웹해킹,
요즘 발생하는 웹해킹은 웹서버의 보안이 강화(?)되고 있기때문에 직접 파일을 올려서 서버상의 페이지 변조등의 다양한(?) 작업을 하기보다 단순히 스크립트만을 삽입하는 형태가 대세인듯합니다. 특별히 대세가 아니라 파일업로드가 어려워지자 스크립트만 삽입하는게 시간대비 성공률이 월등히 높아서 일수도 있습니다. 파일 업로드를 막는 방법에서도 알수 있듯이 간단합니다. 추가적으로 파일 업로드를 하면서 웹쉘을 막는 더 좋은 방법도 있습니다.
스크립트만 삽입하는 방식은 웹쉘을 올릴필요도 없고 달랑 한줄짜리의 웹사이트 접속로그를 만들면서 원하는 작업을 할수 있기때문에 가장 선호하는 방법이 된것인지도 모릅니다. 가장 선호하는 만큼 가장 경계를 해야할 대상입니다.
다음은 웹서핑중 찾은 webknight 로그 입니다.
위 로그에서 한개의 쿼리 단어만 막으면 막히는 간단한 웹해킹 로그입니다.
정답은 case, char( 입니다.
webknight 가 정규식을 지원하지 않는 관계로 엄청 많은 룰을 입력해야 합니다. nice19님이 테스트하신 부분 이 있으니 참고하시기 바랍니다.
'컴퓨터' 카테고리의 다른 글
| [VBScript] 특정경로의 원본 이름 추출 (2) | 2009.01.06 |
|---|---|
| 배치파일활용01 - 날짜단위 폴더,파일 만들기 (0) | 2009.01.05 |
| 일반적인 웹해킹을 막으려면 (4) | 2008.12.03 |
| 네임서버 갱신 확인하는 배치파일 (0) | 2008.11.11 |
| Filezilla Server 한글깨짐패치 사용하기 (2) | 2008.11.04 |
| 웹나이트가 2.2 로 업데이트 되었습니다. (0) | 2008.10.22 |
댓글을 달아 주세요
최근에 CSRF 와 SQL injection 의 짬뽕 기법이 등장하기 시작했다고 합니다. -_-
2008.12.05 23:36 [ ADDR : EDIT/ DEL : REPLY ]날이 갈수록...어렵군요. CSRF는 웹방화벽으로도 방어가 힘들다는데...큭;
웹어플리케이션에서 막는다면 이런게 필요가 없겠죠..
2008.12.08 01:30 [ ADDR : EDIT/ DEL ]정규식을 지원하지 않는다면 엄청난 막일이겠군요.
2008.12.11 13:02 [ ADDR : EDIT/ DEL : REPLY ]네. 정말 좌절입니다.
2008.12.11 17:20 [ ADDR : EDIT/ DEL ]스킨이 맘에 들어서 바꾸기는 했는데..
다니는 블로그마다 같아서 햇갈리는군요..;;