OS는 윈도우2000이였고 아파치 톰캣이였죠. 위 그림과 같이 index폴더를 생성하고 스크립트 화일과 원격지를 바로 연결해주는 프로세서를 만들어서 웹에서 실행하게끔 되었습니다. 자바가 구동되니 스크립트를 실행할수 있는 권한이 있을거라는 추측하에...
http://whd.sooli.com:8088/GUEST/Temp/index.zip
서버를 2003으로 재설치하고 문제없겠지 했는데 30분만에 해킹당했습니다. ㅎㅎ
기존의 웹소스를 그대로 복사해온게 화근이였죠. 거기에 박혀 있을거라는 생각을 못했는데 검색해보니 저게 있더랍니다.
위와같이 한후 해킹시도는 이루어지지 않았습니다.
공인존 대역이라 쉽게 노출이 되었던것도 문제였지만 더 큰 문제는 인재였습니다.
서버에서 인터넷을 하고 악성코드 들어오게끔 하고 바이러스 먹고 공인존임에도 불구하고 넷바이오스 네트워크드라이브 남발이였던게 화근인 것입니다.
IT한다는 회사가 이러고 있다는게 한심하기도 합니다만 필자는 뒷수습을 조용하게 해주는 역할일 뿐입니다. 필자가 위에 있으면 여러사람 조지는건데 현재는 밑바닥 업체여서 그냥 그러려니 뒷통수나 안맞게 일이나 하고 있습니다.
해킹...
남의일이라고만 생각했는데 필자에게도 눈앞에서 탈취되는것을 경험해 봤습니다.
(0) 
(0)Trackback URL : 이 글에는 트랙백을 보낼 수 없습니다
당신의 의견을 작성해 주세요.
그것말고도 좀 추가적인게 있죠..
웹쉘(웹에서 구동되는 백도어툴)을 업로드 한 이후 그 웹쉘을 실행시켜서 각종 작업을..
1. upload 기능이 있는 페이지에선 확장자 체크를 수행..
2. 업로드된 파일이 저장된 경로를 client가 접근하지도 알수도 없도록..
3. 업로드된 파일은 이름을 변경하여 저장.
4. 업로드된 파일의 저장소는 실행권한을 제거..
요곳도 좀 추가적으로 꼭 지켜야 될 사항이네요..admin 페이지를 아무나 접근할 수 있도록
하거나 계정/패스워드를 admin / 1111 이따위로 하는곳도 많은데 걸리면 다 골로 가죠..
가장 기본적인 이런것들은 좀 지켜줘야 될텐데요..