| 내 용 |
□ 개요
일반적으로 웹페이지에는 게시판 및 자료실 서비스가 제공되고 있으며, 그로 인해 악의적인 쉘스크립트가 삽입된 파일을 첨부하여 해당 웹서버에 업로드 함으로써 서버가 해킹당하는 일이 번번히 이루어지고 있습니다. 이를 웹쉘(web shell) 이라고 하며 근본적인 해결책은 게시판 및 자료실에 파일 업로드 서비스를 최대한 제한하는 것이며, 그 다음이 파일명 혹은 파일 확장자 등을 통해 업로드를 제한하는 것입니다.
□ 조치 방법
설치시 data 디렉토리에 .htaccess 파일을 생성하여 data 디렉토리 및 하위 디렉토리에서는
.htaccess .htpasswd .php .phtml .html .htm .inc .cgi .pl 파일을 실행 할 수 없습니다.
기존에 운영중인 사이트에서는 data 디렉토리에 .htaccess 파일을 아래와 같은 내용으로 작성하십시오.
(utf-8 또는 euc-kr로 수정 안하셔도 상관없습니다.)
Order allow,deny
Deny from all
□ 참고 사이트
http://sir.co.kr/bbs/board.php?bo_table=g4_pds&wr_id=7362
|
|
