112.219.92.82 - - [24/Mar/2012:01:01:42 +0900] "GET /phpmyadmin/main.php?reload=1&sql_query=select+%27%3C%3Fphp+echo+%5C%27%3Cpre%3E%5C%27%3Bsystem%28%24_GET%5B%5C%27cmd%5C%27%5D%29%3B+echo+%5C%27%3C%2Fpre%3E%5C%27%3B+%3F%3E%27+INTO+OUTFILE+%27%2Ftmp%2F.a%27&token=6447c5d6e0ef4ea9a5807a9cdf775021 HTTP/1.1" 200 7428 "도메인/util/phpmyadmin/server_sql.php?token=6447c5d6e0ef4ea9a5807a9cdf775021" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.26) Gecko/20120128 Firefox/3.6.26"
위와같이 웹로그가 다수 발견되었는데요
phpmyadmin 소스 파일을 웹에서 다운받을수 있게 리스트 보이게 해둿엇는데 그경로 뒤에 이런식으로 쿼리를 남겼네요.. 굵게 표시해놓은 .a 파일이 /tmp 디렉토리에서 발견되었구요..
인젝션이나 그런형태 인건가요?
아이피 변조해서 무수히 많은 로그가 생성되었습니다 ㅠㅠ
zh-CN이건 중국이라는거같기도 하고 ㅠㅠ 조언바랍니다 ㅠㅠ 일단 그경로의 파일은 삭제햇습니다 ㅠㅠ
댓글 3개
13년 전
음....정확한건 들어가서 봐야겠지만......phpmyadmin 기본 로그가 저런식으로 남다보니...
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
xkingcode
13년 전
웹셀 업로드 맞네요. PHP로 보내는 명령을 바로 실행하는 PHP 파일을 만든겁니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
13년 전
phpmyadmin 최신 버전으로 사용하는게 좋겠네요.
phpmyadmin 트래픽 공격도 발생하더군요.
phpmyadmin 트래픽 공격도 발생하더군요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 7930 | 9년 전 | 472 | ||
| 7929 | 9년 전 | 407 | ||
| 7928 | 9년 전 | 482 | ||
| 7927 | 9년 전 | 385 | ||
| 7926 | 9년 전 | 694 | ||
| 7925 | 9년 전 | 418 | ||
| 7924 | 9년 전 | 402 | ||
| 7923 | 9년 전 | 388 | ||
| 7922 | 9년 전 | 419 | ||
| 7921 | 9년 전 | 435 | ||
| 7920 | 9년 전 | 344 | ||
| 7919 | 9년 전 | 355 | ||
| 7918 | 9년 전 | 509 | ||
| 7917 | 9년 전 | 363 | ||
| 7916 | 9년 전 | 451 | ||
| 7915 | 9년 전 | 463 | ||
| 7914 | 9년 전 | 474 | ||
| 7913 | 9년 전 | 650 | ||
| 7912 | 9년 전 | 482 | ||
| 7911 | 9년 전 | 403 | ||
| 7910 | 9년 전 | 458 | ||
| 7909 | 9년 전 | 572 | ||
| 7908 | 9년 전 | 511 | ||
| 7907 | 9년 전 | 441 | ||
| 7906 | 9년 전 | 464 | ||
| 7905 | 9년 전 | 433 | ||
| 7904 | 9년 전 | 417 | ||
| 7903 | 9년 전 | 429 | ||
| 7902 | 9년 전 | 603 | ||
| 7901 |
 돼지코구뇽 |
9년 전 | 770 | |
| 7900 | 9년 전 | 666 | ||
| 7899 | 9년 전 | 448 | ||
| 7898 | 9년 전 | 444 | ||
| 7897 | 9년 전 | 404 | ||
| 7896 | 9년 전 | 420 | ||
| 7895 | 9년 전 | 539 | ||
| 7894 | 9년 전 | 444 | ||
| 7893 | 9년 전 | 424 | ||
| 7892 | 9년 전 | 458 | ||
| 7891 | 9년 전 | 816 | ||
| 7890 | 9년 전 | 1234 | ||
| 7889 | 9년 전 | 771 | ||
| 7888 |
limsy1987
|
9년 전 | 580 | |
| 7887 | 9년 전 | 635 | ||
| 7886 | 9년 전 | 518 | ||
| 7885 | 9년 전 | 490 | ||
| 7884 | 9년 전 | 482 | ||
| 7883 | 9년 전 | 490 | ||
| 7882 | 9년 전 | 547 | ||
| 7881 | 9년 전 | 522 | ||
| 7880 | 9년 전 | 634 | ||
| 7879 | 9년 전 | 523 | ||
| 7878 | 9년 전 | 1297 | ||
| 7877 | 9년 전 | 821 | ||
| 7876 | 9년 전 | 564 | ||
| 7875 | 9년 전 | 635 | ||
| 7874 |
 뜨거운형제들 |
9년 전 | 833 | |
| 7873 | 9년 전 | 558 | ||
| 7872 | 9년 전 | 728 | ||
| 7871 | 9년 전 | 544 | ||
| 7870 | 9년 전 | 663 | ||
| 7869 | 9년 전 | 479 | ||
| 7868 | 9년 전 | 519 | ||
| 7867 | 10년 전 | 528 | ||
| 7866 | 10년 전 | 582 | ||
| 7865 | 10년 전 | 529 | ||
| 7864 | 10년 전 | 583 | ||
| 7863 | 10년 전 | 575 | ||
| 7862 | 10년 전 | 540 | ||
| 7861 | 10년 전 | 707 | ||
| 7860 | 10년 전 | 689 | ||
| 7859 | 10년 전 | 459 | ||
| 7858 | 10년 전 | 774 | ||
| 7857 | 10년 전 | 1159 | ||
| 7856 | 10년 전 | 583 | ||
| 7855 | 10년 전 | 821 | ||
| 7854 | 10년 전 | 757 | ||
| 7853 | 10년 전 | 656 | ||
| 7852 | 10년 전 | 578 | ||
| 7851 | 10년 전 | 584 | ||
| 7850 | 10년 전 | 652 | ||
| 7849 | 10년 전 | 418 | ||
| 7848 | 10년 전 | 484 | ||
| 7847 | 10년 전 | 730 | ||
| 7846 | 10년 전 | 511 | ||
| 7845 | 10년 전 | 490 | ||
| 7844 | 10년 전 | 453 | ||
| 7843 | 10년 전 | 488 | ||
| 7842 | 10년 전 | 471 | ||
| 7841 | 10년 전 | 438 | ||
| 7840 | 10년 전 | 457 | ||
| 7839 | 10년 전 | 514 | ||
| 7838 | 10년 전 | 565 | ||
| 7837 | 10년 전 | 395 | ||
| 7836 | 10년 전 | 447 | ||
| 7835 | 10년 전 | 530 | ||
| 7834 |
 ABC디자인 |
10년 전 | 1230 | |
| 7833 | 10년 전 | 496 | ||
| 7832 | 10년 전 | 470 | ||
| 7831 | 10년 전 | 636 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기