112.219.92.82 - - [24/Mar/2012:01:01:42 +0900] "GET /phpmyadmin/main.php?reload=1&sql_query=select+%27%3C%3Fphp+echo+%5C%27%3Cpre%3E%5C%27%3Bsystem%28%24_GET%5B%5C%27cmd%5C%27%5D%29%3B+echo+%5C%27%3C%2Fpre%3E%5C%27%3B+%3F%3E%27+INTO+OUTFILE+%27%2Ftmp%2F.a%27&token=6447c5d6e0ef4ea9a5807a9cdf775021 HTTP/1.1" 200 7428 "도메인/util/phpmyadmin/server_sql.php?token=6447c5d6e0ef4ea9a5807a9cdf775021" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.26) Gecko/20120128 Firefox/3.6.26"
위와같이 웹로그가 다수 발견되었는데요
phpmyadmin 소스 파일을 웹에서 다운받을수 있게 리스트 보이게 해둿엇는데 그경로 뒤에 이런식으로 쿼리를 남겼네요.. 굵게 표시해놓은 .a 파일이 /tmp 디렉토리에서 발견되었구요..
인젝션이나 그런형태 인건가요?
아이피 변조해서 무수히 많은 로그가 생성되었습니다 ㅠㅠ
zh-CN이건 중국이라는거같기도 하고 ㅠㅠ 조언바랍니다 ㅠㅠ 일단 그경로의 파일은 삭제햇습니다 ㅠㅠ
댓글 3개
13년 전
음....정확한건 들어가서 봐야겠지만......phpmyadmin 기본 로그가 저런식으로 남다보니...
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
xkingcode
13년 전
웹셀 업로드 맞네요. PHP로 보내는 명령을 바로 실행하는 PHP 파일을 만든겁니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
13년 전
phpmyadmin 최신 버전으로 사용하는게 좋겠네요.
phpmyadmin 트래픽 공격도 발생하더군요.
phpmyadmin 트래픽 공격도 발생하더군요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 5530 | 13년 전 | 563 | ||
| 5529 | 13년 전 | 743 | ||
| 5528 | 13년 전 | 733 | ||
| 5527 | 13년 전 | 1043 | ||
| 5526 | 13년 전 | 1060 | ||
| 5525 | 13년 전 | 1825 | ||
| 5524 | 13년 전 | 701 | ||
| 5523 |
high8sky
|
13년 전 | 753 | |
| 5522 | 13년 전 | 3142 | ||
| 5521 | 13년 전 | 872 | ||
| 5520 |
즐거운상상을
|
13년 전 | 1130 | |
| 5519 | 13년 전 | 1511 | ||
| 5518 | 13년 전 | 978 | ||
| 5517 | 13년 전 | 1987 | ||
| 5516 | 13년 전 | 702 | ||
| 5515 |
순천홈페이지
|
13년 전 | 2856 | |
| 5514 | 13년 전 | 1184 | ||
| 5513 |
수야3019
|
13년 전 | 1513 | |
| 5512 | 13년 전 | 912 | ||
| 5511 | 13년 전 | 1067 | ||
| 5510 |
 직화오리팡야 |
13년 전 | 1426 | |
| 5509 |
 TopSchooL |
13년 전 | 1115 | |
| 5508 | 13년 전 | 1679 | ||
| 5507 | 13년 전 | 1551 | ||
| 5506 | 13년 전 | 718 | ||
| 5505 | 13년 전 | 2793 | ||
| 5504 |
물끄덩미끄덩
|
13년 전 | 959 | |
| 5503 |
후라보노보노
|
13년 전 | 1979 | |
| 5502 | 13년 전 | 873 | ||
| 5501 | 13년 전 | 1954 | ||
| 5500 | 13년 전 | 1821 | ||
| 5499 | 13년 전 | 1821 | ||
| 5498 | 13년 전 | 779 | ||
| 5497 |
레인보우1492
