112.219.92.82 - - [24/Mar/2012:01:01:42 +0900] "GET /phpmyadmin/main.php?reload=1&sql_query=select+%27%3C%3Fphp+echo+%5C%27%3Cpre%3E%5C%27%3Bsystem%28%24_GET%5B%5C%27cmd%5C%27%5D%29%3B+echo+%5C%27%3C%2Fpre%3E%5C%27%3B+%3F%3E%27+INTO+OUTFILE+%27%2Ftmp%2F.a%27&token=6447c5d6e0ef4ea9a5807a9cdf775021 HTTP/1.1" 200 7428 "도메인/util/phpmyadmin/server_sql.php?token=6447c5d6e0ef4ea9a5807a9cdf775021" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.26) Gecko/20120128 Firefox/3.6.26"
위와같이 웹로그가 다수 발견되었는데요
phpmyadmin 소스 파일을 웹에서 다운받을수 있게 리스트 보이게 해둿엇는데 그경로 뒤에 이런식으로 쿼리를 남겼네요.. 굵게 표시해놓은 .a 파일이 /tmp 디렉토리에서 발견되었구요..
인젝션이나 그런형태 인건가요?
아이피 변조해서 무수히 많은 로그가 생성되었습니다 ㅠㅠ
zh-CN이건 중국이라는거같기도 하고 ㅠㅠ 조언바랍니다 ㅠㅠ 일단 그경로의 파일은 삭제햇습니다 ㅠㅠ
댓글 3개
13년 전
음....정확한건 들어가서 봐야겠지만......phpmyadmin 기본 로그가 저런식으로 남다보니...
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
xkingcode
13년 전
웹셀 업로드 맞네요. PHP로 보내는 명령을 바로 실행하는 PHP 파일을 만든겁니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
13년 전
phpmyadmin 최신 버전으로 사용하는게 좋겠네요.
phpmyadmin 트래픽 공격도 발생하더군요.
phpmyadmin 트래픽 공격도 발생하더군요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 6630 |
차가운바람
|
12년 전 | 1174 | |
| 6629 | 12년 전 | 1172 | ||
| 6628 |
put777
|
12년 전 | 654 | |
| 6627 |
 HackYa |
12년 전 | 708 | |
| 6626 | 12년 전 | 1622 | ||
| 6625 |
 Terrorboy |
12년 전 | 729 | |
| 6624 |
미켈란젤로의왼손
|
12년 전 | 496 | |
| 6623 |
Terrorboy |
12년 전 | 1056 | |
| 6622 | 12년 전 | 1405 | ||
| 6621 |
차가운바람
|
12년 전 | 645 | |
| 6620 | 12년 전 | 747 | ||
| 6619 |
Terrorboy |
12년 전 | 983 | |
| 6618 | 12년 전 | 1754 | ||
| 6617 | 12년 전 | 647 | ||
| 6616 |
차가운바람
|
12년 전 | 907 | |
| 6615 | 12년 전 | 2861 | ||
| 6614 | 12년 전 | 624 | ||
| 6613 |
강명구베드로
|
12년 전 | 536 | |
| 6612 |
 BlueAngel |
12년 전 | 435 | |
| 6611 | 12년 전 | 1216 | ||
| 6610 | 12년 전 | 1036 | ||
| 6609 | 12년 전 | 3687 | ||
| 6608 |
HackYa |
12년 전 | 835 | |
| 6607 | 12년 전 | 702 | ||
| 6606 | 12년 전 | 570 | ||
| 6605 | 12년 전 | 462 | ||
| 6604 | 12년 전 | 980 | ||
| 6603 |
geektoo
|
12년 전 | 715 | |
| 6602 | 12년 전 | 851 | ||
| 6601 | 12년 전 | 375 | ||
| 6600 | 12년 전 | 423 | ||
| 6599 | 12년 전 | 574 | ||
| 6598 | 12년 전 | 957 | ||
