해킹당했습니다. 채택완료

</p>

<p><Directory "/path/to/admin">

    Require ip 12.34.56.78

</Directory></p>

<p>

</p>

<p><?php

if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가</p>

<p>if (session_status() == PHP_SESSION_NONE) {

    session_start();

}</p>

<p>define('ADMIN_LOG_FILE', '/var/log/admin_access.log');

define('FAILED_ATTEMPTS_FILE', '/var/log/failed_attempts.json');

define('MAX_LOGIN_ATTEMPTS', 5);

define('BLOCK_DURATION', 3600); // 차단 시간 (1시간)</p>

<p>// IP 검증 함수 (CIDR 지원)

function ip_in_allowed_range($ip, $allowed_ips) {

    foreach ($allowed_ips as $allowed_ip) {

        if (strpos($allowed_ip, '/') === false) {

            // 단일 IP 비교

            if ($ip === $allowed_ip) return true;

        } else {

            // CIDR 대역 비교

            [$subnet, $bits] = explode('/', $allowed_ip);

            $subnet_binary = ip2long($subnet);

            $ip_binary = ip2long($ip);

            $mask = -1 << (32 - $bits);

            if (($ip_binary & $mask) === ($subnet_binary & $mask)) return true;

        }

    }

    return false;

}</p>

<p>// 로그 기록 함수

function write_log($message) {

    $date = date('Y-m-d H:i:s');

    $log_entry = "[$date] $message\n";

    file_put_contents(ADMIN_LOG_FILE, $log_entry, FILE_APPEND | LOCK_EX);

}</p>

<p>// 실패 시도 기록 및 차단 처리

function block_ip($ip) {

    $failed_attempts = is_file(FAILED_ATTEMPTS_FILE) ? json_decode(file_get_contents(FAILED_ATTEMPTS_FILE), true) : [];

    $current_time = time();</p>

<p>    if (!isset($failed_attempts[$ip])) {

        $failed_attempts[$ip] = ['count' => 0, 'last_attempt' => $current_time];

    }</p>

<p>    $failed_attempts[$ip]['count']++;

    $failed_attempts[$ip]['last_attempt'] = $current_time;</p>

<p>    // 차단 처리

    if ($failed_attempts[$ip]['count'] > MAX_LOGIN_ATTEMPTS && ($current_time - $failed_attempts[$ip]['last_attempt'] < BLOCK_DURATION)) {

        exit('Your IP has been temporarily blocked.');

    }</p>

<p>    file_put_contents(FAILED_ATTEMPTS_FILE, json_encode($failed_attempts));

}</p>

<p>// 관리자 접근 제한 함수

function admin_access() {

    global $is_admin;</p>

<p>    $allowed_ips = [

        '12.34.56.78',       // 단일 IP

        '192.168.1.0/24',    // CIDR 대역

    ];</p>

<p>    $user_ip = $_SERVER['HTTP_X_FORWARDED_FOR'] ?? $_SERVER['HTTP_X_REAL_IP'] ?? $_SERVER['REMOTE_ADDR'];

    $user_browser = $_SERVER['HTTP_USER_AGENT'] ?? 'Unknown';

    $session_success_log = 'admin_login_success_logged_' . $user_ip;</p>

<p>    // 실패 시도 감지 및 차단

    block_ip($user_ip);</p>

<p>    if ($is_admin && ip_in_allowed_range($user_ip, $allowed_ips)) {

        // 세션 IP 바인딩

        if (!isset($_SESSION['user_ip'])) {

            $_SESSION['user_ip'] = $user_ip;

        } elseif ($_SESSION['user_ip'] !== $user_ip) {

            session_destroy();

            exit('Session invalid due to IP mismatch.');

        }</p>

<p>        // 성공 로그

        if (!isset($_SESSION[$session_success_log])) {

            $message = "LOGIN_SUCCESS - IP: $user_ip - Browser: $user_browser";

            write_log($message);

            $_SESSION[$session_success_log] = true;

        }

    } else {

        // 실패 로그

        $request_method = $_SERVER['REQUEST_METHOD'];

        $request_uri = $_SERVER['REQUEST_URI'];

        $message = "LOGIN_FAILURE - IP: $user_ip - Browser: $user_browser - Method: $request_method - URI: $request_uri";

        write_log($message);</p>

<p>        // 차단 처리

        block_ip($user_ip);</p>

<p>        exit('Unauthorized access.');

    }

}</p>

<p>// admin_access 함수 호출

admin_access();

?></p>

<p>