한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13732
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1333 방문수:19357885
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
1233 [홈페이지몰] 무료 홈페이지 서비스 오픈 공지홈페이지몰2012.09.28. 17:11:2814741
1232 [디자인몰]아사달 디자인 저작권 세미나 개최디자인몰2012.09.28. 16:52:2515501
1231 [아사달] 개인정보취급방침 개정 안내고객지원2012.08.27. 15:20:0013438
1230 [아사달] 개인 고유식별번호 미수집 안내고객지원2012.08.17. 14:24:4214183
1229 [호스팅] 2012년 8월 18일 정보통신망법 시행 및 개인정보 강화 조치 안내호스팅2012.08.14. 17:52:0913406
1228 [도메인] 8월 16일 KR 도메인 등록관리시스템 개선 도메인2012.08.13. 13:57:1912949
1227 [도메인] 약관 개정 : 정보통신망법 개정에 따른 개인 고유식별번호 미수집 안내도메인2012.08.13. 10:47:2113867
1226 [디자인몰] 파워포인트 콘텐츠 20% 할인!디자인몰2012.08.07. 17:51:3114072
1225 [디자인몰] 디지털콘텐츠몰 약관 개정 공지아사달2012.08.03. 14:14:4513401
1224 [디자인몰] 정액숍 플래시형 오픈디자인몰2012.07.27. 22:11:2913334
1223 [디자인몰 이벤트] 정액숍 다운로드 한도 20% 증액디자인몰2012.07.24. 13:49:4612082
1222 [디자인몰] CP 사전 심사 생략. 디자이너 누구나 CP로 활동할 수 있습니다.디자인몰2012.07.18. 15:45:1213978
1221 [ 도메인 ] co.kr 네임서버 보안설정 작업 공지도메인2012.07.17. 09:33:1813209
1220 [전자신문] 호스팅 업계, 모바일 변신 나섰다.호스팅2012.07.03. 15:54:0812696
1219 [신규서비스] 디자인몰 인쇄용 시안 서비스 오픈아사달2012.06.21. 16:06:3313896
1218 [머니투데이]아사달, 세계에서 가장 짧은 ‘단축 URL’ 제공 아사달2012.06.20. 20:36:2818375
1217 [서비스오픈] a.to 아사달 단축 URL 서비스 오픈 아사달2012.06.18. 11:18:1613421
1216 [머니투데이]아사달, 모바일 홈페이지 제작 활성화아사달2012.06.07. 10:57:1912865
1215 [전자신문] 국내 호스팅 업체에 무작위 패스워드 조회공격 기승호스팅2012.05.16. 18:40:5113251
1214 [머니투데이] 국내 인터넷사이트, 패스워드 조회 공격 받아호스팅2012.05.14. 09:41:1013153
1213 아사달 PC 모바일 서비스 개편 안내 -모바일 홈페이지 제작 셀프형 무료 서비스 오픈!-모바일2012.05.10. 13:28:3515752
1212 회원 비밀번호 변경 안내 드립니다.아사달2012.05.10. 11:58:4515117
1211 [머니투데이] 아사달, 모바일 사이트는 ‘스마트형 호스팅’으로!!호스팅2012.05.03. 17:58:2012459
1210 [호스팅] 세계1위 블로그 솔루션 워드프레스 소개 및 설치 방법 페이지가 오픈되었습니다.호스팅2012.05.03. 14:00:3614193
1209 [전자신문] 아사달, 모바일 시대 “스마트형” 호스팅 출시!호스팅2012.04.27. 10:09:1112438
1208 [호스팅] 스마트호스팅 상품 국내 최초 출시!호스팅2012.04.25. 10:46:1712285
1207 [모바일] 아사달 모바일 사이트 개편 안내아사달2012.04.24. 16:35:1813114
1206 [언론보도] 경기도여성능력개발센터, 디지털콘텐츠 중견기업 아사달과 협약아사달2012.04.12. 23:40:3812723
1205 [언론보도] 아사달, 자체제작 모바일 홈페이지 1만개 돌파아사달2012.04.12. 19:08:0512567
1204 [언론보도] 아사달 제작 모바일 홈페이지 1만 개 돌파아사달2012.04.09. 10:07:3313035
1203 [아사달] 4월 11일 선거일 휴무 안내아사달2012.04.06. 18:07:1612968
