한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13696
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1333 방문수:19296701
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
333 [호스팅] 테크노트 사용자로 인한 아사달 서버 부하 문제 대책호스팅팀2004.05.24. 18:14:4514066
332 [호스팅]테크노트 폼메일 악용 스팸메일 대처 방법 공지호스팅팀2004.05.19. 14:16:0913866
331 아사달, 노리또(Noritto) 복권 입점아사달2004.05.19. 21:35:1915125
330 [호스팅] 트래픽 초과로 인한 사이트 차단 관련 안내호스팅팀2004.05.18. 12:30:3315013
329 KR 도메인 다년제 서비스 개시 안내도메인팀2004.05.18. 09:23:5713306
328 [프로그램]아사프로와 아사몰의 연동방법아사달2004.05.17. 11:45:5414316
327 도메인 약관 변경 공지도메인팀2004.05.14. 14:58:2111805
326 아사프로(전문가를 위한 통합 솔루션)를 배포합니다.아사달2004.05.13. 00:05:5913549
325 아사달 영화 서비스 확장 오픈아사달2004.05.11. 09:40:2912751
324 [이벤트] 기가형 웹호스팅 신규 고객 경품 이벤트 실시호스팅팀2004.05.10. 11:04:2012655
323 인터피아98 서버 이전 작업 안내호스팅팀2004.05.08. 11:14:3112730
322 이미지를 무료로 사용할 수 있는 이미지몰 오픈!아사달2004.05.06. 15:52:4313231
321 호스팅 약관 변경 공지호스팅팀2004.05.06. 20:28:1813620
320 웹호스팅 트래픽 자동 체크 프로그램 서버 적용 공지호스팅팀2004.05.03. 18:02:4013158
319 [이벤트] COM 도메인을 무료로 드립니다.(주)아사달2004.05.01. 12:18:0013633
318 회원정보에 메모 기능 추가아사달2004.04.28. 20:59:1513315
317 국제도메인 가격 조정 공지(주)아사달2004.04.28. 14:58:0013258
316 [쇼핑몰]아동용 2004 신상품 인라인 스케이트 사은품 증정 할인전아사달쇼핑2004.04.26. 14:10:0816284
315 한글 도메인 Puny Code 변환에 따른 공지(주)아사달2004.04.21. 11:31:2414678
314 [쇼핑몰]정품 A6 제품 재입고 되었습니다. 가격할인 행사하고 있습니다.아사달쇼핑2004.04.21. 18:03:4214940
313 아사달, "키워드광고 패키지서비스" 전격 오픈!!아사달2004.04.19. 10:39:0512842
312 [쇼핑몰]유명브랜드 제품을 저렴하게 구매하실 수 있는 기회.아사달쇼핑2004.04.14. 17:39:4112125
311 [쇼핑몰]리바이스 전문샵이 생겼습니다.아사달쇼핑2004.04.14. 17:41:5112749
310 [쇼핑몰]J.crewKorea 브랜드 제품을 저렴하게 구매하세요.아사달쇼핑2004.04.14. 17:48:2211979
309 [쇼핑몰]아디다스 전문몰이 생겼습니다.아사달쇼핑2004.04.14. 18:00:1813034
308 [쇼핑몰]ecko 제품을 50~70% Big SALE 행사합니다.아사달쇼핑2004.04.14. 18:03:2112054
307 [쇼핑몰]4월 15일은 선거일로 임시휴일로 인하여 정상 업무를 하지 않습니다.아사달쇼핑2004.04.14. 18:12:2512261
306 아사달 회원 50만명 돌파!아사달2004.04.12. 09:32:1312384
305 [쇼핑몰]아사달 직원 워크샵에 따른 전화상담 지연 안내쇼핑팀2004.04.09. 13:43:4413256
304 [쇼핑몰]SONETE & VABBOS 신규브랜드 런칭기념 문화상품권 증정 이벤트 중입니다.이정록2004.03.30. 11:56:3412758
303 아사달 영화 서비스 오픈!아사달2004.03.30. 21:21:3513055
302 [쇼핑몰]연예인들의 필수 아이템인 본더치 캡!!! 최저가로 아사달 쇼핑이 쏩니다.이정록2004.03.30. 11:59:3613432
301 [쇼핑몰]해외 직수입 정품 오클리 신발이 신규 입점되었습니다.이정록2004.03.30. 11:50:2013846
300 [쇼핑몰]최저가 애완용품 전문몰이 새롭게 OPEN 되었습니다.이정록2004.03.30. 11:47:4512352
299 [쇼핑몰]유명브랜드 전문몰이 OPEN 중 입니다.이정록2004.03.30. 11:45:0314376
298 [쇼핑몰]이신우 컬렉션 여성 봄 신상품 구두가 출시됐습니다.이정록2004.03.30. 11:39:5114688
297 유지수수료 미납 .KR 도메인의 삭제시간 변경 안내아사달2004.03.26. 14:27:5513692
296 [쇼핑몰]컴퓨터와 게임이 한분류로 합쳐졌어요.아사달쇼핑2004.03.26. 10:55:0912013
295 아사달, EBS 방송 전격 출연!!아사달2004.03.24. 10:19:5113901
294 [도메인]KRNIC 전산실 이전에 따른 .KR 도메인 등록 장애 안내아사달2004.03.19. 15:58:2712446
293 프리미엄 및 단독서버 호스팅 서비스 개시아사달2004.03.19. 15:55:3312582
292 KRNIC(한국인터넷정보센터) 전산실 이전에 따른 서비스 중단 안내(주)아사달2004.03.17. 10:21:0514849
