·Î±×ÀÎ | ȸ¿ø°¡ÀÔ | ±â»çÁ¦º¸ | ½ºÅ©·¦ | ´º½º·¹ÅÍ ½Åû
Home > Àüü±â»ç

½²! ÀÚµ¿ÇØÅ·ÅøÀÇ À§ÇèÇÑ ºñ¹Ð

ÀÔ·Â : 2010-04-02 15:46
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
´©±¸³ª ÇØÄ¿°¡ µÉ ¼ö ÀÖ´Ù?

±¸±ÛÀº 1999³âºÎÅÍ ½ÃÀÛÇØ ÇöÀç °¡Àå Å©°í ºü¸¥ °Ë»ö¿£ÁøÀ¸·Î ÀÚ¸®¸¦ Àâ¾Ò´Ù. ÀÌÈÄ, °Ë»ö Æ÷Å» »çÀÌÆ®ÀÇ ¿µÇâ·ÂÀÌ Á¡Á¡ Ä¿Áö¸é¼­ °Ë»ö Çϳª·Î °³ÀÎÀÇ ½Å»óÁ¤º¸, Ãë¾àÁ¡ÀÌ ÀÖ´Â »çÀÌÆ®µé±îÁöµµ ´©±¸³ª ½±°Ô ãÀ» ¼ö ÀÖ°Ô µÆ´Ù. ÀÌ¿¡ ´ëÇÑ ³í¶õµµ ²÷ÀÌÁö ¾Ê°í ÀÖ´Ù.

 

Æ÷Å» »çÀÌÆ®µéÀº °Ë»öÀÇ ¼Óµµ¿Í ¾ç¸é¿¡¼­ Ÿ »çÀÌÆ®µé°ú °æÀïÇϱâ À§ÇØ Å©·Ñ¸µ º¿À» ÅëÇØ ´Ù¾çÇÑ »çÀÌÆ®µé, ±× ¼ÓÀÇ °Ô½Ã¹°±îÁö ½ºÄµÇÑ´Ù. ÀÌ·¸°Ô ¿À·£ ±â°£ µ¿¾È ij½¬µÅ °Ë»ö¿£Áø¿¡ ÀúÀåµÈ ¸ñ·ÏµéÀº Æ÷ÅлçÀÌÆ®¿¡¼­ °Ë»öÀ¸·Î °í½º¶õÈ÷ µå·¯³ª°Ô µÈ´Ù.

 

ÀÌ °úÁ¤¿¡¼­ ¾î¶² »ç¶÷ÀÇ ¾ÆÀ̵𸦠°Ë»öÇßÀ» ¶§ ±× ¾ÆÀ̵ð·Î Ȱµ¿ÇÑ »çÀÌÆ®, °Ô½Ã¹°, ȨÆäÀÌÁö ºí·Î±× µîÀÌ °Ë»ö °á°ú·Î ³ªÅ¸³ª±â ¶§¹®¿¡ °³ÀÎÀÇ ½Å»óÁ¤º¸¿¡ ´ëÇØ À§ÇùÇÏ´Â °á°ú¸¦ ÃÊ·¡ÇÏ°Ô µÆ´Ù. ÀÌ ¶§¹®¿¡ ±¸±ÛÀº ÇÁ¶óÀ̹ö½Ã Ä§ÇØ ³í¶õ¿¡ ÈÛ½ÎÀÎ Àûµµ ÀÖ´Ù.

 

°³ÀÎÀÇ ½Å»óÁ¤º¸ »Ó¸¸ ¾Æ´Ï¶ó °£´ÜÇÑ ±¸±Û¸µÀ¸·Î °èÁ¤°ú ºñ¹Ð¹øÈ£¸¦ ¾Ë¾Æ³¾ ¼ö ÀÖ°í ÇØÅ·ÀÌ °¡´ÉÇÑ »çÀÌÆ® ¶Ç´Â ÇØÅ·ÀÌ ÀÌ¹Ì ´çÇÑ »çÀÌÆ®¸¦ ±¸±Û¸µÀ¸·Î ã¾Æ¼­ ÀçÇØÅ·À» ½ÃµµÇØ º¼ ¼ö ÀÖ´Ù.


