2003/06/10 15:12:16	13325     0

제로보드 보안관련 팁...

기본적으로 .htaccess 파일을 올릴 수 없도록 수정합니다. .htaccess 파일은 웹서버의 환경설정을 확장하는 파일로써 이 파일이 업로드 된다면 제로보드 보안은 물론 서버 전체의 보안에 치명적입니다. 물론 게시판 설정시 지정된 확장자만 올릴 수 있도록 셋팅하면 되지만 그렇지 않고 사용하시는 분들이 많습니다. 그러므로 html, php 파일처럼 기본적으로 업로드가 불가능하도록 수정하는 것입니다. ## 이는 제로보드 원본 소스를 수정하는 것으로 소스 수정으로 발생되는 모든 책임은 이 팁을 올린사람과는 무관합니다. 제로보드 폴더안에 write_ok.php 파일을 수정합니다. 219줄 근처에...                         if(eregi("\.inc",$s_file_name1)||eregi("\.phtm",$s_file_name1)||eregi("\.htm",$s_file_name1)||eregi("\.shtm",$s_file_name1)||eregi("\.ztx",$s_file_name1)||eregi("\.php",$s_file_name1)||eregi("\.dot",$s_file_name1)||eregi("\.asp",$s_file_name1)||eregi("\.cgi",$s_file_name1)||eregi("\.pl",$s_file_name1)) Error("Html, PHP 관련파일은 업로드할수 없습니다"); 라고 되어있는 부분을...                         if(eregi("\.htaccess",$s_file_name1)||eregi("\.inc",$s_file_name1)||eregi("\.phtm",$s_file_name1)||eregi("\.htm",$s_file_name1)||eregi("\.shtm",$s_file_name1)||eregi("\.ztx",$s_file_name1)||eregi("\.php",$s_file_name1)||eregi("\.dot",$s_file_name1)||eregi("\.asp",$s_file_name1)||eregi("\.cgi",$s_file_name1)||eregi("\.pl",$s_file_name1)) Error("Html, PHP 관련파일은 업로드할수 없습니다"); 라고 고쳐줍니다... 260줄 근처에...                         if(eregi("\.inc",$s_file_name2)||eregi("\.pht",$s_file_name2)||eregi("\.htm",$s_file_name2)||eregi("\.shtml",$s_file_name2)||eregi("\.ztx",$s_file_name2)||eregi("\.php",$s_file_name2)||eregi("\.dot",$s_file_name1)||eregi("\.asp",$s_file_name2)||eregi("\.cgi",$s_file_name2)||eregi("\.pl",$s_file_name2)) Error("Html, PHP 관련파일은 업로드할수 없습니다"); 라고 되어있는 부분을...                         if(eregi("\.htaccess",$s_file_name2)||eregi("\.inc",$s_file_name2)||eregi("\.pht",$s_file_name2)||eregi("\.htm",$s_file_name2)||eregi("\.shtml",$s_file_name2)||eregi("\.ztx",$s_file_name2)||eregi("\.php",$s_file_name2)||eregi("\.dot",$s_file_name1)||eregi("\.asp",$s_file_name2)||eregi("\.cgi",$s_file_name2)||eregi("\.pl",$s_file_name2)) Error("Html, PHP 관련파일은 업로드할수 없습니다"); 라고 고쳐줍니다... 이와함께 파일첨부가 가능한 게시판은 꼭 허용하는 확장자를 지정하셔야 합니다. 간단하죠?... 그러나 이를 간과한다면 무시무시한 결과를 초래할지도...ㅡㅡ;;

코멘트를 작성하시면 2 포인트가 지급됩니다.

84	이미지 로딩 실패시 대처 이미지로...	사수마	11/01	11200
83	제로보드 영문판. [3]		10/10	12442	10/28(14:35)
82	[자바]접속시에 배경음악을 랜덤하게 바꾸어 보자...	비즈맨	07/08	11169
81	홈페이지에 리모콘을 달아보세욤... [2]		06/21	14350	10/21(04:40)
80	제로보드 4.1pl2 아웃로그인 적용방법		06/10	14169
79	퍼미션 홀랑 다 바꾸기.	송군	05/27	11203
78	alias를 이용해서 dir명령을 사용하자	송군	05/27	11134
77	flashcount성공기...^ ^a	이제경	05/23	11201
76	무료배포 레이아웃 v.02	우덕성	05/19	11369
75	무료배포 레이아웃 v.01 [1]	우덕성	05/19	11893	07/10(12:15)
74	마우스 오른쪽 클릭 금지 [4]		05/13	11231	07/05(22:47)
73	날씨...*^^*		05/13	11195
72	▶ 자체 로그아웃 나도 설치해보쟈!!!! [1]	서태웅	05/11	13962	09/21(08:43)
71	노프레임 홈페이지에서 카테고리를 사용할때 테이...	서태웅	05/11	11210
70	ActiveX control...	서태웅	05/11	11268

FIRST 6 13 14 15 16 17 18 19 LAST