크래킹 피해

 422, 1/22 회원가입  로그인  
   soong2002
   mysql db해킹...

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=531 [복사]


mysql을 localhost로만 돌리고있고 3306포트는 막아놓은상태입니다..

root password걸려있는 상태이구요

웹연동해서 쓰는것밖에없어서 따로 보안에 대해 신경쓰지 않고있었는데

이번에 해킹을 당했습니다.

일단 루트 비밀번호를 변경해놓긴 했는데... 좀 불안하군요.. 어떻게 해야 할가요?


  Hit : 6742     Date : 2010/12/11 04:02



    
프라이드 웹페이지에서 SQL Injection을 이용한 공격이라고 생각합니다 =) 2010/12/11  
별빛을담아 여러가지가 있을 수 있죠...

좀 돌아돌아 간다면...
웹쉘을 업로드 한 다음에 백도어를 설치하고
백도어를 통해서 접근한 다음에...
mysql의 데이터 베이스에 손대는 방법이 있지요...

이렇게 피해가 있을 경우에는 제일 먼저 로그를 분석해서 어떠한 방법으로 침입했는가를 봐야 해요
2010/12/11  
VBora 업로드 파일 확장자 필터링해주시는것도 좋은 방법 2010/12/12  
ruka270 소스코드에 쿼리문 박지말고 프로시저를 쓰셈... 2010/12/17