일간-베스트

[저격] 일베간 "오유가 복구 불가능한 이유.true ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ".snipe

캠프코이너2013-02-01목록으로 건너뛰기

<p>원본글은 아래 링크.<br></p><p><a href="http://www.ilbe.com/736433879" target="_blank">http://www.ilbe.com/736433879</a></p><p><br></p><p><img class="-lazy-image" src="/t/720/files/attach/new/20130201/377678/24867502/736528422/b400efc4782e6c50a431d3913767c372.png" fetchpriority="high" data="https://ncache.ilbe.com/files/attach/new/20130201/377678/24867502/736528422/b400efc4782e6c50a431d3913767c372.png" alt="Screen Shot 2013-02-01 at 12.26.33 AM.png" height="537" width="780"> <br></p><p><br></p><p>일베간 글에 저렇게 적혀 있는데...</p><p>댓글보니 어째 선동당하는 분위기라...</p><p><br></p><p>보통 웹쉘을 올려서 저 짓거리를 많이들 한다.</p><p>뭐, 취약한 사이트의 DB가 뚫리는 건 당연한거고...</p><p><br></p><p>웹쉘은 보통 /tmp 나 /var/tmp 등 임시 디렉토리 (세션이나 쿠키가 저장되는 디렉토리),</p><p>혹은 자료실 같이 파일이 올라오는 디렉토리에 확장자나 디렉토리 이름을 교묘히 속여 업로드 한다.</p><p>대부분 쉘 스크립트, 펄 스크립트, 혹은 컴파일 된 C 바이너리 형태로도 올라온다.</p><p>그리고 실행은 웹서버 데몬이 구동된 계정으로 실행이 되기 때문에,</p><p>/tmp 나 /var/tmp 에서 웹서버가 스크립트를 실행하지 못하게 하면 된다.</p><p>그리고 웹 서버의 파일 업로드 디렉토리에서도 실행 권한을 빼면 된다.</p><p><br></p><p>의외로 간단하게 방어가 가능하니<br></p><p>너무 좋아하지 말자...</p><p>아쉽지만... -_-;;<br></p>

일베로339민주화-21

목록링크

신고

첨부 [1]

• Screen Shot 2013-02-01 at 12.26.33 AM.png70.1KBDownload