한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13618
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1331 방문수:19171908
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
131 domainrg.com 사이트 아사달 통합 공지아사달2003.02.10. 14:21:0516680
130 인형 쇼핑몰을 오픈했습니다.아사달2003.02.07. 20:47:2513038
129 상표 등록 대행 서비스 개시아사달2003.02.04. 17:57:1413649
128 서창녕 대표이사, 대통령직 인수위 자문위원 위촉아사달2003.01.30. 13:47:1313139
127 [도메인]한글.com 도메인 접속 개시관리자2003.01.28. 16:17:2412171
126 [도메인].cn 중국 도메인 등록 활발관리자2003.01.28. 16:17:4512671
125 전세계적 인터넷 접속 장애 - 아사달은 복구 완료아사달2003.01.26. 08:59:4813937
124 [도메인]sex.co.kr 도메인 아사달에서 등록 성공관리자2003.01.25. 13:06:4412152
123 [도메인]아사달 에코코리아의 도메인알지 인수관리자2003.01.25. 13:06:5811772
122 [도메인]아사달 공인 .kr 도메인사업자 선정관리자2003.01.25. 13:04:2411941
121 .kr 도메인 정보공개 여부 정정아사달2003.01.25. 11:18:4814189
120 [프로그램]프로그램 5개 등록 완료아사달2003.01.24. 12:57:4412408
119 건강식품 쇼핑몰을 오픈했습니다.아사달2003.01.24. 13:35:0512206
118 [프로그램]아사보드 매뉴얼 페이지 개편아사달2003.01.24. 12:57:1711617
117 [호스팅]웹호스팅 인증마크제 도입 예정아사달2003.01.21. 22:18:3512639
116 아사달 꽃배달 쇼핑몰을 오픈하였습니다.아사달2003.01.20. 02:53:1512597
115 일부 전용선 업체간 네트워크 장애고객지원팀2003.01.20. 22:37:4812344
114 아사달 사이트 개편 중입니다.아사달2003.01.20. 02:44:0712296
113 .CN 중국 도메인 실시간 자동등록 개시고객지원팀2003.01.11. 10:19:0613818
112 한글.com 도메인 접속됩니다아사달2003.01.09. 14:04:0413840
111 아사달 우수회원 할인혜택 변경 안내고객지원팀2003.01.03. 16:23:2612481
110 도메인 등록비 조정도메인팀2002.12.26. 18:52:1013485
109 2002년 아사달 10대 사건 선정 - 도약의 해아사달2002.12.26. 10:05:4713863
108 KR도메인 간단이전 종료 공지.도메인팀2002.12.23. 17:39:0213303
107 .CN 중국 도메인 등록비 55,000원으로 인하도메인팀2002.12.23. 17:47:4813969
106 [2002 히트상품] 아사달 웹호스팅 - 전자신문 선정아사달2002.12.18. 15:14:3114405
105 .CN 실시간 등록 지연도메인팀2002.12.16. 15:15:0314124
104 정보화촉진기금 사업자로 선정되었습니다.아사달2002.12.16. 14:58:4913843
103 .CN 중국 도메인 선등록 시작도메인팀2002.12.12. 09:53:5816275
102 한글.com 도메인 2개월 무료 연장도메인팀2002.12.11. 09:20:3815125
101 .kr 도메인 등록시스템 정상 복구아사달2002.12.11. 19:09:4214917
100 꽃배달 쇼핑몰 디어(www.dear.co.kr) 오픈아사달2002.12.10. 12:33:1215284
99 ▩ 미군 장갑차에 희생된 두 소녀를 애도하며아사달2002.12.09. 15:03:4915852
98 전자세금계산서 발급아사달2002.12.06. 11:34:1215708
97 설문조사 프로그램 아사폴 무료 배포호스팅팀2002.12.02. 09:35:4215931
96 인터피아98 사이트 통합에 관한 공지호스팅팀2002.11.25. 14:37:5798529
95 '다음'과 도메인, 웹호스팅 업무 제휴아사달2002.11.20. 10:55:5915810
94 11월 17일 실시간 자동등록 일시중단 예고도메인팀2002.11.16. 11:16:5614909
93 웹메일 서버 이전 공지호스팅팀2002.11.14. 09:37:4914866
92 COM 도메인 회원제 실시도메인팀2002.11.13. 11:50:4917064
91 예약어 관련 카드결제 취소 공지도메인팀2002.11.12. 10:11:4414812
90 예약어 도메인 추첨 결과아사달2002.11.06. 09:33:0421337
89 웹호스팅 이용약관 개정 안내호스팅팀2002.10.30. 18:42:3115151
88 한글.com 도메인 표준화 채택아사달2002.10.30. 12:47:0717482
87 아사달 부설연구소 설립관련 공지아사달2002.10.29. 17:54:2815271
86 한글도메인 표준화 방안 발표아사달2002.10.28. 19:44:2715643
