한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13561
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1331 방문수:19089735
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
1031 [호스팅] 2010년 4월 18일 네트워크 PM 작업 공지(웹호스팅 고객)호스팅2010.04.18. 01:02:339479
1030 [호스팅] 2010년 4월 18일 네트워크 PM 작업 공지호스팅2010.04.08. 11:25:459622
1029 [호스팅] ns92.badanet.co.kr 서버 웹호스팅 표준화 적용 안내호스팅2010.04.08. 09:35:149155
1028 [호스팅] ns97.badanet.co.kr 서버 웹호스팅 표준화 적용 안내호스팅2010.03.31. 22:52:219201
1027 [호스팅] k14.kobis.net 서버 웹호스팅 표준화 적용 안내호스팅2010.03.24. 22:55:379589
1026 [호스팅] 옴니아폰에서 메일을 확인할 수 있습니다.호스팅2010.03.22. 16:01:4510286
1025 [디자인몰] 정액숍 상품 추가 및 가격 조정 안내디자인몰2010.03.15. 19:36:429683
1024 [호스팅] 아이폰(iPhone)에서 메일을 확인할 수 있습니다. 호스팅2010.03.12. 16:20:4211808
1023 [호스팅] na02.nahosting.net 서버 웹호스팅 표준화 적용 안내호스팅2010.03.10. 23:27:149571
1022 [호스팅] 서버호스팅 부가서비스 상품 오픈!!아사달2010.03.10. 22:33:2410851
1021 [호스팅] na01.nahosting.net 서버 웹호스팅 표준화 적용 안내호스팅2010.03.09. 17:58:059440
1020 [호스팅] 호스팅 사용안내 페이지가 업데이트되었습니다.호스팅2010.03.05. 13:59:3910225
1019 [호스팅] na03.nahosting.net 서버 웹호스팅 표준화 적용 안내호스팅2010.03.03. 20:46:429144
1018 [호스팅] 웹호스팅 표준화 적용 안내호스팅2010.03.03. 20:43:179751
1017 디자인센터 오픈 디자인몰2010.03.02. 17:20:329588
1016 [서버호스팅] 신규 서비스! VPN 서비스가 오픈되었습니다.호스팅2010.03.02. 14:29:1910522
1015 [디자인몰] 전속CP 정액숍 정산수수료 인상 안내디자인몰2010.03.02. 10:46:429876
1014 [호스팅] 코비스 웹호스팅 상품 통합 안내호스팅2010.02.26. 13:16:2910090
1013 [호스팅] 웹호스팅 상품 통합 안내호스팅2010.02.26. 11:21:0310512
1012 [호스팅] 아사달 웹메일 기능이 업그레이드되었습니다.호스팅2010.02.25. 16:29:4111130
1011 [디자인몰] 설 연휴 CD 배송 안내디자인몰2010.02.11. 09:25:389980
1010 [도메인] 한글키워드 서비스 관련 공지도메인2010.01.15. 15:02:1611189
1009 [호스팅] (주)아사달 서버호스팅이 약관이 개정되었습니다.호스팅2010.01.12. 13:36:0612138
1008 [도메인] 도메인 등록 장애 공지아사달2010.01.06. 17:17:3411244
1007 [호스팅] 2010년 고객 감사 웹메일 용량 및 가격 변동 안내! 용량은 업↑, 가격은 다운↓아사달2010.01.05. 13:44:2611941
1006 (주)아사달이 표준전자세금계산서를 발행합니다.아사달2009.12.29. 19:47:4012577
1005 [도메인].CN(중국) 도메인 등록 정책 변경아사달2009.12.28. 17:25:3111331
1004 [도메인] 도메인 등록 장애 공지 아사달2009.12.28. 13:35:5110499
1003 [디자인몰] 판매대행자 정산수수료 변경 안내디자인몰2009.12.23. 09:07:5511020
1002 [호스팅] 무료 전자세금계산서 서비스 아사빌 오픈!호스팅2009.12.10. 19:26:2713203
1001 (주)아사달 회원약관 개정 공지아사달2009.12.07. 11:54:5211986