291 휴대폰 문자 메시지 서비스 유료화 안내아사달2004.03.11. 12:01:5015023
290 [도메인]한글인터넷주소 인프라 확충을 위한 (등록 수수료) 신설도메인팀2004.03.06. 12:04:1711591
289 새롭고 다양한 "만화"를 아사달에서...아사달2004.03.06. 13:53:1012986
288 한글인터넷주소 인프라 확충을 위한 (등록수수료) 신설아사달2004.03.06. 11:35:1312841
287 아사몰에 관련 상품 보기, 상세검색, 달러표시 기능이 추가되었습니다.아사달2004.03.05. 20:38:1913037
286 정보화촉진기금 개발과제 "통합서버관리프로그램"등록아사달2004.03.03. 10:18:1813123
285 [프로그램]정보화촉진기금개발과제 "통합서버관리프로그램" 등록완료아사달2004.03.03. 10:14:4812906
284 피아호스트 서버 업그레이드를 위한 이전 안내아사달2004.03.03. 13:21:3412863
283 아사몰에 옵션별 수량 관리 기능이 추가되었습니다.아사달2004.02.27. 14:24:4713020
282 아사달, ICANN 인증 국제도메인등록기관으로 선정아사달2004.02.16. 15:21:4017145
281 [도메인]아사달, ICANN 인증 국제도메인등록기관으로 선정도메인팀2004.02.16. 15:34:0711507
280 아사달 "만화" 서비스 오픈아사달2004.02.14. 11:35:5613209
279 [도메인]아사달, "검색엔진 등록" 서비스 전격 오픈!!도메인팀2004.02.13. 09:44:4411994
278 [도메인]안심클릭 및 공인인증제도 시행 안내도메인팀2004.02.13. 09:45:2412742
277 안심클릭 및 공인인증제도 시행 안내아사달2004.02.10. 18:35:1813351
276 아사달, "검색엔진 등록" 서비스 전격 오픈!!아사달2004.01.30. 21:21:0613290
275 아사달 회원 40만명 돌파!아사달2004.01.28. 11:36:4511827
274 아사달 "대출" 서비스 오픈 !(주)아사달2004.01.20. 13:08:1913703
273 도메인 고급평가 서비스 중지에 대한 안내고객지원부2003.12.29. 14:54:1812523
272 아사달, 우량기술기업 선정(주)아사달2003.12.19. 16:10:5018379
271 아사달 복권 서비스 오픈아사달2003.12.17. 18:12:4513639
270 아사달, 기술혁신형 중소기업(INNO-BIZ) 선정(주)아사달2003.12.12. 20:17:1319051
269 한글인터넷주소 등록 서비스 개시 안내아사달2003.12.11. 11:43:0513434
268 아사달의 야간 및 휴일 긴급 전화번호 변경(주)아사달2003.12.08. 17:41:3215327
267 아사달 라이프(생활정보) 서비스 오픈(주)아사달2003.12.04. 10:19:3313746
266 아사몰에 댓글 기능이 추가되었습니다.아사달2003.12.04. 10:01:1212527
265 “고객감사의 날” 행사 개최 결과 보고 및 사진(주)아사달2003.11.29. 10:40:3313762
264 아사달 회원 30만명 돌파!(주)아사달2003.11.28. 10:11:3313366
263 com, net 도메인 등록 시스템 점검 안내(주)아사달2003.11.22. 11:34:1813070
262 화제집중!! 아사달 MBC 방송 출연(주)아사달2003.11.20. 10:49:4314943
261 휴대폰 무료 문자 메시지 전송 서비스 오픈(주)아사달2003.11.20. 10:26:2915588
260 11월 4일 오전 10시 한글.kr 실시간 자동등록 개시!(주)아사달2003.11.03. 15:48:3214955
259 KRNIC 시스템 점검에 의한 장애 안내(주)아사달2003.11.02. 19:08:5114155
258 한글.kr 1등록증 1도메인 추첨 결과 안내아사달2003.10.29. 16:46:4715066
257 도메인 시스템 점검으로 인한 장애 안내(주)아사달2003.10.24. 19:12:3913553
256 아사달 기가형 웹호스팅 서비스 오픈아사달2003.10.20. 19:07:0712096
255 도메인 약관 부분 개정에 대한 안내고객지원부2003.10.14. 11:58:1212037
254 KRNIC 등록관리 시스템 업그레이드 안내고객지원부2003.10.14. 09:59:5913226
253 아사달에서 국내 최대 에뮬게임 오픈아사달2003.10.11. 16:35:0113962
252 도메인 약관 개정 공지고객지원부2003.10.08. 11:06:5112097
251 [쇼핑몰][보이런던][ROOT] 가격인하 기획행사 중입니다.아사달쇼핑2003.10.07. 15:07:3112385
250 국민카드, BC카드 인터넷안전결제(ISP결제) 자세한 방법 안내아사달2003.10.07. 13:29:5814676
249 [한글.KR] 1단계 상표/상호 추첨결과 안내(주)아사달2003.10.06. 19:12:2314321
248 국제도메인(.ORG) 관리 시스템 변환에 따른 장애 안내(주)아사달2003.10.02. 15:33:4313732
247 kr 도메인 시스템 점검에 따른 시스템 중단 안내고객지원부2003.10.02. 12:57:0213376
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] 11 [12] [13] [14]