|
|
|
 |
 |
|
제목: [머니투데이] 웹사이트 변조 "이렇게 막으세요" |
 |
|
글쓴이:호스팅팀 날짜: 2005.01.07. 22:06:57 조회:2687 추천:0 글쓴이IP: |
| |
|
| 파일:
첨부파일이 없습니다. |
|
|
|
|
[머니투데이 윤미경기자]최근 해킹으로 국내 2300여개의 웹사이트가 변조되는 피해가 계속되자, 한국정보보호진흥원(KISA)에서 이에 대해 피해예방 요령을 발표했다.
4일 한국정보보호진흥원(KISA, 원장 이홍섭)은 웹사이트 변조를 방지하려면 웹서버 및 게시판 구동 프로그램을 최신버전으로 업그레이드하고 환경설정 보안을 강화해야 한다고 밝혔다.
또 게시판 프로그램의 일종인 코웹로그(KorWeblog)의 취약점이 공개됐지만 공식패치가 발표되지 않아 이로 인한 웹변조 피해를 막기 위해서는 사용하지 않는 설치관련 파일 삭제, 환경설정 파일의 수정 및 패치를 적용해야 한다고 했다.
코웹로그(KorWeblog)는 사용자가 원하는 대로 수정할 수 있는 PHP 기반의 게시판, 자료실, 사용자등록, 접속 통계, 로그기록 등을 관리할 수 있는 공개용 무료 콘텐츠 관리 프로그램이다.
KISA는 취약점 발견시 인터넷침해사고대응지원센터(전화번호 02-118, http://www.krcert.or.kr)로 신속히 신고해줄 것을 당부했다.
◇웹변조 방지를 위한 조치사항
- PHP 최신 프로그램(PHP 4.3.10 및 PHP 5.0.3) 업그레이드
(http://www.php.net/downloads.php)
- php.ini 환경설정 파일 내용을 다음과 같이 수정
allow_url_fopen의 값을 'on'에서 ‘off’로 수정
- 제로보드 최신버전(4.1 pl5) 업그레이드
(http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176)
- 그누보드 최신버전(3.40) 업그레이드
(http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1871)
- phpBB 최신버전(2.0.11) 업그레이드
(http://www.phpbb.com/downloads.php)
- 코웹로그 취약점 해결방안
php.ini 파일의 magic_quotes_gpc의 값을 'on'에서 ‘off’로 수정
(http://kldp.net/tracker/index.php?func=detail&aid=300654&group_id=13&atid=300013)
- 태크노트 취약점 해결방안
Lib-5.cgi 및 print.cgi에 소스 수정
(http://www.technote.co.kr/cgi-sys/cgiwrap/cgitour/techtop/technote2/read.cgi?board=notice)
윤미경기자 mkyun@moneytoday.co.kr
머니투데이 |
|
|
|
|
|
|
|
|
|
 |
 |
디자인몰 :
505-054089-13-002 |
| 예금주 :
(주)아사달 |
|
 |
|
|
|
|
