112.219.92.82 - - [24/Mar/2012:01:01:42 +0900] "GET /phpmyadmin/main.php?reload=1&sql_query=select+%27%3C%3Fphp+echo+%5C%27%3Cpre%3E%5C%27%3Bsystem%28%24_GET%5B%5C%27cmd%5C%27%5D%29%3B+echo+%5C%27%3C%2Fpre%3E%5C%27%3B+%3F%3E%27+INTO+OUTFILE+%27%2Ftmp%2F.a%27&token=6447c5d6e0ef4ea9a5807a9cdf775021 HTTP/1.1" 200 7428 "도메인/util/phpmyadmin/server_sql.php?token=6447c5d6e0ef4ea9a5807a9cdf775021" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.26) Gecko/20120128 Firefox/3.6.26"
위와같이 웹로그가 다수 발견되었는데요
phpmyadmin 소스 파일을 웹에서 다운받을수 있게 리스트 보이게 해둿엇는데 그경로 뒤에 이런식으로 쿼리를 남겼네요.. 굵게 표시해놓은 .a 파일이 /tmp 디렉토리에서 발견되었구요..
인젝션이나 그런형태 인건가요?
아이피 변조해서 무수히 많은 로그가 생성되었습니다 ㅠㅠ
zh-CN이건 중국이라는거같기도 하고 ㅠㅠ 조언바랍니다 ㅠㅠ 일단 그경로의 파일은 삭제햇습니다 ㅠㅠ
댓글 3개
13년 전
음....정확한건 들어가서 봐야겠지만......phpmyadmin 기본 로그가 저런식으로 남다보니...
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
별다른 의심점은 /tmp 에 파일이 생겼다라는건데....폴더명을 phpmysadmin 이런식으로 쓰는건
위험하구요...조치는 잘 취하신것 처럼보이네욤...
파일 삭제와 더불어 경로변경 , phpmyadmin 버전업 정도 조치 하시면 될듯 한데욤
xkingcode
13년 전
웹셀 업로드 맞네요. PHP로 보내는 명령을 바로 실행하는 PHP 파일을 만든겁니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
일단 서버내에 파일은 다 털어갈 수 있는 상황이 되었고요.
(소스, db접속 계정 정보, DB 내용)
우선 기본적으로 비밀번호 변경하시고요.
가능한 업데이트 다 해주시고요.
웹셀 이후에 권한 탈취 시도까지는 없었던 것 같습니다만
좀비 PC 가능성도 높으니
ps aux 에서 이상한 프로세스 있으면 삭제해주세요
neststat -a 해서 정체모를 IP로부터 명령 받고있는건 없는지 확인하시고요.
phpmyadmin 경로 변경해서 다른 곳에서 쓰시고
phpmyadmin 최신 버전으로 다시 받으시고요.
MySQL은 해당 서버에서만 접근할 수 있게 IP제한 걸어주시고
PHPMyadmin도 IP 제한 걸면 좋고요.
가능하면 방화벽으로 오픈해야 하는 서비스만 오픈하심이 좋아보이십니다.
13년 전
phpmyadmin 최신 버전으로 사용하는게 좋겠네요.
phpmyadmin 트래픽 공격도 발생하더군요.
phpmyadmin 트래픽 공격도 발생하더군요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 4330 |
aequum
|
13년 전 | 827 | |
| 4329 | 13년 전 | 1048 | ||
| 4328 |
aequum
|
13년 전 | 1330 | |
| 4327 |
aequum
|
13년 전 | 1394 | |
| 4326 | 13년 전 | 776 | ||
| 4325 |
aequum
|
13년 전 | 931 | |
| 4324 |
aequum
|
13년 전 | 1651 | |
| 4323 |
aequum
|
13년 전 | 2739 | |
| 4322 |
aequum
|
13년 전 | 1996 | |
| 4321 |
aequum
|
13년 전 | 2060 | |
| 4320 |
aequum
|
13년 전 | 1461 | |
| 4319 |
aequum
|
13년 전 | 1264 | |
| 4318 |
aequum
|
13년 전 | 1163 | |
| 4317 |
aequum
|
13년 전 | 950 | |
| 4316 | 13년 전 | 419 | ||
| 4315 |
Raincommunication
|
13년 전 | 1336 | |
| 4314 |
aequum
|
13년 전 | 4445 | |
| 4313 | 13년 전 | 1303 | ||
| 4312 |
 b1ack |
13년 전 | 1070 | |
| 4311 | 13년 전 | 562 | ||
| 4310 |
후라보노보노
|
13년 전 | 796 | |
| 4309 | 13년 전 | 626 | ||
| 4308 |
levin
|