1202 [모바일] 아사달에서 제작한 모바일 홈페이지 1만 개 돌파모바일2012.04.02. 11:51:3412496
1201 디자인몰 콘텐츠 100만개 돌파디자인몰2012.03.29. 16:59:1912155
1200 [특허등록 결정 안내] “통합 서비스 관리 시스템 및 통합 서비스 관리 방법” 특허등록  아사달2012.03.26. 11:07:0611877
1199 [전화번호 변경 안내] 아사달 전화번호가 변경되었습니다. 아사달2012.03.14. 13:28:3714278
1198 [홈페이지] “국악중고등학교” 홈페이지 신규 구축 사업자로 선정홈페이지2012.03.08. 21:13:3912298
1197 [홈페이지] “디자인 서울” 홈페이지 유지보수 사업자로 선정홈페이지2012.03.08. 20:47:0911923
1196 [이벤트] 정액숍 구매하고 백화점 상품권 받아가세요.디자인몰2012.03.02. 09:41:0811988
1195 아사달 모바일 포털 사이트 업소정보 200만 개 돌파아사달2012.02.29. 15:54:2311514
1194 [도메인] 한국인터넷진흥원 kr 도메인 등록 시스템 작업 공지도메인팀2012.02.27. 18:22:0710930
1193 [디자인몰] 디지털콘텐츠몰 약관 개정 공지아사달2012.02.15. 11:04:1611265
1192 [이벤트] 정액숍 다운로드 한도 20% 증액디자인몰2012.01.18. 10:17:3612280
1191 [디자인몰] 정액숍 상품이 전면 개편됩니다.디자인몰2012.01.17. 21:40:359966
1190 아사달 웹 접근성 인증마크 획득아사달2012.01.09. 14:21:3513115
1189 아사달 회원정보에 "지도 기능"이 추가되었습니다.아사달2012.01.05. 13:18:1711634
1188 .한국 도메인 등록 비용 할인 종료 안내도메인2011.12.28. 16:42:5812729
1187 이제 스마트폰으로 아사달의 모든 서비스를 즐기세요.아사달2011.12.26. 19:44:2913203
1186 [도메인] 한글.한국 도메인 이벤트 결과 알려드립니다.도메인2011.12.22. 12:51:4712502
1185 [언론보도] “모바일 웹페이지 시장 주도할 것”정보통신신문2011.12.20. 11:43:5811230
1184 김정일 국방위원장 사망에 대한 (주)아사달의 입장아사달2011.12.19. 23:55:5511239
1183 [디자인몰] 이벤트! 정액숍 구매 시 백화점 상품권, 영화예매권 세트 증정디자인몰2011.12.15. 10:05:3712922
1182 아사달 애플리케이션 버전 업데이트아사달2011.12.01. 14:38:2114799
1181 [디자인몰] CD 50% 할인 이벤트!디자인몰2011.11.21. 19:54:2613573
1180 [언로보도] 모바일웹 기반 지역 포털 만들겠다.아사달2011.11.11. 10:21:5412642
1179 [도메인] 신규 gTLD 설명회 안내 드립니다.도메인2011.11.04. 14:00:0511749
1178 [디자인몰] 11월 이벤트, 정액숍 10% 할인, 다운 한도 20% 증액디자인몰2011.11.01. 17:47:2410999
1177 [언론보도] 아사달, "국내 등록 모바일 페이지 1만개 돌파"아사달2011.10.23. 20:49:3912339
1176 [도메인] ".한국" 도메인 이용 관련 공지 도메인2011.10.21. 19:47:1411127
1175 [디자인몰] 무료 폰트 업데이트디자인몰2011.10.17. 11:54:4812026
1174 [언론보도] 아사달, 스티브 잡스 추모 모바일 홈페이지 이벤트홈페이지몰2011.10.12. 20:30:3310612
1173 [디자인몰] CD 구매고객 4G USB 증정디자인몰2011.10.11. 12:02:429424
1172 [홈페이지몰] 스티브 잡스 추모, 56개 모바일 홈페이지 무료 제작홈페이지몰2011.10.10. 22:48:0310611
1171 국내 모바일 홈페이지 1만 개 돌파아사달2011.10.10. 16:37:559218
1170 We miss you, Steve Jobs!아사달2011.10.09. 21:08:229788
1169 [도메인] ".한국" 도메인 실시간 등록 오픈도메인2011.10.06. 09:28:509121
1168 [언론보도] 모바일 홈페이지 수 올해 1만개 넘는다아사달2011.10.04. 13:56:229912
