g3.cc

2009/09/20 (21:40:21)	19991 0

[공지] 제로보드를 통한 해킹예방 안내

반갑습니다. G3.cc 관리자입니다.

요즘 보안패치되지 않은 제로보드를 통한 해킹이 극성을 부리고 있습니다.
지금까지 알려진 제로보드의 보안문제로 일부 고객님 계정이 해킹이 된 이후
메인 시스템의 루트까지도 해킹을 시도하는 위험한 시도가 지속되고 있습니다.

제로보드 같은 공개게시판을 이용하고 계시다면 꼭 아래내용을 명심해 주시기 바랍니다.

1. 꼭 최신버젼의 제로보드로 업데이트 해주시기 바랍니다.
(제로보드4를 사용하신다면 4.1pl9까지 업데이트 해주셔야 합니다.)

2. DB비밀번호와 계정비밀번호를 다르게 설정해 주시길 권장합니다.
(홈페이지가 해킹당하셔도 계정데이터는 보호하실 수 있습니다.)

3. 업로드가 가능한 게시판은 꼭 회원만 업로드가 가능하도록 설정해 주시고, 첨부가 가능한 파일의 확장자를 지정하셔서 해킹을 위한 스크립트가 업로드될 수 없도록 설정해 주셔야 합니다.

4. swf 파일을 통한 해킹사례가 보고되었습니다. swf 파일은 되도록 업로드할 수 없도록 설정하셔야 합니다.

5. 제로보드의 첨부파일이 저장되는 data 폴더를 수시로 점검하셔서 수상한 파일이 업로드되어 해킹에 이용되고는 있지 않은지 점검해 주시기 바랍니다.

6. 주기적으로 계정의 데이터와 DB를 백업하셔서 만일의 사고에 대비하셔야 합니다.
(주1회정도의 정기적인 백업을 권장해 드립니다.)

해킹으로 인한 데이터 유실에 대해서는 누구도 책임져 드리지 않습니다.
공개 게시판은 누구나 로직을 살펴볼 수 있기때문에 보안문제가 심각한 상태입니다.
따라서 언제든지 해킹될수 있다는 생각을 가지시고 주기적인 백업과 홈페이지 보안점검을 권장해 드립니다.

제로보드 업데이트나 기타 문의사항은 질문/답변 게시판에 문의해 주시거나 전화문의 주시면 상세히 서포트해 드리도록 하겠습니다.

감사합니다.

, 2009/09/23 (09:50:58)





134	결제대행사 신용카드결제 서비스 점검이 완료되었...	09/15	2321

133	신규서버 이전공고 - s13 - 롤백	09/08	2665

132	신규서버 이전공고 - s15	08/24	2611

131	컴퓨즈닷컴 - 풍성스틸㈜ 솔루션 사업부 인수합병...	07/28	2760

130	[공지] u01 서버의 긴급 서버점검이 있었습니다.	05/25	8426

129	[공지] s15 서버의 긴급 서버점검이 있었습니다.	08/26	9525

128	[공지] 정보통신망법 개정 시행에 따른 사이트 개...	08/24	9741

127	[공지] 전화장애 관련 공지드립니다. [복구완료]	11/21	11036

126	[공지] G3.cc 하계휴가 관련 전화상담 안내	08/31	17038

125	[공지] IDC에 집중된 DDoS 공격으로 인해 접속에...	07/28	16718

124	[공지] 보안인증서 및 보안호스팅 무료보급 이벤...	11/20	20618

123	[공지] 방화벽 접속차단 406 에러관련 공지입니다...	11/04	21977

122	즐거운 추석명절 되시길 바랍니다.	10/03	19630

>>	[공지] 제로보드를 통한 해킹예방 안내	09/20	19991

120	[공지] 보안작업 관련 해외망 일시접속 차단안내	09/15	17562

FIRST

LAST