한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13531
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1331 방문수:19068840
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
1131 개인정보취급방침 개정 공지아사달2011.05.05. 00:11:487984
1130 [도메인] 한글.한국 도메인 등록 예약!!도메인2011.05.04. 22:22:338851
1129 [도메인]한국인터넷진흥원(KISA) 네트워크 장비 교체 작업도메인2011.05.02. 10:43:097740
1128 [서버호스팅] 서버호스팅 약관 개정 안내드립니다. 선납 정책 관련 내용입니다.호스팅2011.04.22. 16:25:568237
1127 [솔루션몰] 굿모닝 솔루션 보이스피싱 대처 안내솔루션몰2011.04.20. 18:45:348712
1126 [호스팅] 모바일 전용 웹호스팅 상품 국내 최초 출시!호스팅2011.04.12. 15:08:058276
1125 [도메인] .SO 도메인 실시간 등록 서비스 오픈도메인2011.04.01. 12:38:577683
1124 [아사프로2.0] 소셜 네트워크 서비스와 연동되는 치환문구 개발홈페이지몰2011.03.31. 14:08:008583
1123 아사달 모바일 홈페이지 상품이 1,000개를 돌파했습니다.홈페이지몰2011.03.28. 20:37:127583
1122 모바일 홈페이지 무료제작 이벤트홈페이지몰2011.03.25. 10:19:447565
1121 홈페이지 제작 서비스 이용약관을 개정합니다. 홈페이지몰2011.03.23. 23:35:1019732
1120 아사달 SK와 제휴. 아사달 이미지를 nate.com에서 볼 수 있습니다.아사달2011.03.23. 22:02:098104
1119 [디자인몰] 사운드 MR 서비스 오픈디자인몰2011.03.18. 19:50:157978
1118 [디자인몰] 모바일 홈페이지 상품을 출시하였습니다.디자인몰2011.03.16. 22:33:097083
1117 아사달 모바일 홈페이지 제작 서비스를 오픈하였습니다.홈페이지몰2011.03.16. 13:03:227542
1116 [도메인]한국인터넷진흥원(KISA) 시스템 연동망 회선 교환 작업도메인2011.03.15. 18:36:498097
1115 [호스팅] 모바일 웹메일을 모든 고객분들께 제공하였습니다.호스팅2011.03.14. 09:28:238146
1114 [디자인몰] 정액숍에서 세트형 상품이 제외됩니다.디자인몰2011.03.02. 21:54:036921
1113 [호스팅] 웹빌더 솔루션 "아사프로 2.0"을 제공합니다.호스팅2011.02.28. 19:26:038028
1112 [디자인몰] 정액숍 구매 고객 선물 증정 반짝 이벤트디자인몰2011.02.24. 09:40:008096
1111 [호스팅] 웹에이전시형 신상품 "호수형", "바다형" 출시!!호스팅2011.02.15. 15:03:148975
1110 [디자인몰] 모델 사이트를 오픈하였습니다.디자인몰2011.02.14. 23:30:348084
1109 [디자인몰] 설 연휴 CD 배송 안내디자인몰2011.01.28. 14:39:418098
1108 아사프로2.0 솔루션을 오픈합니다.아사달2011.01.25. 01:25:509192
1107 [도메인] 모바일 파킹 서비스를 오픈하였습니다.도메인2011.01.06. 16:13:558949
1106 아사달, 서창녕 대표이사 포항공대 초청 강연아사달2010.12.31. 15:05:198819
1105 [서버호스팅] 서버호스팅 공동약관 개정 안내드립니다.호스팅2010.12.30. 14:14:187851
1104 연말연초 고객지원 서비스 안내아사달2010.12.30. 14:00:108207
1103 아사달 모바일 내정보서비스를 오픈하였습니다. 홈페이지몰2010.12.28. 13:39:498843
1102 중국 연길 아사달 직원이 200명을 돌파하였습니다. 아사달2010.12.27. 09:26:349808
1101 [호스팅] 웹호스팅 전 서버 웹호스팅 표준화 적용 완료!호스팅2010.12.23. 12:33:587916
1100 [도메인] DB 서버 일시 오류 - 복구 완료도메인 2010.12.20. 17:23:357974
1099 [아사달] 통합장바구니 도입을 안내드립니다아사달2010.12.17. 12:11:257989
1098 [아사달] 아이핀(i-PIN) 도입 안내드립니다.아사달2010.12.16. 19:12:158710
1097 [호스팅] 정부기관 명칭 변경에 따른 약관 개정 공지호스팅2010.12.15. 13:38:248103
1096 아사달 사이트의 인코딩 방식을 EUC_KR에서 UTF-8로 변경 완료하였습니다.아사달2010.12.14. 01:15:178036
