phpMyAdmin이 국정원 8대 취약점인가요?

아이코스

프로필 보기 이 회원 글보기

· 4년 전 · 조회 2189 2189 · 댓글 6 6

phpMyAdmin 웹방화벽에 차단되어 문의했더니

차단 원인은 해당 URL 접근시 제일 마지막에 있는 경로인 phpMyAdmin 에 의해 웹방화벽에서 차단됩니다.

경로위치나 이름을 변경하시면 될 것 같습니다.

해당 문구는 OWAP 10대 취약점, 국정원 8대 취약점에 속합니다.

감사합니다.

이러는데 어떻게 하면되요?

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 6개

아이코스

프로필 보기 이 회원 글보기

4년 전

이름을 변경해서 올렸더니 ui다 깨져서 나오는데 어쩌죠?

똥싼너구리

프로필 보기 이 회원 글보기

4년 전

지우고 완전 새로 설치 해 보시죠?

phpMyAdmin이 취약점에 속하는군요..

카이루

프로필 보기 이 회원 글보기

4년 전

nis 전화해서 물어봐야겠습니다. 진짜인지....

솔그루

프로필 보기 이 회원 글보기

4년 전

경로를 유추할수 있으면, 당연히 취약점이 됩니다.
phpMyAdmin 은 예전부터 취약점 때문에 공격을 많이 받았습니다.
(새로운 취약점이 계속 나오고 있으니,, 경로를 알면 바로 테스트로 공격해볼수 있는거죠.)

이런 이유로, 관리자나 특정아이피에서만 열리도록 하는게 안전합니다.
그누보드의 경우도 adm/ 폴더에 관리자 권한일때만 접근 가능하도록 해두는것이 그나마 안전합니다.

PureAni

프로필 보기 이 회원 글보기

4년 전

10대와 8대 취약점인지는 모르겠지만..

서버를 운영하신다면, 무차별 접속 로그 확인해보시면 그게 왜 유명한 취약점인지 알 수 있습니다.
(매초마다 어택땅 찍히는게 엄청나게 많습니다.)

서버로의 접속은 화이트 리스트 방식으로 관리를 하시는게 맞고, 그게 어렵다면 언어단에서 특정 IP만 접근이 가능하도록 하는게 좋습니다.

아이코스

프로필 보기 이 회원 글보기

4년 전

ui다 깨져서 나오는게. 이름 변경해서 올린게 문제가 아니고 phpMyAdmin이라는 문구 들어간 파일명은 다 막히는듯 합니다. 결과적으로 phpMyAdmin.css.php 파일을 못불러와서 ui가 깨지네요. 다른 문제도 있지 않을까 싶네요

게시글 목록

번호	제목	글쓴이	조회	날짜
1716512	아이고...KT도... 3	해피아이	191	2개월 전
1716495	케데헌 헌트릭스 주인공들을 그려봤습니다. 14	그레이	369	2개월 전
1716484	강력히(?) 요구 합니다. 11	해피아이	345	2개월 전
1716479	네...? 맞긴 한데요... 11	nanati	248	2개월 전
1716466	맨날...커피만.. 6	해피아이	163	2개월 전
1716451	미사일 튕겨내는 UFO 영상 : '미연방 하원 공개' 7	플래토	302	2개월 전
1716448	오늘은 특별한게 없다는.. 6	해피아이	201	2개월 전
1716444	책상을 이렇게 쓰는 사람과는 친구도 하지마세요. 11	Gothrock	381	2개월 전
1716426	결국 참지 못하고... 그런데 너무 억울하다. ㅠ 5	김하늘™	410	2개월 전
1716422	본문에 있는 링크의 팁을 사용 중인 운영자님은 꼭 확인하세요	미니님a	239	2개월 전
1716417	배고파서 빵 사왔는데... 헉. 공갈빵인가 ㅠㅠ 10	김하늘™	403	2개월 전
1716415	또 다시 그누보드에 감사의 뜻을... 가을을 맞아 더욱...	xpem	195	2개월 전
1716409	영카트 데모에서 2	웹학교	361	2개월 전
1716395	간만에 프로필 사진 좀 바꿔봤습니다 (며칠 전에) 20	nanati	319	2개월 전
1716393	추가 배송비 플러그인 만들었습니다. 3	비버팩토리	253	2개월 전
1716384	필수 지참해야 할.. 5	해피아이	224	2개월 전
1716383	9월 1일 부터 새직장에서.. 2	오빠야	341	2개월 전
1716375	요즘 피싱 실력 대단하네요 4	해피정	417	2개월 전
1716374	지난 주 로또 당첨 판매점 보셨나요?	미니님a	228	2개월 전
1716372	간만에.... 3	오빠야	285	2개월 전
1716363	무섭게 생긴사람 일자리가 생겼네요. 3	수평선1203	300	2개월 전
1716358	대도서관 소식... 남일 같지 않아요. 6	김하늘™	337	2개월 전
1716357	@무신사1 난 그누보드를 중국이 베끼려한다고 한 적 없는데.. 4	그레이	316	2개월 전
1716342	무기력증? 7	해피아이	245	2개월 전
1716317	모니터 분할 고정적으로 하기 2	스카이라이퍼	450	2개월 전
1716316	에센피 이렇게 시작하면 될까요..? 5	수도사	310	2개월 전
1716313	4일을 쉬고 출근을 했더니 2	미니님a	230	2개월 전
1716309	협업하기 싫어서리 파라미터 아무꺼나 보내라고 했는데 이해를못하네 3	옵션	347	2개월 전
1716302	파워볼 드디어 끝났네요 10	마젠토	278	2개월 전
1716298	렙 5를 향하기가..... 3	비버팩토리	192	2개월 전

이전 다음

5 6 7 8 9

전체 목록

커뮤니티