 대로 하시면 됩니다. join(가입신청) 받지 않음 으로 해둬도 해결이 되네요. 즐~ : 안녕하세요? : 저는 초보 서버관리자입니다. : 해킹을 한 두번 당하고나니 정신이 없더군요. : : 그래서 특정 ip만 접근하게 하고 : 나머지는 모두 텔넷과 ftp를 막아 버렸습니다. : 오직 웹상으로만 접속이 가능하도록 만들었습니다. : : 물론 등록한 ip(3개)에서만 텔넷, ftp까지 모두 : 사용할수 있구요. : : 작업을 하려면 지정된 장소까지 가야되는 : 불편함은 있었지만 그래도 ... : : 그래서 안심하고 있었거든요 : : 그런데 어느날 뚫렸습니다. : : 일부 남겨놓고 완죤니 박살냈더군요...... : : 물론 뒷구멍도 만들어 놓구요 : : 어쩌면 좋나요 : : 제 짐작으로는 보드로(제로보드사용) 들어오지 않았나 : 짐작이 되는데요. 제로보드는 최신으로 깔아 놓았거든요. : 페치도 나오면 바로 하구요. : : 이 해커가 사용했다고 생각이 되는 방법과 : : 대응방법 좀 갈켜주세요 : : 잉잉잉~~~~ : : 울고싶어라

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved