112.219.92.82 - - [24/Mar/2012:01:01:42 +0900] "GET /phpmyadmin/main.php?reload=1&sql_query=select+%27%3C%3Fphp+echo+%5C%27%3Cpre%3E%5C%27%3Bsystem%28%24_GET%5B%5C%27cmd%5C%27%5D%29%3B+echo+%5C%27%3C%2Fpre%3E%5C%27%3B+%3F%3E%27+INTO+OUTFILE+%27%2Ftmp%2F.a%27&token=6447c5d6e0ef4ea9a5807a9cdf775021 HTTP/1.1" 200 7428 "도메인/util/phpmyadmin/server_sql.php?token=6447c5d6e0ef4ea9a5807a9cdf775021" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.26) Gecko/20120128 Firefox/3.6.26"
위와같이 웹로그가 다수 발견되었는데요
phpmyadmin 소스 파일을 웹에서 다운받을수 있게 리스트 보이게 해둿엇는데 그경로 뒤에 이런식으로 쿼리를 남겼네요.. 굵게 표시해놓은 .a 파일이 /tmp 디렉토리에서 발견되었구요..
인젝션이나 그런형태 인건가요?
아이피 변조해서 무수히 많은 로그가 생성되었습니다 ㅠㅠ
zh-CN이건 중국이라는거같기도 하고 ㅠㅠ 조언바랍니다 ㅠㅠ 일단 그경로의 파일은 삭제햇습니다 ㅠㅠ
댓글 3개
13년 전
음....정확한건 들어가서 봐야겠지만......phpmyadmin 기본 로그가 저런식으로 남다보니...
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
xkingcode
13년 전
웹셀 업로드 맞네요. PHP로 보내는 명령을 바로 실행하는 PHP 파일을 만든겁니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
13년 전
phpmyadmin 최신 버전으로 사용하는게 좋겠네요.
phpmyadmin 트래픽 공격도 발생하더군요.
phpmyadmin 트래픽 공격도 발생하더군요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 4930 | 13년 전 | 670 | ||
| 4929 | 13년 전 | 2027 | ||
| 4928 | 13년 전 | 638 | ||
| 4927 |
 캐네스제롬 |
13년 전 | 797 | |
| 4926 | 13년 전 | 1120 | ||
| 4925 |
techer
|
13년 전 | 1282 | |
| 4924 |
techer
|
13년 전 | 2891 | |
| 4923 |
techer
|
13년 전 | 3113 | |
| 4922 | 13년 전 | 608 | ||
| 4921 | 13년 전 | 1105 | ||
| 4920 |
StyleRoot
|
13년 전 | 586 | |
| 4919 | 13년 전 | 1165 | ||
| 4918 |
onlymilk74
|
13년 전 | 948 | |
| 4917 |
하나데이타
|
13년 전 | 834 | |
| 4916 |
하나데이타
|
13년 전 | 1163 | |
| 4915 | 13년 전 | 436 | ||
| 4914 | 13년 전 | 1833 | ||
| 4913 | 13년 전 | 1568 | ||
| 4912 | 13년 전 | 1303 | ||
| 4911 | 13년 전 | 748 | ||
| 4910 | 13년 전 | 1224 | ||
| 4909 |
성민꼬르꼬
|
13년 전 | 1453 | |
| 4908 | 13년 전 | 1049 | ||
| 4907 | 13년 전 | 2232 | ||
| 4906 | 13년 전 | 894 | ||
| 4905 |
kinyenug1
|
13년 전 | 612 | |
| 4904 |
kinyenug1
|
13년 전 | 790 | |
| 4903 | 13년 전 | 3598 | ||
| 4902 | 13년 전 | 2471 | ||
| 4901 | 13년 전 | 1030 | ||
| 4900 | 13년 전 | 1195 | ||
| 4899 | 13년 전 | 2596 | ||
