테스트 사이트 - 개발 중인 베타 버전입니다
SIR

아미나 그누보드 보안 관련 팁? 하나 올려봅니다

람머스구른다
프로필 보기이 회원 글보기
 · 2년 전 · 2060 · 3

여기올려도 되나 모르겠네요

종종 웹쉘 공격이 들어오는데 

/data 폴더에서 .php파일 실행이 안되게 하면됩니당

꿀팁하나 남기구가오

 

근데 그렇다고 다운로드되면 큰일납니다 무조건 403!!

목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 3개

베스트 댓글

jihan6?
프로필 보기이 회원 글보기
 2년 전 BEST
404로 하세요.
403으로 반환하면 “그 파일이 있긴 있구나? 큭큭”하며 그것을 이용하는 다른 공격 방법을 찾게하는 힌트가 되어버립니다.

로그인 계정의 글쓰기 권한처럼 정말 권한이 없다는 메시지를 명확하게 내보내야 할 때를 제외하곤 404로 반환하는 것이 힌트를 주지 않는 방법입니다.
원댓글 보기 →
jihan6?
프로필 보기이 회원 글보기
 2년 전
404로 하세요.
403으로 반환하면 “그 파일이 있긴 있구나? 큭큭”하며 그것을 이용하는 다른 공격 방법을 찾게하는 힌트가 되어버립니다.

로그인 계정의 글쓰기 권한처럼 정말 권한이 없다는 메시지를 명확하게 내보내야 할 때를 제외하곤 404로 반환하는 것이 힌트를 주지 않는 방법입니다.
람머스구른다
프로필 보기이 회원 글보기
 2년 전
@jihan6? 오 그렇네요
솔그루
프로필 보기이 회원 글보기
 2년 전
dbconfig.php 파일을 다른 폴더에 이름 바꿔서 저장하고, config.php 코드를 변경하는게 안전합니다.
adm 폴더도 이름바꾸구요. phpMyAdmin 폴더는 생성조차 않는게 좋습니다.

게시글 목록

번호 제목
1717438
본문내 이미지 엑박 관련해서 올려놨습니다. 2
1717431
세상에 오늘이 10월이라네요 14
1717422
극도로 싫어라 했는데.. 4
1717414
무엇을 그리워하는걸까요? 2
1717412
아*웹 에디터가 어떻게 생겼나? 궁금함을 참지 못하고... 회원가입 9
1717407
요즘 유튜브용 동영상 편집기 뭘 쓰나요? 10
1717401
하루 푸~욱 쉬었다가 이제 작업 시작합니다. 5
1717393
안녕하세요 새로 가입했습니다.. 3
1717386
공식 합법 승인을 받더라도... 크롤링은 어렵네요 10
1717379
로그인 실패관련 고민이 많네요 3
1717378
4연승은 그냥온게아니다 5
1717365
어히없는 작업 사항
1717364
아 글을 작성 삭제 를 반복했더니 레벨 급속 떨어지는 군요
1717360
호구 == 동맹 6
1717359
리펙토링이 기대되면서, 업데이트가 두렵다.... 2
1717346
프롬프트 생성기를 만들어봤습니다. 1
1717344
유튜브 비슷하게 따라 해봐도 힘드네요 2
1717333
sir.kr 홈페이지의 리팩토링을 진행하고 있습니다. 25
1717327
저 섬 뒤로.... 2
1717313
아침에 일어 났더니,,,, 11
1717312
달려봅시다 1
1717310
너무 달렸나봅니다
1717307
무료 챗지피티 api 3
1717306
쥬꾸미?. 쭈꾸미 4
1717304
대단하네요.. 1
1717291
대구시의 예술을 대하는 방식.... 12
1717283
성과는 없고, 시간은 흐르고, 명절은 다가오고, 입금은 감감무소식... 7
1717280
냑님들... 3
1717268
대전 국가정보자원관리원 화재 덜덜 2
1717265
안녕하세요~~ 1
이전 다음
전체 목록