13년 전 | 506 | |
| 4307 | 13년 전 | 583 | ||
| 4306 | 13년 전 | 564 | ||
| 4305 | 13년 전 | 502 | ||
| 4304 | 13년 전 | 1377 | ||
| 4303 | 13년 전 | 703 | ||
| 4302 | 13년 전 | 550 | ||
| 4301 | 13년 전 | 530 | ||
| 4300 |
내꿈은대통령
|
13년 전 | 584 | |
| 4299 | 13년 전 | 873 | ||
| 4298 | 13년 전 | 778 | ||
| 4297 | 13년 전 | 1370 | ||
| 4296 | 13년 전 | 986 | ||
| 4295 |
원시인교주
|
13년 전 | 3449 | |
| 4294 | 13년 전 | 665 | ||
| 4293 | 13년 전 | 1216 | ||
| 4292 | 13년 전 | 962 | ||
| 4291 | 13년 전 | 2691 | ||
| 4290 |
Kanzi
|
13년 전 | 2299 | |
| 4289 |
393939
|
13년 전 | 512 | |
| 4288 | 13년 전 | 1577 | ||
| 4287 |
393939
|
13년 전 | 520 | |
| 4286 |
alenjoe
|
13년 전 | 2316 | |
| 4285 |
alenjoe
|
13년 전 | 1861 | |
| 4284 | 13년 전 | 474 | ||
| 4283 |
 cshop |
13년 전 | 5566 | |
| 4282 | 13년 전 | 830 | ||
| 4281 | 13년 전 | 1339 | ||
| 4280 | 13년 전 | 1153 | ||
| 4279 | 13년 전 | 1197 | ||
| 4278 | 13년 전 | 1073 | ||
| 4277 | 13년 전 | 1088 | ||
| 4276 |
 Terrorboy |
13년 전 | 942 | |
| 4275 |
스누피사랑
|
13년 전 | 1274 | |
| 4274 |
스누피사랑
|
13년 전 | 1655 | |
| 4273 |
스누피사랑
|
13년 전 | 672 | |
| 4272 |
스누피사랑
|
13년 전 | 1044 | |
| 4271 |
한번잘해보자
|
13년 전 | 2092 | |
| 4270 | 13년 전 | 1946 | ||
| 4269 | 13년 전 | 895 | ||
| 4268 |
mydie
|
13년 전 | 1390 | |
| 4267 | 13년 전 | 3875 | ||
| 4266 | 13년 전 | 611 | ||
| 4265 |
Terrorboy |
13년 전 | 2596 | |
| 4264 |
onlymilk74
|
13년 전 | 1375 | |
| 4263 | 13년 전 | 1808 | ||
| 4262 | 13년 전 | 1021 | ||
| 4261 | 13년 전 | 803 | ||
| 4260 |
 똥싼너구리 |
13년 전 | 804 | |
| 4259 | 13년 전 | 939 | ||
| 4258 |
Terrorboy |
13년 전 | 1024 | |
| 4257 |
Terrorboy |
13년 전 | 1914 | |
| 4256 | 13년 전 | 3151 | ||
| 4255 | 13년 전 | 2190 | ||
| 4254 | 13년 전 | 906 | ||
| 4253 | 13년 전 | 1512 | ||
| 4252 |
 MH코리아 |
13년 전 | 1748 | |
| 4251 | 13년 전 | 564 | ||
| 4250 | 13년 전 | 1797 | ||
| 4249 |
b1ack |
13년 전 | 3038 | |
| 4248 | 13년 전 | 1712 | ||
| 4247 | 13년 전 | 2647 | ||
| 4246 | 13년 전 | 3957 | ||
| 4245 | 13년 전 | 3991 | ||
| 4244 |
아이피마스터
|
13년 전 | 2392 | |
| 4243 |
 미운오리스키 |
13년 전 | 834 | |
| 4242 | 13년 전 | 1127 | ||
| 4241 | 13년 전 | 3945 | ||
| 4240 |
Kanzi
|
13년 전 | 2271 | |
| 4239 |
Kanzi
|
13년 전 | 1419 | |
| 4238 | 13년 전 | 3789 | ||
| 4237 | 13년 전 | 2468 | ||
| 4236 | 13년 전 | 556 | ||
| 4235 | 13년 전 | 2455 | ||
| 4234 | 13년 전 | 610 | ||
| 4233 |
Terrorboy |
13년 전 | 853 | |
| 4232 |
 미스코리아 |
13년 전 | 1677 | |
| 4231 |
미스코리아 |
13년 전 | 1295 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기