김황중SQL 인젝션 이라는것은
클라이언트가 바이러스 걸려서 문제 되는것이 아닌
서버 혹은 서버나 방화벽 하위 네트워크단의 서버가 해킹 당해서
소스 변조가 되는 경우 아닌가요?
뭐 저야....
문제 있었을때 일이 믾아서...
근 40시간 2CPU엔 로긴을 못하다보니
제 컴엔 문제가 없는듯 하지만
왜 클라이언트의 프로그램등을 지우고 바이러스 검사등을 해야 하는지 의아하네요.
해킹은 조금 하긴 하지만
보안은 초급이다보니
궁금한게 많네요....^^
질게에 이런 글 남기면
너무 정석적으로 깊게 얘기가 나와 알아듯지 못할거 같아서
간단한 초급적 의견을 구하고자 자게에 남깁니다...^^
오늘도 날씨가 덥네요.
행복한 한주 되세요~~~
- by inoree.com -
간단한 답변을 구하고자 자게에 적는다는것을
그만 실수로 질게에 적었네요.
너무 심오한 답변 하심 못알아 들으니 초급적 답변 부탁드립니다...^^
단순히 읽기권한을 확보하는 것으로는 자료의 유출이 한계입니다만, 대부분 쓰기/지우기 권한까지 확보가 되기 때문에 심각한 것이구요... 쓰기 권한이 확보되면, 데이터에 특정코드를 삽입하여 클라이언트가 바이러스 등을 다운로드 받도록 할 수 있습니다.
예를 들어 게시판의 글 내용중에 특정한 Active-X를 다운받아 실행하도록 해 놓는다면, 무조건 [예]를 누르도록 교육받은(??) 한국의 사용자라면 아무생각없이 실행해 버릴 가능성이 높다는 거죠.
그래서 클라이언트도 청소를 해 줘야 되는 겁니다.. ^.^;;
엄한 사이트 아에 않가고
액티브 액스 깔라고 나오면 그 사이트 나와버리는 성격인지라.....
정보 감사합니다~~^^
보안 패치를 자주 적용하고, 백신 프로그램을 최신으로 유지하는 것으로 대부분의 공격은 막을 수 있으나, 역시 가장 큰 문제는 제로데이 공격이죠.
뭐 뜨는것도 없이 웹페이지 접속만으로 바로 클라이언트가 뚫리게되죠.