1000 [호스팅] 언어필터링 사용후기 당첨, 참여에 감사드립니다.호스팅2009.12.04. 21:33:4012108
999 [디자인몰] 매킨토시에서 디자인몰 이용 가능!디자인몰2009.11.27. 18:17:4011663
998 [호스팅] 가산 LG IDC 네트워크 장애 처리 완료되었습니다.호스팅2009.11.26. 10:26:1411780
997 [호스팅] 아사달 언어필터링!! 메일호스팅과 함께하는 대박 이벤트!!아사달2009.11.10. 16:52:5412052
996 [호스팅] 아사프로 편집기(아사에디터)를 개선하였습니다.호스팅2009.11.03. 12:55:0912783
995 [호스팅] 아사프로 게시판에 스팸글 방지를 위한 이미지 인증 기능 추가호스팅2009.10.22. 10:03:1713545
994 [디자인몰] 정액숍 다운로드 수량 및 다운로드 금액 조정안내디자인몰2009.10.16. 15:56:3312282
993 CP 관리자 사이트를 개편 및 워터마크 변경 안내디자인몰2009.09.30. 21:45:4814647
992 [디자인몰] 추석 연휴 CD 배송 안내디자인몰2009.09.28. 19:25:2512740
991 [호스팅] 국내최초!! 웹메일 언어필터링 기능이 새롭게 추가되었습니다.아사달2009.09.25. 12:13:2813283
990 아사달, 일본 동경 사무실 (주)아사달2009.09.24. 08:59:3214524
989 [디자인몰] 디자인시안 가격을 조정합니다.디자인몰2009.09.21. 16:46:1112997
988 아사달, 일본법인 "株式會社アサダル(주식회사 아사달)" 설립 (주)아사달2009.09.21. 14:38:3514488
987 [디자인몰] 정액숍 단독사진 13만 컷 추가디자인몰2009.09.18. 23:02:0512716
986 [호스팅] 아사달 웹메일에 일정관리 기능이 추가되었습니다.아사달2009.09.16. 16:38:1312838
985 [호스팅] 아사프로 게시판에 SMS 발송 기능 추가호스팅2009.09.15. 10:09:1013319
984 [디자인몰] 무료폰트 다운로드 페이지 오픈!!디자인몰2009.09.08. 14:19:3613653
983 [도메인] KISA 도메인관리시스템 작업공지도메인팀2009.08.28. 15:37:0711905
982 김대중 前 대통령의 명복을 빕니다.아사달2009.08.18. 21:35:1813258
981 [디자인몰] 정액숍 가격 조정안내디자인몰2009.08.18. 17:58:0312466
980 [호스팅] 아사달 웹메일에서 대용량 파일 첨부 기능이 추가되었습니다아사달2009.08.13. 18:15:4214124
979 [호스팅] 아사달에서 악성코드 대처법을 알려드립니다.호스팅2009.08.07. 18:31:0713433
978 [홈페이지몰] 트렌드뷰 서비스 오픈아사달2009.08.04. 14:50:3213607
977 [디자인몰] 영화예매권, 아이스커피, 아이스크림을 무료로 드립니다.디자인몰2009.07.28. 15:40:3614330
976 [호스팅] 서버 보안상품 서비스 추가서버호스팅2009.07.28. 09:42:2812725
975 주식회사 아사달 "부산지사" 설립 아사달2009.07.23. 12:58:2814273
974 [호스팅]가산 LG IDC 네트워크 장애 처리 완료되었습니다.서버호스팅2009.07.16. 13:07:5113407
973 [호스팅] 최근 DDoS 공격과 관련하여 알려 드립니다.서버호스팅2009.07.13. 21:46:1214348
972 [호스팅] 웹메일 메인페이지가 새롭게 개편되었습니다.메일호스팅2009.07.07. 19:45:5113239
971 법인 회원 가입 시 인증이 실패하는 경우에 대한 안내아사달2009.07.02. 16:40:0015657
970 아사달 사이트 1280 사이즈로 확대 개편아사달2009.07.01. 10:38:0712985
969 판매대행사이트 개편 안내아사달2009.06.30. 17:51:1013162
968 홈페이지몰 상품 5,000개 돌파에 감사드립니다.아사달2009.06.30. 09:26:4513097
967 아사달 중국법인, "연길아사달"의 전체 직원 100명 돌파아사달2009.06.27. 16:55:4014103
966 아사달, World IT Show 2009 참가아사달2009.06.17. 10:14:0413096
