이해하면 2012-04

원도우용 츠로이 목마나 악성 코드는 리눅스에서 동작 하지 않습니다
아마 제로보드 취약점을 이용한 해킹으로 사이트에 악성 코드를 삽입 한것 같습니다
백신은 예전에 안찰수 바이러스 연구소에서 나온 v3 가 있었는데 지금 나오는지는 모르겠네요

지금확인해보니 제품이 없네요

ALpha 2012-04

방대한 첨부파일은 윈도우에서 체크하셔서 지우시고,
KISA제공 Whistl을 통해서 웹쉘 체크하시고, 수정하시고 지우시고 하시고,
KISA제공 Castle을 통해서 웹방화벽 치시면 어느 정도는 가능하겠지만(이건 상황에 따라 부하가 겁네 심합니다. ),

문제는 제로보드 4부터 걷어내시는게 ;;;;

안형곤 2012-04

제로보드 4를 걷어낼 수 있는 상황이였으면.. 이렇게 고민하지 않았을겁니다.

방대한 첨부파일 윈도우에서 체크라고 하심은.....

다운 받아서 체크후 업로드 다시하라는 말씀이신지요?

whistl, Castle 은 한번 찾아보도록 하겠습니다.

ALpha 2012-04

어차피 첨부파일로된(혹은 업로드된) 잘 알려진 녀석들 (실행파일,압축파일,문서파일,엑셀파일등...)은 어차피 윈도우에서 돌려야지만 그 의미를 가지는 녀석들이 대부분일테니 윈도우에서 체크하셔야 될거 같습니다.

안형곤 2012-04

그렇게 처리하려니.... 그 첨부파일들만.. 60기가쯤 되어서요~~

ALpha 2012-04

그런 첨부파일들(혹은 업로드파일들)이 보관된 디렉토리를 잘 엮어서(NFS라던지...뭐 등등)
원격지 윈도우에서 네떡 드라이브 혹은 폴더로 잡을 수 있으면, 원격에서 체크할 수도 있지 않을까요? // 단순히 가능하지 않을까? 하는 생각뿐입니다. 경험해본적 없습니다.

정희섭 2012-04

xNIX 용으로는 ClamAV 가 있고요, 루트킷은 전통의 chkrootkit 과 rkhunter라는게 있습니다.

회원K 2012-04

실제 써보니 모두 무용지물이더라구요.
제로4의 보안패치를 하고, 지금 버젼은 xss/csrf, 첨부등에 너무 약합니다,
ftp 쓰는 PC에 초강력 백신을 깔고,
서버의 파일들중 php나 js 확장자 가진 것들 다 체크하고,
모든 소스를 뒤져서 소스뒤에 숨은 것들도 없애야 합니다.

제가 수정하다가 그만 둔 제로4 브랜치 코드인데, 참조하시면 보안에 도움이 될 겁니다.
http://bugsboard.co.kr/

김동범 2012-04

PHP의 보안에 취약한 함수(exec() 같은...)를 막아뒀어야했는데 잘 안되었었나보네요.

첨부파일 정도가 문제가 아니라 서버 자체가 공격 받았다면 이제와서 방화벽이고 뭐고 다 소용 없지 않을까 싶습니다.

서버가 공격을 당했다면 왠만하면 서버를 밀어버리고 다시 설치하는게 좋지 않을까 싶습니다.

그런데 제로보드4는 정말 문제가 많다더군요. 어거지로 계속 써야한다면 밀고 다시 설치해도 어차피 또 공격 받을 것 같네요...

박 2012-04

xss 공격의 경우 DB까지 오염됩니다.

디비의 데이터 점검하시고, 소스 수정하시고, 웹방화벽 도입하셔야할듯합니다.

리눅스니까 일단 mod_security 와 kisa에서 배포하는 룰셋을 적용해보실수 있습니다.

리눅스에서 백신사용이 여의찮으시다면 삼바를 설치하여 윈도우에서 마운트 후 점검하는방법도 있습니다.