| 4898 | 13년 전 | 1595 | ||
| 4897 |
다케미카코
|
13년 전 | 764 | |
| 4896 |
안뇽하어영
|
13년 전 | 819 | |
| 4895 |
baek83
|
13년 전 | 2219 | |
| 4894 | 13년 전 | 700 | ||
| 4893 | 13년 전 | 945 | ||
| 4892 | 13년 전 | 444 | ||
| 4891 | 13년 전 | 598 | ||
| 4890 | 13년 전 | 1342 | ||
| 4889 |
Black
|
13년 전 | 2885 | |
| 4888 |
techer
|
13년 전 | 643 | |
| 4887 |
techer
|
13년 전 | 907 | |
| 4886 |
visualp
|
13년 전 | 1305 | |
| 4885 | 13년 전 | 707 | ||
| 4884 |
너는나의봄이다
|
13년 전 | 2323 | |
| 4883 | 13년 전 | 924 | ||
| 4882 | 13년 전 | 1602 | ||
| 4881 | 13년 전 | 1847 | ||
| 4880 | 13년 전 | 1656 | ||
| 4879 | 13년 전 | 967 | ||
| 4878 |
 iwebstory |
13년 전 | 1267 | |
| 4877 | 13년 전 | 770 | ||
| 4876 |
꿈을꾸는너구리
|
13년 전 | 633 | |
| 4875 |
성민꼬르꼬
|
13년 전 | 1292 | |
| 4874 | 13년 전 | 981 | ||
| 4873 | 13년 전 | 835 | ||
| 4872 | 13년 전 | 755 | ||
| 4871 | 13년 전 | 921 | ||
| 4870 | 13년 전 | 709 | ||
| 4869 | 13년 전 | 1227 | ||
| 4868 | 13년 전 | 934 | ||
| 4867 | 13년 전 | 632 | ||
| 4866 | 13년 전 | 1240 | ||
| 4865 | 13년 전 | 876 | ||
| 4864 |
기획자정군
|
13년 전 | 1616 | |
| 4863 |
꼬꼬아부지
|
13년 전 | 1042 | |
| 4862 | 13년 전 | 3516 | ||
| 4861 |
 와우맨OLD |
13년 전 | 1574 | |
| 4860 |
 cshop |
13년 전 | 2170 | |
| 4859 | 13년 전 | 794 | ||
| 4858 | 13년 전 | 443 | ||
| 4857 | 13년 전 | 1124 | ||
| 4856 |
크라운엠버서더
|
13년 전 | 1926 | |
| 4855 | 13년 전 | 832 | ||
| 4854 | 13년 전 | 2053 | ||
| 4853 | 13년 전 | 747 | ||
| 4852 | 13년 전 | 1092 | ||
| 4851 |
꼬꼬아부지
|
13년 전 | 1801 | |
| 4850 | 13년 전 | 1119 | ||
| 4849 |
 아지야학교가자 |
13년 전 | 782 | |
| 4848 | 13년 전 | 1479 | ||
| 4847 |
 똥싼너구리 |
13년 전 | 3795 | |
| 4846 | 13년 전 | 519 | ||
| 4845 | 13년 전 | 588 | ||
| 4844 | 13년 전 | 771 | ||
| 4843 | 13년 전 | 3917 | ||
| 4842 | 13년 전 | 1256 | ||
| 4841 | 13년 전 | 1428 | ||
| 4840 | 13년 전 | 1440 | ||
| 4839 | 13년 전 | 744 | ||
| 4838 | 13년 전 | 622 | ||
| 4837 | 13년 전 | 772 | ||
| 4836 |
TIAMO
|
13년 전 | 1584 | |
| 4835 | 13년 전 | 954 | ||
| 4834 | 13년 전 | 1288 | ||
| 4833 | 13년 전 | 2483 | ||
| 4832 |
cshop |
13년 전 | 946 | |
| 4831 | 13년 전 | 1267 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기