공지 제로보드4 원격실행 취약 버그 패치해주세요.
2007.11.01 18:40
제로보드4를 사용하시는 분들은 아래 패치를 꼭 해주시기 바랍니다.
제로보드4 원격 실행 보안 취약점 패치
갈릴레오님께서 제공해주신 아파치 로그를 바탕으로 중국발 해킹시 원격 코드를 실행할 수 있던 제로보드4의 취약점을 패치하였습니다.
제로보드4 사용자분들께서는 꼭 패치를 해주시면 감사하겠습니다.
제로보드4 원격 실행 보안 취약점 패치
갈릴레오님께서 제공해주신 아파치 로그를 바탕으로 중국발 해킹시 원격 코드를 실행할 수 있던 제로보드4의 취약점을 패치하였습니다.
제로보드4 사용자분들께서는 꼭 패치를 해주시면 감사하겠습니다.
댓글 13
-
덱셀
2007.11.01 18:44
-
이진수닷넷
2007.11.01 22:17
감사합니다.
-
감사합니다~.^^ -
사쿠라캐럿
2007.11.02 10:10
호곡 집에가서 업데이트 해야겠네요^.^ 감사합니닸!
-
수동패치 완료~^^ ㄳ
-
윤성구
2007.11.03 02:17
아무런 도움이 못되네요...열심히 패치하였으나 또다시 bbs폴더의 _head.php파일의 하단에
<script language="javascript" type="text/javascript" src="icon/zboard.gif"></script>
이런식으로 입력이 됩니다. 수동으로 지웠지만,좀더 확실한 방법이 사이트를 내리는거 외에는 없나요.... -
미니어스707
2007.11.03 13:39
제로보드4 중국발 해킹 분석한 글입니다.
http://cafe.naver.com/security/177
수동으로 삭제 하시고, 최근에 삽입되었거나, 수정된 파일을 검사해보시기 바랍니다.
http://www.zeroboard.com/15955761
또한 해당 서버의 apache_access 로그를 보내줄 수 있으시면,
더 자세하게 분석이 가능할 것같습니다.
gnuhacker(@)gmail.com -
＂Ｇｅt
2007.11.04 19:40
黄志平
-
미니어스
2007.11.04 23:02
이분IP 어찌되는지요? -
＂Ｇｅt
2007.11.04 19:42
牛B
-
송시
2007.11.05 13:35
이번 일과 관련되어 인지는 잘 모르겠지만..
중국에서 만든 프로그램 d 를 실행시킨 이후인지도 정확하게는 잘모르겠습니다.
어쨋든..요즘에 심심해서 제 컴퓨터로 들어오는 TCP 를 보다가
TCP localhost:3032 222.242.229.51:8000 SYN_SENT
라는게 주기적으로..약 30초~1분사이 로 계속 연결을 하더군요.
가뜩이나 저 아이피가 중국꺼라서 _-_더더욱 뭔지 궁금한데 관련되어서 아시는분 계신가요? -
송시
2007.11.05 13:45
#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path
2007-11-05 13:38:09 OPEN TCP localhost.222.242.229.51 3338 8000 - - - - - - - -
2007-11-05 13:38:11 CLOSE TCP localhost 222.242.229.51 3338 8000 - - - - - -- - -
2007-11-05 13:38:21 OPEN TCP localhost 222.242.229.51 3339 8000 - - - - - - - -
2007-11-05 13:38:23 CLOSE TCP localhost 222.242.229.51 3339 8000 - - - - - -- - -
2007-11-05 13:38:33 OPEN TCP localhost 222.242.229.51 3340 8000 - - - - - - - -
2007-11-05 13:38:36 CLOSE TCP localhost 222.242.229.51 3340 8000 - - - - - -- - -
2007-11-05 13:38:46 OPEN TCP localhost 222.242.229.51 3342 8000 - - - - - - - -
2007-11-05 13:38:48 CLOSE TCP localhost 222.242.229.51 3342 8000 - - - - - -- - - -
boo
2009.05.19 17:44
1등(?!) 제로보드4를 안써서 패스