112.219.92.82 - - [24/Mar/2012:01:01:42 +0900] "GET /phpmyadmin/main.php?reload=1&sql_query=select+%27%3C%3Fphp+echo+%5C%27%3Cpre%3E%5C%27%3Bsystem%28%24_GET%5B%5C%27cmd%5C%27%5D%29%3B+echo+%5C%27%3C%2Fpre%3E%5C%27%3B+%3F%3E%27+INTO+OUTFILE+%27%2Ftmp%2F.a%27&token=6447c5d6e0ef4ea9a5807a9cdf775021 HTTP/1.1" 200 7428 "도메인/util/phpmyadmin/server_sql.php?token=6447c5d6e0ef4ea9a5807a9cdf775021" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.26) Gecko/20120128 Firefox/3.6.26"
위와같이 웹로그가 다수 발견되었는데요
phpmyadmin 소스 파일을 웹에서 다운받을수 있게 리스트 보이게 해둿엇는데 그경로 뒤에 이런식으로 쿼리를 남겼네요.. 굵게 표시해놓은 .a 파일이 /tmp 디렉토리에서 발견되었구요..
인젝션이나 그런형태 인건가요?
아이피 변조해서 무수히 많은 로그가 생성되었습니다 ㅠㅠ
zh-CN이건 중국이라는거같기도 하고 ㅠㅠ 조언바랍니다 ㅠㅠ 일단 그경로의 파일은 삭제햇습니다 ㅠㅠ
댓글 3개
13년 전
음....정확한건 들어가서 봐야겠지만......phpmyadmin 기본 로그가 저런식으로 남다보니...
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
xkingcode
13년 전
웹셀 업로드 맞네요. PHP로 보내는 명령을 바로 실행하는 PHP 파일을 만든겁니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
13년 전
phpmyadmin 최신 버전으로 사용하는게 좋겠네요.
phpmyadmin 트래픽 공격도 발생하더군요.
phpmyadmin 트래픽 공격도 발생하더군요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 5430 | 13년 전 | 1465 | ||
| 5429 |
phpman
|
13년 전 | 877 | |
| 5428 | 13년 전 | 1263 | ||
| 5427 |
phpman
|
13년 전 | 860 | |
| 5426 |
PHPㅡASP프로그래머
|
13년 전 | 1093 | |
| 5425 | 13년 전 | 802 | ||
| 5424 | 13년 전 | 746 | ||
| 5423 | 13년 전 | 749 | ||
| 5422 | 13년 전 | 1846 | ||
| 5421 |
PHPㅡASP프로그래머
|
13년 전 | 812 | |
| 5420 |
 Jeco7 |
13년 전 | 1640 | |
| 5419 | 13년 전 | 833 | ||
| 5418 | 13년 전 | 718 | ||
| 5417 | 13년 전 | 641 | ||
| 5416 | 13년 전 | 1003 | ||
| 5415 | 13년 전 | 793 | ||
| 5414 | 13년 전 | 740 | ||
| 5413 | 13년 전 | 821 | ||
| 5412 | 13년 전 | 1386 | ||
| 5411 | 13년 전 | 900 | ||
| 5410 | 13년 전 | 1297 | ||
| 5409 | 13년 전 | 4287 | ||
| 5408 | 13년 전 | 1008 | ||
| 5407 |
ckflower
|
13년 전 | 2454 | |
| 5406 |
ddokkani
|
13년 전 | 1406 | |
| 5405 | 13년 전 | 1611 | ||
| 5404 | 13년 전 | 687 | ||
| 5403 | 13년 전 | 721 | ||
| 5402 |
밤거리빵빵
|
13년 전 | 6035 | |
| 5401 |
PHPㅡASP프로그래머
|
13년 전 | 992 | |
| 5400 |
 cshop |
13년 전 | 1227 | |
| 5399 | 13년 전 | 5024 | ||
| 5398 |
부산아무개
|
13년 전 | 1673 | |
| 5397 | 13년 전 | 2469 | ||
| 5396 | 13년 전 | 1861 | ||
| 5395 | 13년 전 | 1070 | ||
| 5394 | 13년 전 | 1154 | ||
| 5393 | 13년 전 | 1059 | ||
| 5392 |
아르toria
|
13년 전 | 782 | |
| 5391 |
 아지야학교가자 |
13년 전 | 1160 | |
| 5390 |
디지털홍익인간
|
13년 전 | 7728 | |
| 5389 | 13년 전 | 3127 | ||
| 5388 | 13년 전 | 885 | ||
| 5387 |
WaaNee
|
13년 전 | 1923 | |
| 5386 | 13년 전 | 2119 | ||
| 5385 | 13년 전 | 4638 | ||
| 5384 | 13년 전 | 959 | ||
| 5383 | 13년 전 | 2149 | ||
| 5382 | 13년 전 | 683 | ||
| 5381 |
JacobJeon
|
13년 전 | 1099 | |
| 5380 | 13년 전 | 1153 | ||
| 5379 | 13년 전 | 690 | ||
| 5378 | 13년 전 | 10486 | ||
| 5377 | 13년 전 | 887 | ||
| 5376 | 13년 전 | 1472 | ||
| 5375 | 13년 전 | 851 | ||
| 5374 | 13년 전 | 857 | ||
| 5373 | 13년 전 | 2073 | ||
| 5372 | 13년 전 | 1703 | ||
| 5371 |
cshop |
13년 전 | 1651 | |
| 5370 | 13년 전 | 2918 | ||
| 5369 |
아자12345
|
13년 전 | 1028 | |
| 5368 | 13년 전 | 722 | ||
| 5367 | 13년 전 | 1100 | ||
| 5366 | 13년 전 | 2161 | ||
| 5365 | 13년 전 | 1577 | ||
| 5364 | 13년 전 | 1108 | ||
| 5363 |
cshop |
13년 전 | 1383 | |
| 5362 | 13년 전 | 841 | ||
| 5361 | 13년 전 | 1414 | ||
| 5360 | 13년 전 | 779 | ||
| 5359 | 13년 전 | 1415 | ||
| 5358 | 13년 전 | 1251 | ||
| 5357 | 13년 전 | 1649 | ||
| 5356 | 13년 전 | 1137 | ||
| 5355 |
techer
|
13년 전 | 1385 | |
| 5354 |
 몽키D팡야 |
13년 전 | 1040 | |
| 5353 | 13년 전 | 762 | ||
| 5352 | 13년 전 | 853 | ||
| 5351 | 13년 전 | 1225 | ||
| 5350 | 13년 전 | 761 | ||
| 5349 |
cshop |
13년 전 | 1450 | |
| 5348 | 13년 전 | 854 | ||
| 5347 | 13년 전 | 760 | ||
| 5346 | 13년 전 | 883 | ||
| 5345 | 13년 전 | 821 | ||
| 5344 |
후라보노보노
|
13년 전 | 1961 | |
| 5343 | 13년 전 | 1166 | ||
| 5342 | 13년 전 | 1133 | ||
| 5341 | 13년 전 | 2078 | ||
| 5340 |
 미운오리스키 |
13년 전 | 1122 | |
| 5339 |
AMDbest
|
13년 전 | 744 | |
| 5338 | 13년 전 | 740 | ||
| 5337 |
프로프리랜서
|
13년 전 | 1489 | |
| 5336 |
프로프리랜서
|
13년 전 | 940 | |
| 5335 | 13년 전 | 736 | ||
| 5334 |
cshop |
13년 전 | 985 | |
| 5333 | 13년 전 | 2849 | ||
| 5332 | 13년 전 | 1535 | ||
| 5331 | 13년 전 | 1334 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기