1095 [도메인] KISA, 인터넷주소관리센터이전에 따른 .kr 도메인 서비스 일시 중단 안내도메인2010.12.06. 09:39:108720
1094 [디자인몰] 정액숍 연장 할인, 신규 한도 증액 12월 한정 이벤트디자인몰2010.12.02. 16:49:378277
1093 [호스팅] m04,m05,m12,q03,q04 서버 웹호스팅 표준화 및 웹메일 UTF-8 버전 적용 안내호스팅2010.11.08. 22:39:449034
1092 [호스팅] k16,k17,n04,n05,227s,229s,m01,m02,m03,q01,q02 서버 웹호스팅 ..호스팅2010.11.02. 21:38:158258
1091 [호스팅] 아사달 웹메일 기능 3가지가 업그레이드되었습니다.아사달2010.10.29. 10:35:438418
1090 [아사달] "예치금 포인트 서비스 이용약관" 시행 안내아사달2010.10.29. 09:32:388933
1089 [도메인] "내정보"에서 빠르고 손쉽게 도메인을 관리하세요.도메인2010.10.28. 10:58:568246
1088 [디자인몰] 정액숍 가격 변경 및 다운로드 수량, 금액 조정 안내디자인몰2010.10.19. 09:18:199000
1087 [호스팅] ww14, g12, g14, e02.asadal.net, n02.new21.net 서버 웹호스팅 ..호스팅2010.10.12. 23:15:368332
1086 [호스팅] g10, g11, g13, ww05.asadal.net, n01.new21.net 서버 웹호스팅 ..호스팅2010.10.07. 14:04:418807
1085 [도메인] 포워딩/파킹 서버 교체 작업 공지도메인2010.09.29. 11:06:548910
1084 [호스팅] g01, s01, t02, ww48, g08, g09, n03.asadal.net 서버 웹호스팅 ..호스팅2010.09.29. 10:59:278786
1083 [호스팅] ww03, ww04, e01, t01.asadal.net 서버 웹호스팅 표준화 적용 안내호스팅2010.09.15. 18:23:028989
1082 [디자인몰] 추석 배송 관련 안내디자인몰2010.09.15. 16:16:187936
1081 [호스팅] g18, k05.asadal.net 서버 웹호스팅 표준화 적용 안내호스팅2010.09.07. 20:58:038109
1080 [호스팅] i02.ips2000.co.kr 서버 웹호스팅 표준화 적용 안내호스팅2010.09.01. 18:27:048269
1079 [호스팅] k06, g15.asadal.net 서버 웹호스팅 표준화 적용 안내호스팅2010.09.01. 18:25:327940
1078 [호스팅] k04.asadal.net 서버 웹호스팅 표준화 적용 안내호스팅2010.08.26. 18:59:588298
1077 [호스팅] i01.ips2000.co.kr 서버 웹호스팅 표준화 적용 안내호스팅2010.08.24. 21:47:458028
1076 [호스팅] w08.giveu.net 서버 웹호스팅 표준화 적용 안내호스팅2010.08.24. 21:44:137723
1075 [디자인몰] 분류 개편 및 키워드 검색 강화 안내디자인몰2010.08.20. 20:38:528849
1074 [호스팅] 83.ips2000.co.kr 서버 웹호스팅 표준화 적용 안내호스팅2010.08.18. 18:05:517901
1073 [호스팅] k02.asadal.net 서버 웹호스팅 표준화 적용 안내호스팅2010.08.17. 22:28:527757
1072 회원약관, 포워딩/파킹, 디지털콘텐츠몰, 홈페이지서비스 약관 개정아사달2010.08.11. 09:11:029202
1071 [호스팅] 이메일/SMS 약관이 개정되었습니다.호스팅2010.08.09. 12:09:448248
1070 [호스팅] 보안서버 SSL 인증서 1년 무료 제공 이벤트호스팅2010.08.09. 09:31:248784
1069 [호스팅] w14, w15.giveu.net 서버 웹호스팅 표준화 적용 안내호스팅2010.08.05. 10:40:587547
1068 중국 국가정협 왕지진 부주석, 아사달 중국법인 방문 연길아사달2010.08.04. 17:11:049600
1067 홈지기넷의 도메인 및 호스팅 서비스 인수아사달2010.08.03. 20:38:328939
1066 디지털콘텐츠몰 이용약관 개정아사달2010.07.30. 23:56:098468
1065 (주)아사달과 대구과학대학 산학 협동 협약 체결 (주)아사달2010.07.29. 11:11:129567
1064 [호스팅] w11, w13.giveu.net 서버 웹호스팅 표준화 적용 안내호스팅2010.07.28. 18:54:077611
1063 조철학 중국 연길시장, 아사달 중국법인 방문 연길아사달2010.07.23. 21:43:3810022
1062 [호스팅] w09, w10.giveu.net 서버 웹호스팅 표준화 적용 안내호스팅2010.07.20. 23:15:357555
