그건 적수보드만의 문제가 아닐껍니다.
다운받은 게시판이 DB를 사용한다면...
그 어드민이나 dbuser명을 그대로 사용할리 만무하고...
웹을 사용하고...커넥션시 여러정보를 주는 형태를 사용한다면 당연하지
않을까 합니다.
조금이라도 덜 안심이 된다믄 세션처리 하는것도 도움이 되겠지만..
웹과 DB의 연동에서 근원적인 문제해결이 아니라면 큰차이는 없을듯 합니다.
쿠키의 위험성은 더할나위없다는 것으로 밝혀졌고...
그걸 체크할 능력이 된다믄 패킷스니퍼 열씨미 돌려도 보겠죠.
인터넷상의 공인 IP를 사용하는 컴에서 완벽한 보안이란...
그저 포트들을 닫아두는 거겠죠.
보통의 완벽한 보안이란....최선을 다하는 신속한 보안처리와....
가장 빠른시간에의 복구를 설계하는것이 아닐까 합니다.
이런...주저리 쓴 글이 님께 폐가 되지 않았으면 합니다.
님이 가볍게 쓰신만큼...
저도 가볍게 적었으면 해서요.
 늘 즐거운 시간&리눅싱 되시길...
                                                   서로기 였지요.
  : 오늘 제가 조금 열 받아서.. (디비때문에 그냥 화풀이 삼아 씁니다)
: 요즘은 보통 아파치가 디렉토리의 화일 리스트를 만들어 주지 않
: 기 때문에 이런 문제는 별로 생기지는 않지만 대부분의 기존 게시판
: 프로그램들을 그대로 사용하는 경우가 있습니다.(패스워드와 계정
: 만을 변경한 체로....
: 그에 따른 여러가지 문제점입니다.
: 우선 이 적수 보드는 MySQL과 연동되기 때문에 디비에 대한 비밀번호
: 가 여기 설정에 들어가게 되어있습니다. 그래서 만약 심심한 사람이
: 적수님의 관리자 패스워드와 디비 패스워드가 궁금한 경우에 그냥
: 다이렉트로 알아 볼수 있습니다.
: 증거를 보이라고요 --;
: 적수님 $sadmin[name]="적수" 이고 $db[user]="root" 이런식이더군요
: (디비가 루트라서 그 암호만 알면 디비 전부를 조작 할 수 있도록
: 설정되어 있군요 이러면 안좋습니다.)
: 왜 이런일이 일어나는 지는 어느 화일 어디에 있는지 정확히 알고
: URL을 수동으로 지정할 수 있기 때문에 생기는 문제입니다.
: 이것은 거의 모든 공개 보드중 암호화 능력이 없는 보드의 문제입니다.
: 방법은 패스워드 화일을 웹이 접속할 수 없는 곳으로 옮기고 소스에서
: 사용자 패스워드를 요구하는 부분에 로컬 화일 오픈 함수를 통해서 읽
: 어도록 수정하거나(절대경로를 사용해서, 뭐이것도 업로드가 허가 되
: 어 있다면 소용없겠지만) 공개 형태 그대로 쓰지 않고 모조리 화일 이
: 름을변경하는 것도 한 방법입니다. 뭐 여러가지 공격과 방어 법이 있겠
: 죠.--; (공격하는 넘이 더 유리 할겁니다. 생각에 --
: 그냥 MySQL이 앙탈을 부려서 화풀이를 여기서 합니다.
: 행복하세요.