이   름	(IP : 210.113.112.170)
제   목	[공지] 서버의 보안 점검을 철저히 해 주시기 바랍니다.
등록일	2005-08-01 09:11:35
조회수	5803
내   용	안녕하세요. 탑매니아 입니다. 서버 보안과 관련해 안내 드립니다. 근래 들어 고객사 서버로의 공격시도 및 실제 해킹 피혜 사례가 증가 하고 있습니다. 실제로 인터넷침해사고대응지원센터(KrCERT) 의 보고 결과로도 기존에 가장 높은 점유율을 보이던 SYN Flooding(DoS) 공격 대신 공격 대상 서버를 찾기 위한 공격자들의 Scan 활동이 눈에 띄게 급증한 것으로 확인 되었습니다. (전체 공격 유형의 45%) 이는 앞으로 대대적인 해킹 공격이 이루어 질 지도 모른다고 해석 할 수 있을 것 같습니다. 더불어 이번 8월 15일을 2차대전 종전일을 기점으로 중국의 해커들이 일본을 공격하기 위한 경유지로 한국을 선택할 가능성이 높아졌다는 매스컴의 보도가 있는 상태여서 필히 주의가 요망되고 있습니다. 각 고객사께서는 필히 서버의 보안 위해 요소를 미연에 점검 하시어 피해를 당하는 일이 없도록 하시기 바랍니다. 아래는 각 운영체제별 주요 점검 항목에 대한 안내문 입니다. 참고 하시기 바랍니다. +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ㅁ 리눅스 계열 리눅스 계열의 서버의 경우 대부분 Apache + PHP + MySQL 의 형태로 서버가 구성되어 있으며, 근래 가장 빈번히 일어나는 공격 형태는 PHP Injection 을 이용한 공격입니다. 제로보드 또는 phpbb 등의 유명 게시판 대부분에서 해당 보안 결함이 발견되었으며, 해당 프로그램 이용고객께서는 필히 프로그램을 최신 버젼으로 업데이트 하시기 바랍니다. 또한 /tmp, /var/tmp, /dev/shm 등의 Sticky bit가 설정된 디렉토리의 경우도, 불특정 다수의 CGI 프로그램을 통해, 해킹 프로그램 업로드 후 Apache Shell 을 획득하고, 나아가 root 권한을 획득하는 형태의 공격도 자주 발생 합니다. 해당 디렉토리에 대한 보안 점검을 필히 시행 해 주시기 바랍니다. ㅁ 윈도우 계열 윈도우 계열의 경우 직접적인 관리자 권한 획득을 위한 해킹보다는 웜이나 바이러스에 의한 문제가 발생하는 경우가 많이 있습니다. 사용하시는 OS에 대해 MicroSoft 에서 발표되는 모든 보안패치 및 그외 서버에 해당 하는 항목에 대한 업데이트를 필히 해 주시기 바랍니다. 또한 서버에서 종종 작업을 위한 웹서핑, 메신저 및 기타 프로그램을 사용하시는 경우가 종종 있습니다만 이와 같은 행동을 자제해 주시고, 백신 프로그램을 이용하시는 것은 권장하나 익히 잘 알려진 백신 업체의 정식 제품이 아닌 Crack 프로그램이나, 잘 알려지지 않은 무료 백신 및 방화벽은 사용하지 않도록 합니다. +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 서버 보안에 대해 고객님들의 깊은 주의를 재차 당부 드리오니 필히 점검 해 주시기 바랍니다. 기타 문의 사항이나 불편하신 사항은 아래 연락처로 연락 부탁 드리겠습니다. 감사합니다.