1061 [디자인몰] 다운로드 장애가 해결되었습니다.디자인몰2010.07.16. 10:30:338928
1060 [디자인몰] 정액숍 다운로드 장애 발생 공지디자인몰2010.07.16. 09:28:128411
1059 [호스팅] p53.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.07.14. 22:17:258384
1058 [솔루션몰] 아사달 솔루션몰 500개 돌파!!솔루션몰2010.07.08. 11:06:348647
1057 [호스팅] w05.giveu.net 서버 웹호스팅 표준화 적용 안내호스팅2010.07.07. 20:27:467887
1056 [호스팅] w02.giveu.net 서버 웹호스팅 표준화 적용 안내호스팅2010.07.07. 11:36:327837
1055 [도메인] 국내 최저가 .jp 도메인 이벤트, 일본 GMO와 JP 도메인 공급계약도메인2010.07.02. 11:40:128674
1054 [호스팅] 20s, 21s.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.06.30. 21:03:548811
1053 [도메인] 새로운 국가도메인 .co 예약 신청도메인2010.06.30. 10:25:448476
1052 [디자인센터] 아사달 트렌드뷰 10,000개 돌파!! 디자인센터2010.06.28. 15:48:599092
1051 [호스팅] p51, p52.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.06.18. 20:51:558369
1050 [호스팅] h21.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.06.15. 10:10:388488
1049 [호스팅] 19s.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.06.11. 17:10:208001
1048 [호스팅] h13, 60s.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.06.10. 21:25:018680
1047 [호스팅] new01.kobis.net 서버 웹호스팅 표준화 적용 안내호스팅2010.06.07. 22:58:288646
1046 [디자인몰] 디자인몰 콘텐츠 70만개 돌파디자인몰2010.06.03. 22:05:068561
1045 [호스팅] 58s, 59s.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.05.26. 21:50:519000
1044 [호스팅] (주)아사달 이메일 및 포워딩/파킹 약관이 개정되었습니다.호스팅2010.05.20. 17:58:459591
1043 [호스팅] 40s.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.05.20. 11:31:478598
1042 [도메인/호스팅]호스팅협회 명칭 변경에 따른 약관 개정도메인/호스팅2010.05.19. 10:10:529062
1041 [호스팅] 25s.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.05.18. 22:47:238249
1040 아사달 모바일 웹 사이트 m.asadal.com 오픈아사달2010.05.13. 15:41:1610064
1039 [호스팅] 39s.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.05.07. 21:26:288888
1038 [호스팅] 12s, 16s.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.05.04. 22:29:059337
1037 [호스팅] 9s, 14c.new21.net 서버 웹호스팅 표준화 적용 안내호스팅2010.05.03. 20:16:008909
1036 [디자인몰] CP협회 총회 결과 보고(2010년 상반기)디자인몰2010.04.28. 10:45:5911761
1035 [도메인] 도메인 대박 이벤트, 신규/이전 시 USB와 외장하드를 드립니다.도메인2010.04.27. 09:43:579216
1034 [호스팅] web04.webhosting24.co.kr 서버 웹호스팅 표준화 적용 안내호스팅2010.04.26. 20:54:248993
1033 [호스팅] 웹호스팅 "하드무제한형" 신상품 출시!!호스팅2010.04.22. 12:32:2910652
1032 [호스팅] web02, web06.webhosting24.co.kr 서버 웹호스팅 표준화 적용 안내호스팅2010.04.19. 20:03:489753
상세목록 이미지목록 글쓰기
[1] [2] 3 [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14]