테스트 사이트 - 개발 중인 베타 버전입니다
SIR

phpMyAdmin이 국정원 8대 취약점인가요?

아이코스
프로필 보기이 회원 글보기
 · 4년 전 · 2185 · 6

phpMyAdmin 웹방화벽에 차단되어 문의했더니

 

 

차단 원인은 해당 URL 접근시 제일 마지막에 있는 경로인 phpMyAdmin 에 의해 웹방화벽에서 차단됩니다.

 

경로위치나 이름을 변경하시면 될 것 같습니다.

 

해당 문구는 OWAP 10대 취약점, 국정원 8대 취약점에 속합니다.

 

 

감사합니다.

 

이러는데 어떻게 하면되요?

목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 6개

아이코스
프로필 보기이 회원 글보기
 4년 전
이름을 변경해서 올렸더니 ui다 깨져서 나오는데 어쩌죠?
똥싼너구리
프로필 보기이 회원 글보기
 4년 전
지우고 완전 새로 설치 해 보시죠?

phpMyAdmin이 취약점에 속하는군요..
카이루
프로필 보기이 회원 글보기
 4년 전
nis 전화해서 물어봐야겠습니다. 진짜인지....
솔그루
프로필 보기이 회원 글보기
 4년 전
경로를 유추할수 있으면, 당연히 취약점이 됩니다.
phpMyAdmin 은 예전부터 취약점 때문에 공격을 많이 받았습니다.
(새로운 취약점이 계속 나오고 있으니,, 경로를 알면 바로 테스트로 공격해볼수 있는거죠.)

이런 이유로, 관리자나 특정아이피에서만 열리도록 하는게 안전합니다.
그누보드의 경우도 adm/ 폴더에 관리자 권한일때만 접근 가능하도록 해두는것이 그나마 안전합니다.
PureAni
프로필 보기이 회원 글보기
 4년 전
10대와 8대 취약점인지는 모르겠지만..

서버를 운영하신다면, 무차별 접속 로그 확인해보시면 그게 왜 유명한 취약점인지 알 수 있습니다.
(매초마다 어택땅 찍히는게 엄청나게 많습니다.)

서버로의 접속은 화이트 리스트 방식으로 관리를 하시는게 맞고, 그게 어렵다면 언어단에서 특정 IP만 접근이 가능하도록 하는게 좋습니다.
아이코스
프로필 보기이 회원 글보기
 4년 전
ui다 깨져서 나오는게. 이름 변경해서 올린게 문제가 아니고 phpMyAdmin이라는 문구 들어간 파일명은 다 막히는듯 합니다. 결과적으로 phpMyAdmin.css.php 파일을 못불러와서 ui가 깨지네요. 다른 문제도 있지 않을까 싶네요

게시글 목록

번호 제목
1717629
꼰대하면 가장 먼저 무엇이 떠오르시나요? 1
1717626
SIR이 완전 환골탈태 한듯 합니다 1
1717625
SIR 데모 사이트가 회원에게 첫 개문을 . . . 2
1717621
수고하십니다
1717619
zzzzzz 1
1717611
222 7
1717610
222
1717609
1111
1717607
하하하 1
1717601
달............
1717598
연휴가 더 힘드네요. 3
1717591
보수...또 보수.. 3
1717590
하단의 조크가 재미있네요...
1717583
추석 연휴 잘 보내세요. 3
1717575
보드 환경설정 페이징 반영되나요? 1
1717572
볼만한 유튜브 2가지 추천
1717568
부부사기단 공개 6
1717566
퇴근합니다. 2
1717549
연휴가 시작이네요.. 5
1717545
Sora2 초대코드 있으신분 공유좀 굽신굽신 7
1717533
사업주가 날 이렇게 대우 해? 8
1717512
조기퇴근 하라네요~ 5
1717511
바이브 코딩의 장점 9
1717508
다음 레전드 황금 연휴... 5
1717495
맵 사용이 엄청 까다로워졌네요 2
1717479
무한로그인 기능을 만들고 테스트 중입니다 6
1717473
새로운 SIR 을 공개합니다 38
1717470
마법사랑해 2
1717463
요즘 로고 어떻게 쉽게 만드나요? 2
1717452
저는 건강합니다. 7
다음
전체 목록