Directory Listing Vulnerability

À¥ ¼­¹ö¿¡¼­ ȨÆäÀÌÁöÀÇ ¼Ó¼ºÀ» ¼³Á¤ÇÏ´Â »çÀÌÆ® µî·Ï Á¤º¸¿¡ ÀÎÅÍ³Ý »ç¿ëÀÚ¿¡°Ô µð·ºÅ丮 ¹× ÆÄÀÏ ¸ñ·Ï ¿­¶÷ ±ÇÇÑÀÌ ÁÖ¾îÁ® ¸ðµç ÆÄÀÏÀÌ Àû³ª¶óÇÏ°Ô µå·¯³ª°Ô µÇ´Â Ãë¾àÁ¡ÀÌ´Ù. µð·ºÅ丮¸¦ º¸¿©ÁÖ°Ô µÇ¸é¼­ ¡®in¡Û¡Û¡Û of¡¯¶ó´Â ¹®ÀÚ·Î ÆäÀÌÁö°¡ ½ÃÀÛÇÏ°Ô µÈ´Ù.

À§ Ãë¾àÁ¡À» ÀÌ¿ëÇØ¼­ µð·ºÅ丮 ¸®½ºÆÃ Ãë¾àÁ¡À» °¡Áö´Â »çÀÌÆ®¸¦ ã¾Æº¸¸é ȨÆäÀÌÁö¿¡ ÀÖ´Â ÆÄÀϵ鿡 Á¢±ÙÀÌ ¾ÆÁÖ ÀÚÀ¯·Ó´Ù´Â °ÍÀ» ¾Ë ¼ö ÀÖ´Ù.


°Ë»ö¾î: ¡®in¡Û¡Û¡Û of¡¯ or inti¡Û¡Û¡Û: ¡®in¡Û¡Û¡Û of¡¯

±¸±Û¿¡¼­ À§ °Ë»ö¾î¸¦ ÅëÇØ µð·ºÅ丮 ¸®½ºÆÃ Ãë¾àÁ¡ÀÌ ÀÖ´Â ÆäÀÌÁöµéÀ» ¸¹ÀÌ º¼ ¼ö ÀÖ´Ù. Ãë¾àÁ¡ÀÌ ÀÖ´Â »çÀÌÆ®¸¦ ¿©·¯¹ø Ŭ¸¯Çغ¸¸é¼­ Áß¿äÇÑ ÆÄÀÏÀ» ãÀ» ¼ö ÀÖ°í °£´ÜÇÑ °Ë»ö¾î·Î 2¾ï°³ °¡±îÀÌ °Ë»ö °á°ú°¡ ³ª¿Â´Ù.

 

°Ë»ö¾î: in¡Û¡Û¡Ûle: ¡®in¡Û¡Û¡Û of¡¯ intext:pas¡Û¡Û¡Û.txt

ÀÌ °Ë»ö °á°ú·Î µð·ºÅ丮 ¸®½ºÆÃ Ãë¾àÁ¡ÀÌ ÀÖ´Â ÆäÀÌÁö¸¦ ã°í °Ë»öÆäÀÌÁö ¾È¿¡ pas¡Û¡Û¡Û.txt¶ó´Â ÆÄÀÏÀÌ ÀÖ´Â °Ë»ö °á°ú¸¦ °¡Á®¿Â´Ù. Áß¿äÇÑ ÆÄÀÏ °ü¸®¸¦ À߸øÇÏ°Ô µÆÀ» ¶§ ¹ß»ýµÉ °á°ú¸¦ ½±°Ô º¼ ¼ö ÀÖ´Ù.

À§ °Ë»ö ¸ñÇ¥¸¦ °³ÀÎÀÇ ½Å»óÀ¸·Î ÇâÇÏ°Ô ÇÑ´Ù¸é ¾î¶»°Ô µÉ±î?

 

°³ÀÎÁ¤º¸°¡ ³ª¿Ã¸¸ÇÑ °Ë»ö¾î¸¦ ÀÌ¿ëÇØ ÃæºÐÈ÷ ¸¹Àº °³ÀÎÁ¤º¸¸¦ ȹµæÇÒ ¼ö ÀÖ´Ù. µð·ºÅ丮 ¸®½ºÆÃ Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏÁö ¾Ê´õ¶óµµ filet¡Û¡Û¡Û¸¦ ÀÌ¿ëÇØ , doc, pdfµî ¹®¼­ÆÄÀÏ Çü½ÄÀ» Á¶»çÇϸé Áß¿äÇÑ ¹®¼­¸¦ ã¾Æ³¾ ¼öµµ ÀÖ´Ù.

