묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
관리자는 보안문제로 embed 내용을 보실수 없습니다?
2010.07.19 16:51
관리하던 사이트에 동영상때문에 embed태그를 사용했더니
관리자는 보안문제로 embed 내용을 보실수 없습니다 다른 아이디로 접속하세요
이런 메세지가 나오고 내용을 볼수가 없고 다른 아이디로 접속하면 보입니다
전에는 이렇지 않았는데 왜 그럴까요 ?
글쓴이 | 제목 | 최종 글 |
---|---|---|
XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
글쓴이 | 스크롤바 적용 [2] | 2009.07.17 by 글쓴이 |
글쓴이 | 확장변수를 게시판 리스트 제목에 포함시킬수 없나요? [1] | 2009.07.18 by June Oh |
제로보드 | 제로보드 어떤것이? [1] | 2009.07.18 by June Oh |
이진적사고 | 플래쉬 관련 질문;; [1] | 2009.07.18 by 새봄아빠 |
minki | 쇼핑몰도 만들수 있을까요? [2] | 2009.07.18 by 새봄아빠 |
dusskapark |
너무 간단한 코드인데....ㅠㅠ제가 초보라서요..ㅠ
[1]
![]() | 2009.07.18 by June Oh |
아야 | 스크롤시 메뉴 위치가 달라집니다 | |
에그타르트 | 게시판 생성시, [1] | 2009.07.18 by 아야 |
비란 | 레이아웃 만드는 방법&질문 부탁드립니다.!! [1] | 2009.07.18 by 얏콩 |
간지매니아 | 새페이지에서 생성한 페이지는.. [1] | 2009.07.18 by 궁금이2 |
전진우500 |
레이아웃(Black)으로 적용 후 페이지 관련 질문드립니다.
[1]
![]() | 2009.07.18 by 궁금이2 |
민트여우 |
그림포함 layout 하단의 footer 를 center놓는 방법?
[1]
![]() | 2009.07.18 by 오르 |
우진♡아빠 | 메뉴출력기 옆에 등록된 카운트 나오게... | |
레시테 | 게시판에서 글씨에 url 걸때 파란 밑줄 없애는 방법은..? [1] | 2009.07.18 by plruto |
YDU | 답변이 없어 재질문 올립니다~ 도와주세요~>.<(기본게시판 갤러리 문제) [2] | 2009.07.18 by 글쓴이 |
글쓴이 | 익스플로러내 텍스트크기 조절 | |
발해왕 |
블로그 메뉴 문제해결 부탁드립니다.
![]() | |
박노열 | 주소창에 로고넣기에 대한 질문입니다. [5] | 2009.07.18 by 글쓴이 |
RainSky | 탭방식 최근 게시물이 최근 순서대로 바뀌질 않습니다. [1] | 2009.07.18 by RainSky |
김윤채 | 홈페이지 가 도용되고있읍니다. [2] | 2009.07.18 by 도시풍경 |
일전에 해당 부분에 대해서
Zero 님이 답변하신것을 가져와봤습니다.
참고하시기 바라며, 아마 관리자 권한으로 올리신 영상은 보실 수 있으실겁니다.
CSRF라는 해킹 기법이 있습니다.
이걸 이용하면 혜곰돌이님 사이트에 최고관리 권한의 아이디를 생성할 수 있습니다.
쉽게 말씀드리면 Javascript, Flash등을 통해 최고관리자가 글을 볼 때 글을 보고 있는 최고 관리자의 권한으로 무엇이든 할 수 있는 것입니다.
사이트 관리를 위해서만 최고관리자로 접속을 하시고 그렇지 않을 경우는 일반 아이디를 만들어서 사용하시는 것을 권해드립니다.
다만 이 방법이 불편하기에 최고관리자로 접속시 CSRF 해킹 기법이 아예 통하지 않도록 해버린 것입니다.
자바스크립트나 HTML 코드를 이용한 취약 코드와 달리 플래시는 XE에서 내용에 어떤 코드가 있는지 알수 없기에 아예 막아버린 것이구요,
어떻게든 풀어버리시면 보안 취약점 분명 발생하는 것이라고 말씀드리고 싶네요.
이 CSRF는 XE뿐 아니라 모든 웹프로그램에 존재하는 것입니다.