맨위로 맨아래 네이버톡톡 구매상담
고객님의 소리를
귀기울여 듣겠습니다.
공지사항 구매문의 언론보도 FAQ
주요서비스 웹호스팅 서비스 본인인증 서비스 SSL 보안서버 구축 PG사 연동서비스 원격지원 서비스
고객지원 마법사 16구매혜택 커스터마이징이란?

공지사항

플랫형보기
[권장]PHP 코드인젝션에 의한 코드변경 보안에 대해 알려드립니다. (악성코드)
BY HappyCGI 2008-03-13 (05:29:18) from 115.93.87.163
관련글: 1 조회수 : 9057
해피CGI 개발팀입니다.

2004년부터 극성을 이룬 PHP의 Code injection 으로 최근 관련 웹호스팅업체 및 독립서버 운영자들이 몸살을

앓고 있습니다. ^^

웹페이지접속시 늦다고 생각되는 경우 , 혹은 최근들어 자주 웹브라우져가 다운되는 경우

자주 방문하는 웹사이트에서 변종페이지가 있음을 확인해야 할것입니다.

아래 네이버에서 무료로 배포하는 백신프로그램은 클라이언트(지금 사용하시는PC라 생각하시면 됩니다. ^^)

에게 좋은 방편이 될것입니다. (아래 그림을 클릭하시면 다운로드 받아 설치하실수 있습니다.)




기본적으로 Code injection 은 웹서버의 FTP정보가 누출이 되어 html 파일이나 PHP 파일이

변환되어 불필요한 자바스크립트나 코드가 삽입되어 , 접속자로 하여금 예상치 않은 웹사이트의

접속이 보이지 않게 일어납니다.



보조적인 치료는 웹서버의 보안을 강화해야 하며 , 파이어워 , mode security 등의 보안설정을 해주시는게

좋습니다.

특히 간단히 설치하고 적용할수 있는 아파치의 mode security 는 필수적이라 하겠습니다. ^^

아래는 mode security 설정에 반드시 포함되어야 하는 PHP injection attack 방지코드입니다.

##### PHP Attacks #####
SecFilterSignatureAction "log,deny,msg:'PHP Injection Attacks'"
##SecFilterSelective ARGS_VALUES "^http:/"
SecFilterSelective ARGS_NAMES "(^globals[|^globals$)"
SecFilterSignatureAction "log,deny,msg:'Command execution attack'"

PHP 4.3.11 에서 Security issues 가 있으므로 웹서버에서 반드시 서버의 PHP 환경을

PHP 4.4.2 이상으로 업그레이드 하셔야 합니다.

저희 솔루션을 사용하시는 고객님들 특히 독립서버를 운영하시는 분들께서는 위 사항을 꼭 숙지하시어

서버운영에 차질이 생기지 않도록 하기 바랍니다.

날씨가 너무 좋아 나들이 가기에 딱 맞춤입니다. ^^ 가족과 행복한 봄 보내시기 바랍니다.

좋은 하루되세요.
답변 인용하여 답변 수정 삭제 목록
관련 게시글
자료 제목 등록일 조회
[권장]PHP 코드인젝션에 의한 코드변경 보안에 대해 알려드립니다.... HappyCGI 2008-03-13 9057