CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·아이포니앙 ·주식한당 ·MaClien ·일본산당 ·방탄소년당 ·자전거당 ·소시당 ·개발한당 ·야구당 ·안드로메당 ·이륜차당 ·골프당 ·퐁당퐁당 ·노젓는당 ·AI당 ·스팀한당 ·물고기당 ·맛있겠당 ·찰칵찍당 ·총쏜당 ·캠핑간당 ·패스오브엑자일당 ·IoT당 ·이브한당 ·창업한당 ·심는당 ·바다건너당 ·나스당 ·소셜게임한당 ·클다방 ·사과시계당 ·키보드당 ·소리당 ·리눅서당 ·육아당 ·콘솔한당 ·가상화폐당 ·라즈베리파이당 ·3D메이킹 ·X세대당 ·ADHD당 ·AI그림당 ·날아간당 ·배드민턴당 ·농구당 ·블랙베리당 ·곰돌이당 ·비어있당 ·FM당구당 ·블록체인당 ·보드게임당 ·활자중독당 ·볼링친당 ·냐옹이당 ·문명하셨당 ·클래시앙 ·요리한당 ·쿠키런당 ·대구당 ·DANGER당 ·뚝딱뚝당 ·디아블로당 ·개판이당 ·동숲한당 ·날아올랑 ·전기자전거당 ·e북본당 ·갖고다닌당 ·패셔니앙 ·도시어부당 ·FM한당 ·포뮬러당 ·젬워한당 ·걸그룹당 ·안경쓴당 ·차턴당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·KARA당 ·꼬들한당 ·덕질한당 ·어학당 ·가죽당 ·레고당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·영화본당 ·MTG한당 ·노키앙 ·적는당 ·방송한당 ·PC튜닝한당 ·그림그린당 ·소풍간당 ·품앱이당 ·리듬탄당 ·달린당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·축구당 ·나혼자산당 ·스타한당 ·파도탄당 ·테니스친당 ·테스트당 ·빨콩이당 ·공대시계당 ·여행을떠난당 ·터치패드당 ·트윗당 ·VR당 ·시계찬당 ·WebOs당 ·위스키당 ·와인마신당 ·WOW당 ·윈폰이당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

아무거나질문

홈페이지 해킹과 관련하여서 질문드립니다. 3

2010-04-13 11:44:37 125.♡.46.81
It-s_Me

회사 홈페이지 게시판에 영어로 된 이상한 글이 올라오더니

급기야 예전에 써져있던 글을 마구 이상하게 바꿔버리는겁니다. ㅠㅠ

아마도 해킹 당한거 같은데...

 

 

문제는 저희 회사 홈페이지를 관리하는 업체와 서버를 담당하는 업체가 나눠져 있는데

 

서버를 담당하는 업체에서는 게시판 프로그램을 해킹한 것이 문제니 게시판 배포 업체를

찾아서 보안을 해결하는 수 밖에 없다그러구요

 

홈페이지를 관리하는 업체에서는 웹 서버 관리하는 쪽에서 뚫혀서 그러니 서버 방화벽의 보안을

높여야 한다고 하네요;;

 

두 업체가 서로에게 미루고 있긴 한데, 제가 웹에는 조금 문외한이라 어떻게 해야 할지 모르겠네요..;;

어떤 소리가 맞는 소리이고 어떻게 해결해야 하는가요?ㅠ  

It-s_Me님의 게시글 댓글
SIGNATURE
ㅎㅎㅎ
서명 더 보기 서명 가리기
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [3]
우주인노동자
IP 211.♡.124.205
04-13 2010-04-13 11:56:00 / 수정일: 2017-04-30 01:53:05
·
서버관리 업체가 구체적으로 '게시판'을 언급했고, 홈페이지관리 업체가 구체적으로 '방화벽'을 언급했다면, 홈페이지 관리하는 쪽의 책임이 더 클 것 같네요.
각 업체 담당자 한 분씩 모셔서 삼자대면하시는게 깔끔하지 않을까요?
lunarc4t
IP 123.♡.248.140
04-13 2010-04-13 13:18:19 / 수정일: 2017-04-30 01:53:05
·
보통 대부분 게시판 관리쪽을 통한 해킹이 크죠... 서버 자체를 해킹하는것은 좀더 어렵구요..
서버 관리가 어케 되는지 자세히는 모르겠지만. 막장 관리가 아닌경우 아래로 갈수록 난이도가 높고 가능성이 낮습니다.

0.유추하기 매우 쉬운 패스워드 (단순숫자,단어)
1.게시판 관리자가 게시판 관리를 위해 서버에 접속할때 관지라PC의 악성코드/바이러스로 서버 계정/패스워드 해킹
2. 게시판 프로그램의 보안헛점을 통한 해킹. (sql injection 등...)
3. 서버 자체에 대한 공격/해킹

게시판의 DB를 바꾸는게 아니라 사이트의 일부분에 다른 악성사이트 홍보글이나 이런게 삽입되는는 형태라면 0,1 번 케이스로 인한 계정의 암호 유출일 가능성이 큽니다... 암호를 복잡하게 바꾸고 게시판 관리를 위해 서버에 접속할때 일반 FTP/Telnet 대신 SFTP/SSH로 바꾸는게 좋습니다.
lunarc4t
IP 123.♡.248.140
04-13 2010-04-13 13:27:04 / 수정일: 2017-04-30 01:53:05
·
책임을 물으시고자 할때 만약 해당 두 업체에 대해 '갑'의 입장이시라면 각 업체 담당자에게 상대측의 문제를 입증할수 있는 증거를 가져오라고 하면 좋겠네요...

이를테면...
게시판 담당 업체라면.. 서버 보안 문제를 통한 해킹시범....
서버 담당 업체측이라면 해킹이 들어왔을 시점의 접속 IP와 로그... 제시
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB / 업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.