1167 [디자인몰] 정액숍 고객 1T 슬림 외장하드 증정 이벤트디자인몰2011.09.26. 14:54:3110961
1166 [도메인] KISA 스토리지 교체 작업에 따른 도메인이름 등록 업무 안내도메인2011.09.23. 21:25:358098
1165 [도메인] .xxx 도메인 방어등록하세요.도메인2011.09.23. 21:22:207867
1164 [호스팅] 아사프로2.0 2차 이벤트 당첨 결과 안내 호스팅2011.09.21. 13:56:018287
1163 [솔루션몰] QR코드 생성기 신상품 출시!솔루션몰2011.09.14. 22:23:109370
1162 [언론보도] 스마트폰 속에 우리 동네 업소 정보가 쏘옥~아사달2011.09.14. 13:30:159765
1161 [언론보도] 아사달, 모바일 지역포털 서비스 오픈아사달2011.09.14. 13:28:278692
1160 아사달 모바일 서비스 사용자 후기 안내아사달2011.09.08. 11:56:588104
1159 [도메인] 한가위 영화관람권 증정 이벤트도메인2011.09.07. 21:03:487837
1158 [도메인] .한국 도메인 홍보 동영상 도메인팀2011.09.02. 14:05:197890
1157 아사달 네이버와 제휴. 아사달 이미지를 naver.com에서 볼 수 있습니다.디자인몰2011.09.01. 18:28:318803
1156 [디자인몰] 추석맞이 CD 1+1 이벤트디자인몰2011.08.29. 21:58:177992
1155 [호스팅] 호스팅 메인 페이지가 새롭게 개편되었습니다.호스팅2011.08.26. 19:51:047872
1154 아사달 모바일 사이트 개편 안내 m.asadal.com아사달2011.08.05. 16:53:319037
1153 애플 앱스토어에 아사달 앱 등록아사달2011.08.04. 11:51:458556
1152 [솔루션몰] 모바일 상품 분류 신규 오픈!아사달2011.07.28. 11:01:287801
1151 [도메인] .kr 도메인 등록시스템 정상화되었습니다.도메인2011.07.27. 22:38:217504
1150 [도메인] 한국인터넷진흥원 .KR 도메인 등록시스템 일시 중단 안내도메인2011.07.27. 10:40:227708
1149 아사달 모바일 사이트(m.asadal.com) 개편아사달2011.07.19. 12:36:507667
1148 [도메인] 한국인터넷진흥원(KISA) 도메인 등록정보 DB Character Set 변경 작업 안내도메인2011.07.07. 11:43:287574
1147 아사달 모바일 서비스 소개 사이트 오픈아사달2011.06.28. 11:56:197754
1146 [도메인] KISA 신규 Whois 서비스 개시에 따른 서비스 일시 중단도메인2011.06.28. 02:49:327337
1145 [디자인몰]페인터 여름맞이 이벤트디자인몰2011.06.20. 20:47:288444
1144 아사달, 다수의 공공기관 홈페이지 구축 사업 수행사 선정아사달2011.06.20. 20:13:287573
1143 [도메인] 아사달앱 "한글모바일주소" 서비스 제공도메인2011.06.17. 21:38:569177
1142 [호스팅]아사프로2.0 오픈 이벤트 당첨 결과 안내호스팅2011.06.14. 13:39:447716
1141 [도메인]".한국" 도메인 상표권자 등록기간 연장 안내도메인2011.06.14. 13:13:577562
1140 [디자인몰] 인쇄용 정액숍 상품 추가 오픈디자인몰2011.06.10. 21:52:167725
1139 [호스팅] ns1.asadal.net 네임서버 장애 복구 안내호스팅2011.06.07. 16:25:477741
1138 아사달 QR 브라우저 어플리케이션 출시 안내아사달2011.06.02. 17:03:227864
1137 [도메인] 업계 최초! ".한국" 도메인 모바일 예약 서비스도메인2011.05.31. 12:14:3410365
1136 hyundai.com 도메인 이전아사달2001.11.16. 22:40:0213531
1135 [도메인] ".한국" 도메인 도입 첫 날 아사달 최다 등록도메인2011.05.26. 09:46:288827
1134 [디자인몰] 모바일형 정액숍 오픈디자인몰2011.05.11. 21:50:268035
상세목록 이미지목록 글쓰기
[1] 2 [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14]