재후니의 인터넷세상

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

요즘들어 부쩍 공격이 늘고 있는 것을 실감할 수 있습니다.

가장 많은 수법이... 예전부터 시행되어왔던 게시판 업로드를 통한 공격이였는데

아직도 공격이 늘고 있네요. 또한, 제로보드 공격에 관련되어 설치한 유져들이 패치를 하지 않는

문제로 인하여 많은 피해를 보고 있다고 생각되어 집니다.

오늘 경찰청으로부터 다음 메일에 서버 IP가 로그인 한 흔적을 찾았다고 하기에 우연치 않게

접속을 해 본 결과 심각한 brute force login 하는 프로그램을 찾을 수 있었습니다.

이 문제는 해당 서버에 POST값을 받아 daum의 로그인 서버로 Query를 날려서 해당 아이디를

찾을 수 있게 하는 것이였는데요. 아마도 만든 사람은 한국 사람인것으로 생각되어 집니다.

IP는 중국이였구요.....

서두가 길었네요.... 게시판 업로드에 가장 큰 단점은 업로드 된 파일이 실행되어 버리면 큰 문제가

발생 될 수 있다는 점입니다. 따라서, 예전 방법으로 .htaccess를 이용하셔서 방어를 쉽게 하실 수

있답니다.

예를 들어 /home/userid/public_html/bbs/data 라는 곳이 업로드 폴더일 경우

해당 디렉토리로 가셔서 .htaccess 파일을 생성 시키고 아래와 같은 내용을 넣습니다.

AddType text/html .html .htm .php .inc .phps

이는 모든 파일들을 phps 확장자로 만들어버리는 소스입니다.

즉, PHP로 동작되는 부분들은 알아서 소스를 출력해 버리는 결과를 보여줄 것입니다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

HP 2133 Mini Ubuntu 8.04 설치

작성자 : JParker [ park@jaehun.org ]
작성일 : 2008. 08. 22
홈페이지 : http://www.jaehun.org
-----------------------------------------------------------------------
1. HP 2133 에 Ubuntu 8.04 LTS 설치 하기
-----------------------------------------------------------------------
HP 2133 Mini의 경우 설치를 할 수 있는 환경은 아시다 시피 열악한 것으로
알고 있습니다. 저의 경우 외장  CDROM을 이용하여  기본적으로 제공받은
Ubuntu - 8.04 (이하 하디)를 직접 넣고 설치를 시작하였습니다.

기본적으로 한국어 선택후 엔터를 누르시게 되면, 하얀 색의 화면에서 멈춘
현상이 발생 될 것입니다. 이유인 즉, Via 칩셋을 기본적으로 제공하지 않기
때문입니다.

따라서, 시디 부팅시 선택 창이 나올 때에 ESC 키를 한번 눌러주고 F6 키를
누르시면 커널 옵션 선택 부분이 나옵니다.  맨 끝 "-- " 뒤에 아래의 명령을
넣고 부팅시키시면 X를 띄운 화면을 보실 수 있을 것입니다.

"ide0=noprobe ide1=noprobe ide2=noprobe ide3=noprobe xforcevesa"

이 것은 모든 ide부분을 중지 시키고 X 모드를 Vesa로 잡는 설정입니다.

나머지 설치 방법은 기존에 나와있는 기본 설치 방법대로 설치 하시기 바랍
니다. 이 문서는 오로지 HP 2133 Mini에 Ubuntu를 설치하는 목적으로 작성
되어진 것이므로, 기타 설치에 대한 부분은 설명하지 않도록 하겠습니다.

설치가 정상적으로 진행이 된 후,  리부팅을 하시게 되면 Vesa 모드로 부팅
하게 됩니다. 따라서, Via 칩셋을  설치해야 해상도가 1280x768 모드로 변경
됩니다. 다운로드는 아래의 URL을 참고하시면 될 듯합니다.  이곳에서 선택
하셔야  할  부분은 Ubuntu 8.04 LTS -> CN896+VT8251 을 선택하시게 되면
Stable chrome9.83-242-u804 (3.8M) <- 이것을 받으시고 나서 압축을 풀고
sudo ./vinstall 명령을 통하여 설치를 하시면 Via 칩셋으로 세팅이 됩니다.

하지만, 이것으로 끝나는 것이 아니고 아래의 것을 더 설정 하셔야 합니다.

sudo gedit /usr/bin/compiz 를 실행하시고 아래의 부분을 찾아서 변경후로
바꾸어 주시기 바랍니다.

변경 전 -> WHITELIST="nvidia intel ati radeon i810 fglrx"

변경 후 -> WHITELIST="nvidia intel ati radeon i810 via"

저장 후 아래에 제공하는 xorg.conf를 다운받으셔서 /etc/X11/ 안에 넣고 X를
재시작 혹은 재부팅후 1280 x 768의 해상도를 보실 수 있습니다.

-----------------------------------------------------------------------
2. 환경 설정
-----------------------------------------------------------------------
설정이 다 완성이 되었다면 이제 인터넷 연결을 하시고 나서 업데이트를 해야 할
것입니다. sudo apt-get update;  sudo apt-get upgrade 하시면 엄청난 양의 업
데이트 해야 할 내용들이 존재 하는 것을 알 수 있습니다.  업데이트가 완료 되면

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

exec ('select ['+@C+'] from ['+@T+'] where ['+@C+'] like ''%<script%</script>''');
-- print 'select ['+@C+'] from ['+@T+'] where ['+@C+'] like ''%<script%</script>'''

  FETCH NEXT FROM Table_Cursor INTO @T, @C;
END;
CLOSE Table_Cursor;
DEALLOCATE Table_Cursor;

* 위의 공격을 당했을 때 복원하는 쿼리 (100% 다 되는 것은 아님 - 별도 확인 필요)
* 해킹 시 길이가 긴 경우에는 짤리고 들어가는 현상이 발생함 - 이 경우에는 복원을 해도 원상복구가 안됨
* 백업 받은 것을 복원하는 수 밖에는 없음

DECLARE @T varchar(255), @C varchar(255);
DECLARE Table_Cursor CURSOR FOR
SELECT a.name, b.name
FROM sysobjects a, syscolumns b
WHERE a.id = b.id AND a.xtype = 'u' AND
(b.xtype = 99 OR
b.xtype = 35 OR
b.xtype = 231 OR
b.xtype = 167);
OPEN Table_Cursor;
FETCH NEXT FROM Table_Cursor INTO @T, @C;
WHILE (@@FETCH_STATUS = 0) BEGIN
  EXEC(
    'update ['+@T+'] set ['+@C+'] = left(
            convert(varchar(8000), ['+@C+']),
            len(convert(varchar(8000), ['+@C+'])) - 6 -
            patindex(''%tpircs<%'',
                      reverse(convert(varchar(8000), ['+@C+'])))
            )
      where ['+@C+'] like ''%<script%</script>'''
      );
  FETCH NEXT FROM Table_Cursor INTO @T, @C;
END;
CLOSE Table_Cursor;
DEALLOCATE Table_Cursor;
-------------------------------------------------------------------------
원문 : http://blog.naver.com/hhangky/20055603259 
작성자 : 레오나르