ȨÆäÀÌÁöÀÇ ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£µµ °Ë»ö¿¡ ÀÇÇØ¼­ ³ëÃâµÉ ¼ö ÀÖ´Ù. inc ÆÄÀÏÀº ÇØ´ç ÆäÀÌÁö¿¡ ´Ù¸¥ ÆÄÀÏÀ» ºÒ·¯µéÀÌ´Â ¿ªÇÒÀ» ÇÏ´Â include ÆÄÀÏÀÌ´Ù. ÀÌ ¿ªÇÒÀº php¿Í asp µî ´Ù¾çÇÑ Çü½ÄÀÇ ÆÄÀϵµ ÇÒ ¼ö ÀÖ´Ù.

Â÷ÀÌ´Â ´ÙÀ½°ú °°´Ù.

  • incÆÄÀÏ: »ç¿ëÀÚ°¡ incÆÄÀÏÀÇ °æ·Î¸¦ ¾È´Ù¸é ½±°Ô ´Ù¿î·Îµå°¡ °¡´ÉÇÏ´Ù.
  • php, asp: »ç¿ëÀÚ°¡ include ÆÄÀÏÀÇ °æ·Î¸¦ ¾Ë´õ¶óµµ ´Ù¿î·Îµå°¡ ºÒ°¡´ÉÇÏ´Ù.

ÀÎŬ·çµå ÆÄÀÏÀº ÆäÀÌÁöÀÇ ³»¿ëÀÌ ÀÖÀ»¶§´Â ´Ù¿î·Îµå°¡ µÇ´õ¶óµµ Å« ¹®Á¦´Â ¾øÁö¸¸ µ¥ÀÌÅͺ£À̽º ¿¬°á, È£Ãâ µî º¸¾È°ü·Ã ¼Ò½º°¡ ÀÖ´Ù¸é ÇØÅ·ÀÌ ½±°Ô ´çÇÒ ¿©Áö¸¦ Á¦°øÇÑ´Ù.

À̵éÀÌ °Ë»ö¿¡ ÀÇÇØ ³ëÃâµÈ´Ù¸é ¼Ò½º ³»¿¡ ÀÖ´Â my¡Û¡Û¡Û_conn¡Û¡Û¡Û ºÎºÐ¿¡¼­ ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£°¡ °Ë»öÀÚ¿¡°Ô ³ëÃâµÉ ¼ö ÀÖ´Â ¿©Áö¸¦ Á¦°øÇÏ°Ô µÈ´Ù.

 

¶ÇÇÑ ÀÌ¹Ì ÇØÅ· ´çÇÑ »çÀÌÆ®¸¦ °Ë»öÇØ¼­ ã¾Æº¼ ¼ö ÀÖ´Ù. ´ëÇ¥ÀûÀ¸·Î ÇØÄ¿°¡ ¾÷·Îµå Ãë¾àÁ¡À» ÀÌ¿ëÇØ ȨÆäÀÌÁö¿¡ ¿Ã¸° À¥½©À» µéÀ» ¼ö ÀÖ´Ù. ȨÆäÀÌÁö¿¡ µî·ÏµÈ À¥½©Àº ÇØÄ¿°¡ ¿øÇÏ´Â ÀÛ¾÷À» ¼öÇàÇϵµ·Ï Çϴµ¥ ±× ¿µÇâÀº ¼­¹öÀÇ ·ÎÄñîÁö ¿µÇâÀ» ¹ÌÄ¡±â ¶§¹®¿¡ ¿µÇâ·ÂÀÌ ´ë´ÜÇÏ´Ù. À¥½©°ú °°Àº ÇØÄ¿µé¿¡ ÀÇÇÑ ÆÄÀϵéÀ» ±¸±Û·Î °Ë»öÇØ ½ÇÇà½ÃŲ´Ù¸é »çÀÌÆ®¸¦ Á÷Á¢ ÇØÅ·ÇÑ ÇØÄ¿µé°ú µ¿ÀÏÇÑ ±ÇÇÑÀ» ¼­¹ö¿¡ Çà»çÇÒ ¼ö ÀÖ´Ù.