965 아사달 판매대행자(리셀러) 모임 공지아사달2009.06.15. 13:35:3713789
964 아사달 솔루션몰 CP 모임 공지솔루션몰2009.06.15. 13:11:2213561
963 법인실명인증 서비스를 도입하였습니다.아사달2009.06.09. 15:58:5713706
962 [디자인몰] 콘텐츠 문의 및 답변 시 파일 첨부 기능 추가디자인몰2009.06.08. 22:45:2913024
961 [디자인몰] 디자인몰 콘텐츠 등록 시 낱개숍, 정액숍에 실시간 노출됩니다.아사달2009.06.08. 17:39:3913461
960 [호스팅]그룹웨어 호스팅 서비스 오픈그룹웨어호스팅2009.06.01. 18:12:4714121
959 [호스팅]아사달 웹메일 편지쓰기 기능이 업그레이드되었습니다.메일호스팅2009.05.28. 14:12:5014503
958 [호스팅]아사필터 스팸메일 처리 장애 안내서버호스팅2009.05.26. 17:47:5613753
957 노무현 前 대통령님의 명복을 빕니다. 아사달2009.05.24. 21:53:5815864
956 [호스팅] 가산 LG IDC 입주 기념 할인 이벤트!!호스팅2009.05.22. 21:11:0814491
955 [디자인몰] 콘텐츠 다운로드 횟수가 5회로 증가하였습니다.디자인몰2009.05.22. 15:17:1713155
954 [홈페이지몰] 고객을 위한 새로운 개념의 홈페이지 유지보수서비스를 시작합니다. 홈페이지몰2009.05.20. 09:52:3313684
953 [디자인] CP협회 총회 결과 보고(2009년 상반기)디자인몰2009.05.14. 15:36:4413958
952 [호스팅] IDC 이전 작업이 완료되었습니다.호스팅2009.05.13. 18:27:2014830
951 [아사달] 아사프로 파일 업로드 기능 업데이트아사달2009.05.11. 18:25:2413482
950 [아사달] 개인정보취급방침 변경 안내아사달2009.05.11. 11:06:2013791
949 [디자인몰] 출력 사이즈 계산 기능 추가디자인몰2009.05.08. 20:42:4713593
948 [디자인몰] 정액숍 플래시+기본형 상품에 사운드가 추가되었습니다.디자인몰2009.05.08. 15:00:1913689
947 긴급전화안내, 주말 정상근무합니다.[고객지원]2009.05.08. 13:31:4114589
946 [아사달] 개인정보보호를 위해 불필요한 정보를 삭제합니다.아사달2009.05.07. 13:01:1813229
945 [아사달] 5월 2일 아사달 서비스 제공 서버가 가산 LG IDC로 이전됩니다.아사달2009.04.29. 12:44:5213815
944 [호스팅] 호스팅 서버 IDC 이전 안내호스팅2009.04.24. 12:00:4414004
943 [도메인] .tel 도메인 상품 추가도메인2009.04.07. 14:52:0715034
942 [디자인몰] 정액숍 오픈 1주년 이벤트디자인몰2009.04.02. 09:27:3215937
941 [도메인] KR 도메인 이전 정책 변경도메인2009.03.27. 11:23:4515470
940 [도메인] 기관이전 프로세스 간소화도메인2009.03.19. 17:51:1616307
939 [호스팅] SMS호스팅을 출시하였습니다.호스팅2009.03.19. 11:57:3016189
938 고객님이 직접 '견적서'를 출력할 수 있는 기능을 도입하였습니다.아사달2009.03.16. 11:14:4116447
937 [디자인몰] 정액숍 일러스트형, 편집사진형 상품 오픈아사달2009.03.11. 19:48:4516715
936 [도메인] 도메인 서비스 이용요금 결제 시 유의해 주세요.도메인2009.03.04. 14:37:5217148
935 [호스팅] 100% 당첨! 일석이조 이벤트 호스팅2009.02.19. 15:21:4516685
934 [호스팅] 웹메일호스팅 경제형 상품을 오픈합니다.호스팅2009.02.16. 09:21:4116422
933 [호스팅] 부담없는 가격, 신규 서버 상품 출시호스팅2009.02.13. 14:37:2416565
932 [호스팅] 웹호스팅24가 아사달로 통합되었습니다.호스팅2009.02.12. 09:49:0415928
상세목록 이미지목록 글쓰기
[1] [2] [3] 4 [5] [6] [7] [8] [9] [10] [11] [12] [13] [14]