zeroboard에 사진 업로드 에서 문제가 생깁니다.
이문제로 DB id,pass가 노출되게 되면, ftp로 cgi,php이용해서
내부에 명령어를 실행 시킬수 있게되네요.
patch는 Null@Root AmesianX님이 제시한 대로 하시면 됩니다.
join(가입신청) 받지 않음 으로 해둬도 해결이 되네요. 즐~
 : 안녕하세요?
: 저는 초보 서버관리자입니다.
: 해킹을 한 두번 당하고나니 정신이 없더군요.
:
: 그래서 특정 ip만 접근하게 하고
: 나머지는 모두 텔넷과 ftp를 막아 버렸습니다.
: 오직 웹상으로만 접속이 가능하도록 만들었습니다.
:
: 물론 등록한 ip(3개)에서만 텔넷, ftp까지 모두
: 사용할수 있구요.
:
: 작업을 하려면 지정된 장소까지 가야되는
: 불편함은 있었지만 그래도 ...
:
: 그래서 안심하고 있었거든요
:
: 그런데 어느날 뚫렸습니다.
:
: 일부 남겨놓고 완죤니 박살냈더군요......
:
: 물론 뒷구멍도 만들어 놓구요
:
: 어쩌면 좋나요
:
: 제 짐작으로는 보드로(제로보드사용) 들어오지 않았나
: 짐작이 되는데요. 제로보드는 최신으로 깔아 놓았거든요.
: 페치도 나오면 바로 하구요.
:
: 이 해커가 사용했다고 생각이 되는 방법과
:
: 대응방법 좀 갈켜주세요
:
: 잉잉잉~~~~
:
: 울고싶어라