웹마스터 팁
제로보드XE F5 공격 취약점
2010.02.01 04:46
우연히 몇일전에 브라우저 F5 로 제로보드XE경우 서버의 큰부하를 야기한다는 글을보았습니다.
저도 조금한 저전력 서버를 운영중인데 F5공격에 맛이 가더라구요 ;;;
서버를 튜닝하다가 직접 F5를 차단하는 방법을 찾다중
F5 입력을 원천적으로 차단하는 자바스크립트가 있더라구요~~~.
관리자모드에서 -> 레이아웃 -> 레이아웃편집 -> HTML 상단위에 이 스크립트만 오려서 붙이시면 됩니다.
<script type="text/javascript">
<!-- F5키를 금지하기
document.onkeydown = function(e) {
var evtK = (e) ? e.which : window.event.keyCode;
var isCtrl = ((typeof isCtrl != 'undefined' && isCtrl) || ((e && evtK == 17) || (!e && event.ctrlKey))) ? true : false;
if ((isCtrl && evtK == 82) || evtK == 116) {
if (e) { evtK = 505; } else { event.keyCode = evtK = 505; }
}
if (evtK == 505) {
return false;
}
}
//-->
</script>
다음패치에 f5를 차단하는 스크립트를 자동으로 넣어주셧으면 감사하겠습니다. ㅎ
댓글 7
-
혼미
2010.02.01 09:09
-
현의느낌
2010.02.01 09:55
애드온으로 만든다든가 하면 딱 좋을 것 같네요. ^^
다만 좀 더 근본적인 대책이 있어야 할 것 같은데... 이건 웹서버단에서 처리해야 할 부분인지..
일반 페이지라면 갱신시간을 줘서 경감할 수 있을 것 같긴 합니다만...
-
GPMz
2010.02.01 10:44
xe 모듈 중에 statistics 통계 모듈이 있는데 그 모듈 설정에서 1분 안에 10번이상 페이지 열면 1시간이나 30분 정도 자동접속차단 해두면 좋습니다. f5 누르면 금방 접속이 차단되더군요. 그 이하로 설정하면 선의의 피해자가 생겨날 수도 있을지 모르니까 대충 저정도면 괜찮은듯 하더군요
-
우냠냠
2010.02.07 16:27
statistics 모듈은 알려졌다시피 히든피스 쪽지함 마비기능이....
-
chohee
2010.02.09 18:57
저...f5 키가 새로고침...으로만 알고있는데, 다른 기능도 있나요? f5공격....이 무슨 뜻인지를 몰라서~^^(창피)
-
독도2005
2010.02.23 15:30
다른기능이 있는것이 아니라 사이트 공격에 악용될 수 있다는 것입니다.
F5키를 누르면 트래픽이 발생하는데 F5 키로 공격을 한다는 것은 F5 키를 계속 눌러서 해당 사이트에 트래픽을 과다 발생시킨다는거죠...
-
chohee
2010.02.26 19:24
아~ 그렇군요~ 감사합니다...^^
제목 | 글쓴이 | 날짜 |
---|---|---|
제로보드XE F5 공격 취약점 [7] | ONEONE | 2010.02.01 |
XE 업뎃시 꼭 체크해야할 사항입니다.(초보분들만 보세요.) [2] | leoer | 2010.02.12 |
[동영상 강좌1] zbxe 설치하기 [120] | 필반 | 2007.11.26 |
제로보드(zbxe) 설치 후 로그인 안되는 문제. [3] | sophistlv.myid.net | 2008.10.15 |
zbxe 기본글꼴(폰트) 바꾸는 방법 [9] | 핸디지 | 2008.04.22 |
zb4 방명록 -> XE 방명록 답글을 코멘트로 넣기. [2] | St.Veiry | 2010.01.13 |
개인서버(윈도XP) + apmsetup6 + XE 설치하기 [1] | 꽃들 | 2010.01.06 |
XE용 query xml 방식으로 일반 테이블도 접근 처리 하기 [1] | 라르게덴 | 2009.06.18 |
ZBXE용 모니위키 연동 플러그인 소스 [4] | 베니 | 2007.10.17 |
xe초보가 업데이트 하기 | 글로벌 | 2010.01.06 |
(수정) ZBXE 설치/로그인 등이 안될 때 시도해보세요. (MySQL DB) | 핑크플로이드 | 2007.08.20 |
[뻘팁] XE 설치된 사이트 찾기 [3] | SMaker | 2009.12.18 |
제로보드4->XE 데이터 이전 시 회원 정보 오류 / 포인트 문제 [10] | 개돌 | 2009.10.08 |
제로보드 XE - 1.3.x 설치부터 기본 홈페이지 만들기 | 스타호스트 | 2009.12.05 |
XE 관련 질문시 정확하고 빠른 답변을 받기위한 방법의 Tip ????? [7] | DuRi | 2009.11.16 |
[동영상 강좌2] zbxe 페이지 생성과 기능 설명 [45] | 필반 | 2007.12.03 |
제로보드 XE가 갑자기 느려져서 확인해봤더니 [1] | jy1664 | 2009.10.27 |
제로보드XE 외부출석부 [1] | noirzo | 2009.01.18 |
XE svn external link로 update하기 [7] | 하늘03 | 2009.08.09 |
apmsetup5를 이용한 zbxe 설치 및 복구 [2] | 무도사 | 2007.11.02 |
f5 버튼 차단원하지 않으시는분들도 꽤 계실거에요..
그냥 사용원하시는분들은 이 소스 가져다 쓰는게 맞을듯 ~^^