phpMyAdmin이 국정원 8대 취약점인가요?

아이코스

프로필 보기 이 회원 글보기

· 4년 전 · 조회 2192 2192 · 댓글 6 6

phpMyAdmin 웹방화벽에 차단되어 문의했더니

차단 원인은 해당 URL 접근시 제일 마지막에 있는 경로인 phpMyAdmin 에 의해 웹방화벽에서 차단됩니다.

경로위치나 이름을 변경하시면 될 것 같습니다.

해당 문구는 OWAP 10대 취약점, 국정원 8대 취약점에 속합니다.

감사합니다.

이러는데 어떻게 하면되요?

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 6개

아이코스

프로필 보기 이 회원 글보기

4년 전

이름을 변경해서 올렸더니 ui다 깨져서 나오는데 어쩌죠?

똥싼너구리

프로필 보기 이 회원 글보기

4년 전

지우고 완전 새로 설치 해 보시죠?

phpMyAdmin이 취약점에 속하는군요..

카이루

프로필 보기 이 회원 글보기

4년 전

nis 전화해서 물어봐야겠습니다. 진짜인지....

솔그루

프로필 보기 이 회원 글보기

4년 전

경로를 유추할수 있으면, 당연히 취약점이 됩니다.
phpMyAdmin 은 예전부터 취약점 때문에 공격을 많이 받았습니다.
(새로운 취약점이 계속 나오고 있으니,, 경로를 알면 바로 테스트로 공격해볼수 있는거죠.)

이런 이유로, 관리자나 특정아이피에서만 열리도록 하는게 안전합니다.
그누보드의 경우도 adm/ 폴더에 관리자 권한일때만 접근 가능하도록 해두는것이 그나마 안전합니다.

PureAni

프로필 보기 이 회원 글보기

4년 전

10대와 8대 취약점인지는 모르겠지만..

서버를 운영하신다면, 무차별 접속 로그 확인해보시면 그게 왜 유명한 취약점인지 알 수 있습니다.
(매초마다 어택땅 찍히는게 엄청나게 많습니다.)

서버로의 접속은 화이트 리스트 방식으로 관리를 하시는게 맞고, 그게 어렵다면 언어단에서 특정 IP만 접근이 가능하도록 하는게 좋습니다.

아이코스

프로필 보기 이 회원 글보기

4년 전

ui다 깨져서 나오는게. 이름 변경해서 올린게 문제가 아니고 phpMyAdmin이라는 문구 들어간 파일명은 다 막히는듯 합니다. 결과적으로 phpMyAdmin.css.php 파일을 못불러와서 ui가 깨지네요. 다른 문제도 있지 않을까 싶네요

게시글 목록

번호	제목	글쓴이	조회	날짜
1716316	에센피 이렇게 시작하면 될까요..? 5	수도사	311	2개월 전
1716313	4일을 쉬고 출근을 했더니 2	미니님a	232	2개월 전
1716309	협업하기 싫어서리 파라미터 아무꺼나 보내라고 했는데 이해를못하네 3	옵션	347	2개월 전
1716302	파워볼 드디어 끝났네요 10	마젠토	280	2개월 전
1716298	렙 5를 향하기가..... 3	비버팩토리	193	2개월 전
1716291	그누보드에도 정말 예쁜 에디터가 있으면 좋겠어요. 7	김하늘™	327	2개월 전
1716290	메인보드에서 금 추출 하는 방법 3	Gothrock	238	2개월 전
1716262	어떤것이 가장 효율적이 개발환경인가요? 21	울라프	500	2개월 전
1716254	말 나온김에... @최우승 (아바트)님! 10	그레이	295	2개월 전
1716252	어느 분께서 @무신사 를 신고 하셨는지... "죄송합니다." 2	그레이	254	2개월 전
1716249	태공... 4	해피아이	198	2개월 전
1716241	구글 제미나이 Pro 초대 (4개월 무료 사용 가능) 9	솔그루	410	2개월 전
1716222	오랜만에 칼바람 했습니다. 2	nekoieye	198	2개월 전
1716214	미국 복권에 당첨 된다면… 8	亞波治	227	2개월 전
1716204	여행하기 좋은 계절입니다.	김하늘™	160	2개월 전
1716200	Cloudflare 세팅기?	진서기	212	2개월 전
1716197	파란나비^^ 4	해피아이	214	2개월 전
1716195	알리표 미니 PC 활용 2	happywiz	220	2개월 전
1716188	잠수탄 자, 대신 싸우러 나온 자.. 그리고 신뢰감 없는 구인내용 14	그레이	335	2개월 전
1716176	중국이 또 중국했네.. 전승절 짝퉁 무기..ㅎㅎ 22	그레이	302	2개월 전
1716167	우크라이나의 평화기원 공연ㅣ악단광칠 6	웅푸	227	2개월 전
1716149	중국이 확실히 뜨긴하네요 4	크라슐라	347	2개월 전
1716140	구인 게시판에 보이는 이상한 구인내용들... 15	그레이	442	2개월 전
1716139	마음에 드는 에디터가 없어서 고민하다가 제작 들어가는데, 벌써 지치네요. 6	김하늘™	335	2개월 전
1716125	늦은 여름 휴가... 2	미니님a	220	2개월 전
1716122	커뮤니티, 너 지금 어디로 가니? 6	glitter0gim	475	2개월 전
1716120	그누보드에 권한그룹을 한번 만들어봤습니다. 2	Xenon54	238	2개월 전
1716119	이젠 저한테도 디스거네요 4	비버팩토리	255	2개월 전
1716114	카카오톡에서 ‘챗GPT’ 쓴다 1	누리컴즈	300	2개월 전
1716111	오늘 저는 이걸 할겁니다. 3	Gothrock	250	2개월 전

이전 다음

6 7 8 9 10

전체 목록

커뮤니티