85 웹호스팅 연장 요금 조정 안내웹호스팅2002.10.21. 18:55:5714944
84 코리아리스트닷컴 오픈아사달2002.10.17. 09:46:4415289
83 2002년 10월 16일자 웹호스팅 이용약관 개정 안내호스팅팀2002.10.16. 17:29:1715097
82 asadalnet.com 파킹/포워딩 서비스 중지에 따른 공지호스팅팀2002.10.12. 09:51:4815106
81 세금계산서 발급 절차 간소화아사달2002.10.11. 09:50:5014579
80 sex.co.kr 등 co.kr 해지 예약어 신청도메인팀2002.10.11. 12:06:0620152
79 .kr 도메인 가격인하 이벤트 종료도메인팀2002.09.30. 20:54:3215169
78 시스템 점검에 따른 .kr 도메인 시스템 중단 안내도메인팀2002.09.23. 15:04:0214170
77 9월 22일 .biz 실시간 자동등록 일시중단 예고아사달2002.09.19. 19:22:1414397
76 한글.com 도메인 2개월 무상 연장아사달2002.09.18. 15:13:3114904
75 도메인 등록비 가격조정아사달2002.08.20. 19:27:5516386
74 도메인등록약관 개정 공지아사달2002.08.20. 16:58:2415716
73 HTML강좌 오픈했습니다.웹서비스부2002.08.19. 09:48:1314919
72 co.kr 도메인 실시간자동등록 및 가격인하 공지아사달2002.08.19. 19:13:4215882
71 아사달, 공인 .KR도메인사업자 계약 체결아사달2002.08.13. 15:17:1120262
70 8월 4일 .info 실시간 자동등록 일시중단 예고아사달2002.08.03. 12:43:5014612
69 아사달 사이트 부분 회원제로 오픈웹서비스부2002.07.31. 09:53:4815302
68 회원관리 프로그램 무료 배포웹호스팅2002.07.29. 10:07:5017345
67 7월 21 일 영문, 한글.com 실시간 자동등록 일시중단 예고아사달2002.07.20. 12:32:1315493
66 계정 용량 추가에 따른 서버 분리 작업 진행 완료웹호스팅2002.07.15. 12:44:4415393
65 아사달, .KR 공인등록대행업체 선정도메인부2002.07.11. 19:24:2815837
64 한글.com 의 정상서비스를 위한 프로그램 내려받기도메인부2002.07.04. 09:49:3315796
63 리얼네임즈의 인터넷키워드 사업 중단발표에 따른 안내문도메인부2002.06.27. 18:44:2316166
62 프로그램 5개 등록 완료아사달인터넷(주)2002.06.26. 10:43:2015075
61 한글.com 도메인 4개월 무상 연장도메인부2002.06.19. 10:04:4115610
60 통신판매업신고 완료아사달2002.06.19. 11:21:2915367
59 6월 16 일 영문, 한글.com 실시간 자동등록 일시중단 예고아사달2002.06.15. 15:34:0714924
58 아사보드 매뉴얼 페이지 개편아사달2002.06.11. 10:03:4515564
57 .info 도메인 재등록(Land Rush 2) 시작 공지도메인부2002.06.07. 16:58:2116793
56 5월 이벤트 당첨자 명단아사달2002.06.03. 16:19:0917339
55 아사달 영문사이트 english.asadal.com 오픈아사달2002.05.24. 18:02:1815395
54 인터넷주소자원 운용에 대한 토론회아사달2002.05.23. 10:39:5916819
53 5월 19 일 영문, 한글.com 실시간 자동등록 일시중단 예고아사달2002.05.18. 14:03:3916181
52 한 대의 서버에 접속 장애가 있었습니다.웹호스팅2002.05.18. 11:39:0015977
51 이메일을 무료로 추가해 드립니다.아사달2002.05.16. 20:14:5016229
50 인터넷키워드 등록 중단도메인부2002.05.14. 17:57:0716511
49 아사달, KR 도메인 공식 협력업체로 선정아사달2002.05.09. 15:11:0916046
48 전화상담 서비스 개선되었습니다.아사달2002.05.09. 11:15:2316104
47 한국웹호스팅기업협회 공동 선언문웹서비스부2002.05.08. 09:39:3016287
46 도메인에 잘못 연결되어 있는 A records 삭제 공지아사달2002.05.03. 17:35:0923984
45 5월 고객을 위한 사은행사아사달2002.05.03. 17:25:1116301
44 근로자의 날 휴무 공지아사달2002.04.30. 19:15:2716046
43 4월 28 일 영문, 한글.com 실시간 자동등록 일시중단 예고아사달2002.04.27. 12:32:2016408
42 wo.to 서비스 일시중지에 대한 아사달의 입장아사달2002.04.24. 12:19:3517575
41 한글.com 도메인 2개월 무상 연장도메인부2002.04.13. 11:45:0317156
40 한글.com 도메인 등록기관 이전 가능도메인부2002.03.28. 14:34:5117489
39 도메인 약관 개정 공지도메인부2002.03.25. 17:21:4516624
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] 13 [14]