|
13년 전 | 1340 | |
| 5496 | 13년 전 | 1080 | ||
| 5495 |
jdjjun00
|
13년 전 | 2056 | |
| 5494 | 13년 전 | 917 | ||
| 5493 | 13년 전 | 992 | ||
| 5492 | 13년 전 | 1245 | ||
| 5491 | 13년 전 | 1105 | ||
| 5490 | 13년 전 | 894 | ||
| 5489 |
빨간망사챠챠
|
13년 전 | 2290 | |
| 5488 |
나태한개미
|
13년 전 | 1070 | |
| 5487 |
나태한개미
|
13년 전 | 1038 | |
| 5486 |
나태한개미
|
13년 전 | 2126 | |
| 5485 | 13년 전 | 1807 | ||
| 5484 | 13년 전 | 6538 | ||
| 5483 | 13년 전 | 1436 | ||
| 5482 |
Raincommunication
|
13년 전 | 777 | |
| 5481 |
TopSchooL |
13년 전 | 583 | |
| 5480 |
 스마트파인드 |
13년 전 | 999 | |
| 5479 | 13년 전 | 1041 | ||
| 5478 |
직화오리팡야 |
13년 전 | 892 | |
| 5477 | 13년 전 | 677 | ||
| 5476 | 13년 전 | 1121 | ||
| 5475 | 13년 전 | 1438 | ||
| 5474 | 13년 전 | 831 | ||
| 5473 | 13년 전 | 655 | ||
| 5472 | 13년 전 | 1151 | ||
| 5471 | 13년 전 | 1613 | ||
| 5470 | 13년 전 | 961 | ||
| 5469 |
BackToHeaven
|
13년 전 | 2230 | |
| 5468 |
멀티트리플
|
13년 전 | 1113 | |
| 5467 | 13년 전 | 733 | ||
| 5466 | 13년 전 | 1309 | ||
| 5465 | 13년 전 | 1416 | ||
| 5464 | 13년 전 | 1497 | ||
| 5463 | 13년 전 | 696 | ||
| 5462 | 13년 전 | 1418 | ||
| 5461 | 13년 전 | 1071 | ||
| 5460 | 13년 전 | 2569 | ||
| 5459 | 13년 전 | 1068 | ||
| 5458 |
프로프리랜서
|
13년 전 | 959 | |
| 5457 | 13년 전 | 813 | ||
| 5456 |
PHPㅡASP프로그래머
|
13년 전 | 1332 | |
| 5455 |
뭐먹고살지ㅠ
|
13년 전 | 869 | |
| 5454 | 13년 전 | 1618 | ||
| 5453 |
프리랜서클럽
|
13년 전 | 1198 | |
| 5452 | 13년 전 | 837 | ||
| 5451 | 13년 전 | 787 | ||
| 5450 | 13년 전 | 7292 | ||
| 5449 |
PHPㅡASP프로그래머
|
13년 전 | 835 | |
| 5448 |
DBDBDB
|
13년 전 | 673 | |
| 5447 | 13년 전 | 1943 | ||
| 5446 |
헬프데스크
|
13년 전 | 1802 | |
| 5445 | 13년 전 | 969 | ||
| 5444 |
Werbershinta
|
13년 전 | 680 | |
| 5443 | 13년 전 | 1347 | ||
| 5442 | 13년 전 | 1065 | ||
| 5441 | 13년 전 | 1180 | ||
| 5440 | 13년 전 | 3172 | ||
| 5439 | 13년 전 | 838 | ||
| 5438 |
ddokkani
|
13년 전 | 766 | |
| 5437 | 13년 전 | 2629 | ||
| 5436 | 13년 전 | 1023 | ||
| 5435 |
PHPㅡASP프로그래머
|
13년 전 | 842 | |
| 5434 |
돗단배123
|
13년 전 | 1611 | |
| 5433 | 13년 전 | 1773 | ||
| 5432 |
 엘남매아빠 |
13년 전 | 924 | |
| 5431 | 13년 전 | 773 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기