| 6597 | 12년 전 | 954 | ||
| 6596 | 12년 전 | 440 | ||
| 6595 | 12년 전 | 797 | ||
| 6594 | 12년 전 | 4579 | ||
| 6593 | 12년 전 | 2584 | ||
| 6592 | 12년 전 | 837 | ||
| 6591 | 12년 전 | 599 | ||
| 6590 |
HackYa |
12년 전 | 1410 | |
| 6589 | 12년 전 | 781 | ||
| 6588 |
GINUSSOFT
|
12년 전 | 5136 | |
| 6587 | 12년 전 | 6223 | ||
| 6586 | 12년 전 | 1058 | ||
| 6585 | 12년 전 | 816 | ||
| 6584 | 12년 전 | 477 | ||
| 6583 |
HackYa |
12년 전 | 993 | |
| 6582 | 12년 전 | 885 | ||
| 6581 | 12년 전 | 859 | ||
| 6580 | 12년 전 | 627 | ||
| 6579 |
알랑가몰라
|
12년 전 | 944 | |
| 6578 | 12년 전 | 1341 | ||
| 6577 | 12년 전 | 1515 | ||
| 6576 |
경dragon
|
12년 전 | 786 | |
| 6575 | 12년 전 | 1899 | ||
| 6574 | 12년 전 | 699 | ||
| 6573 | 12년 전 | 1002 | ||
| 6572 |
 jakekwak |
12년 전 | 1683 | |
| 6571 |
CTOMAN
|
12년 전 | 1979 | |
| 6570 | 12년 전 | 1744 | ||
| 6569 | 12년 전 | 1902 | ||
| 6568 | 12년 전 | 2415 | ||
| 6567 | 12년 전 | 1037 | ||
| 6566 |
lainfox
|
12년 전 | 1542 | |
| 6565 | 12년 전 | 3667 | ||
| 6564 |
제주프라이스
|
12년 전 | 1545 | |
| 6563 | 12년 전 | 1580 | ||
| 6562 |
프로프리랜서
|
12년 전 | 1362 | |
| 6561 |
프로프리랜서
|
12년 전 | 983 | |
| 6560 |
프로프리랜서
|
12년 전 | 1242 | |
| 6559 |
프로프리랜서
|
12년 전 | 1153 | |
| 6558 |
프로프리랜서
|
12년 전 | 1367 | |
| 6557 |
프로프리랜서
|
12년 전 | 1990 | |
| 6556 |
프로프리랜서
|
12년 전 | 1533 | |
| 6555 |
프로프리랜서
|
12년 전 | 1377 | |
| 6554 |
프로프리랜서
|
12년 전 | 3901 | |
| 6553 |
프로프리랜서
|
12년 전 | 1523 | |
| 6552 | 12년 전 | 859 | ||
| 6551 |
왕초보sasa
|
12년 전 | 1553 | |
| 6550 |
왕초보sasa
|
12년 전 | 649 | |
| 6549 |
왕초보sasa
|
12년 전 | 919 | |
| 6548 | 12년 전 | 1311 | ||
| 6547 | 12년 전 | 1206 | ||
| 6546 | 12년 전 | 5173 | ||
| 6545 | 12년 전 | 2529 | ||
| 6544 |
AnnieK
|
12년 전 | 1794 | |
| 6543 |
베르무트7
|
12년 전 | 661 | |
| 6542 |
오늘도망했다
|
12년 전 | 2244 | |
| 6541 | 12년 전 | 825 | ||
| 6540 | 12년 전 | 1149 | ||
| 6539 | 12년 전 | 859 | ||
| 6538 |
senseme
|
12년 전 | 3384 | |
| 6537 | 12년 전 | 786 | ||
| 6536 | 12년 전 | 3675 | ||
| 6535 | 12년 전 | 1361 | ||
| 6534 | 12년 전 | 1632 | ||
| 6533 | 12년 전 | 2257 | ||
| 6532 |
냐옹이사범
|
12년 전 | 2315 | |
| 6531 | 12년 전 | 576 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기