 

ÀÌó·³ ±¸±ÛÀº ÇØÄ¿µé¿¡°Ô ¡®À¥ÇØÅ·Åø¡¯À̶ó ºÒ¸®¿ï Á¤µµ·Î °Ë»ö ´É·ÂÀÌ ´ë´ÜÇÏ´Ù. Å©·Ñ¸µº¿Àº ¸¹Àº »çÀÌÆ®µéÀ» µ¹¸é¼­ ¸¶Ä¡ ¡®¾Ç¼ºÄڵ塯ó·³ Å©·Ñ¸µÇÑ´Ù. ¹Ì±¹ Àüü °Ë»ö·®ÀÇ 70% ÀÌ»óÀ» Â÷ÁöÇÏ°í ¼¼°è ÃÖ°íÀÇ °Ë»ö ¿£Áø »çÀÌÆ®ÀÎ ±¸±ÛÀÌ ±â¹ÐÁ¤º¸¸¦ ¹èÃâÇÏ´Â ¿ªÇÒÀ» Çϰí ÀÖ´Ù°í ¹ÝÃøÇØ º¼ ¼ö ÀÖ°Ú´Ù.

¿¹ÀüºÎÅÍ ±¸±Û¿¡ ÀÇÇØ ÇØÅ·´çÇÒ ¼ö ÀÖ´Â »ç½ÇÀº ¾ðÁ¦³ª ¾ð±ÞµÇ°í ÀÖ¾úÁö¸¸ °³ÀÎÀÇ Á¤º¸ °ü¸®°¡ ¾ø´Ù¸é ÇØ°áµÇÁö ¾Ê´Â ¹®Á¦µéÀÌ´Ù. ȨÆäÀÌÁö °ü¸®ÀÚ´Â Áß¿äÇÑ ¹®¼­³ª ³»¿ëÀ» öÀúÈ÷ °ü¸®ÇÏ°í »ç¿ëÀÚ´Â ÀÚ½ÅÀÇ °³ÀÎÁ¤º¸°¡ °Ë»ö¿¡ ÀÇÇØ ³ëÃâµÇ´ÂÁö ¿©ºÎ¸¦ È®ÀÎÇÏ´Â °ÍÀÌ ÁÁ´Ù.

<±Û:ÀÌÁ¤ÈÆ ÀÎÇÏ´ëÇб³ IGRUS(sosal@hanmail.net)>


[¿ù°£ Á¤º¸º¸È£21c Åë±Ç Á¦115È£(info@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

¤»¤»¤» 2011.04.02 21:25

Á¤ÈÆÀÌÇü¤»¤»¤»¤»¤»¤»¤»¤»¤»¤»¤»¤»¤»


¤»¤»¤»¤» 2010.04.12 20:43

ÀâÇô °¬°Ú³×~ ÀÌ»ç¶÷~ ¤¹¤¹


¤»¤»¤» 2010.04.05 22:37

ºÎȸÀå´Ô¯ÀÓ´Ï닼¤»¤»¤»¤»¤»¤»¤»¤»¤»¤»


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
2025 º¸¾È½ÃÀå ¹é¼­ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
SKÅÚ·¹ÄÞ ÇØÅ· »çÅ·ΠÃÖ±Ù ÀÕ½´°¡ µÇ°í ÀÖ´Â ¡®BPFµµ¾î¡¯ °ü·Ã, ¾î¶² ¼Ö·ç¼ÇÀ» »ç¿ëÁßÀΰ¡¿ä?
¾È·¦ V3 Net for Linux
¼Ò¸¸»ç Server-i
ÆÄÀÌ¿À¸µÅ© Á¡°Ë µµ±¸
À×Ä«ÀÎÅÍ³Ý Àü¿ë ¹é½Å
Æ®·»µå ¸¶ÀÌÅ©·Î ¹é½Å
±âŸ ±¹»ê(¼Ö·ç¼Ç¸íÀº ´ñ±Û·Î)
±âŸ ¿Ü»ê(¼Ö·ç¼Ç¸íÀº ´ñ±Û·Î)
»ç¿ëÇÏÁö ¾Ê´Â´Ù