한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13527
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1331 방문수:19068211
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
931 [도메인] 도메인알지가 아사달로 통합되었습니다.도메인2009.02.12. 09:48:0615123
930 [도메인] 글로벌도메인마켓이 아사달로 통합되었습니다.아사달2009.02.10. 21:04:0815825
929 [도메인] 11주년, 11개 이전 파격 할인!!아사달2009.02.03. 16:51:4516347
928 [호스팅] 호스팅 2배 파티 이벤트 당첨 결과호스팅2009.02.03. 15:54:4316840
927 [호스팅]제로보드 XE, 태터툴즈, 그누보드, MySQL 페이지가 오픈되었습니다.호스팅2009.01.23. 09:10:2317369
926 [회원정보] 휴대폰 인증을 도입하였습니다.아사달2009.01.22. 18:26:3616804
925 [디자인몰] 겟화일(비타마인드) 콘텐츠 입점아사달2009.01.21. 12:56:3321227
924 [디자인몰] 설연휴 CD 배송 안내아사달2009.01.20. 23:10:3016454
923 [디자인몰] 일러스트 웹강좌 오픈아사달2009.01.19. 21:13:4816733
922 [디자인몰] 정액숍 사운드형 상품 오픈아사달2009.01.19. 06:58:5516001
921 홈페이지 서비스를 오픈합니다.아사달2009.01.13. 15:39:4017667
920 [호스팅] 스팸메일 차단 솔루션 아사필터의 학습 기능 강화호스팅2009.01.07. 14:32:2717274
919 [호스팅] 웹호스팅 용량 2배, 트래픽 2배 업그레이드 이벤트아사달2008.12.31. 10:35:4117173
918 [도메인] .tel 도메인 상표권자 우선등록 개시!아사달2008.12.30. 12:43:2716668
917 [호스팅] 호스팅 서비스 이용약관 개정 공지호스팅2008.12.23. 15:51:3517078
916 [호스팅] 서버맨에 보안기능이 추가되었습니다.호스팅2008.12.19. 18:04:1517199
915 아사달 디지털콘텐츠 제공(CP) 계약서가 수정되었습니다.아사달2008.12.17. 16:48:4217372
914 [도메인] pe.kr 등록 오류 관련 공지아사달2008.12.17. 09:13:1417172
913 (주)아사달, 대통령상 수상아사달2008.12.15. 21:33:3532403
912 [도메인] kr도메인 100만개 등록 기념 이벤트아사달2008.12.12. 18:50:4115999
911 [도메인] pe.kr 무료 등록 이벤트아사달2008.12.12. 16:29:3316532
910 [호스팅] 호스팅서비스 메인페이지 개편아사달2008.12.02. 11:52:1416483
909 [호스팅] 아사프로 게시판 DB 업데이트 작업 공지아사달2008.11.24. 20:52:2418944
908 [도메인] 아사달 도메인 이용약관이 변경되었습니다.아사달2008.11.21. 14:49:2316858
907 [호스팅] 스팸차단 솔루션 아사필터를 제공합니다.아사달2008.11.11. 15:20:0719449
906 아사달 영화 <앤티크> 예매권 이벤트 당첨 결과아사달2008.11.11. 11:00:0818456
905 아사달, 데이터품질관리대상(민간부문 우수상) 수상아사달2008.10.30. 14:08:5118489
904 아사달 중국법인 연길아사달과기개발유한공사 개업식아사달2008.10.23. 11:10:2018901
903 [도메인] 도메인 페이지 기능 및 디자인 개선아사달2008.10.17. 17:30:0017993
902 [호스팅] 서버 보안상품 "방화벽"서비스 출시아사달2008.10.17. 10:30:0917697
901 (주)아사달의 일본어 사이트가 오픈되었습니다.(주)아사달2008.10.09. 11:13:1419472
900 [호스팅] 서버 취약점 점검 서비스 오픈아사달2008.09.30. 22:21:4917873
899 [공지]전화문의 장애 복구 알림아사달2008.09.30. 14:53:5115435
898 [공지]전화문의 장애 알림아사달2008.09.30. 14:28:3215122
897 [디자인몰] 사운드 서비스 개편!!(주)아사달2008.09.29. 15:20:5018505
896 [도메인] NIDA 시스템 작업 공지[도메인팀]2008.09.29. 09:31:0015715
895 [호스팅] 서버호스팅 서비스 및 사이트 개편 안내호스팅2008.09.05. 13:18:2517773
894 [도메인] 도메인 메인 페이지가 변경되었습니다.도메인팀2008.09.04. 10:45:3216428
893 아사달, 중국법인 "연길아사달과기개발유한공사" 설립아사달2008.09.03. 13:25:4417929
892 [도메인] 한국인터넷진흥원 DB 업데이트 작업 공지[도메인팀]2008.09.02. 10:03:4015654
891 [디자인몰] 정액숍 정산방식이 변경되었습니다.아사달2008.09.01. 13:04:0116528
890 [호스팅] 메일호스팅 개편 및 관리 시스템 업그레이드 안내아사달2008.07.31. 09:42:0816711
889 [도메인] 한국인터넷진흥원 네트워크 작업 공지도메인팀2008.07.29. 09:32:0614553
888 [도메인] 한국인터넷진흥원 네트워크 작업 공지도메인팀2008.07.15. 17:21:5916724
887 아사달, 디지털콘텐츠대상(장관상) 수상아사달2008.07.08. 11:45:4116805
886 고객지원 ARS 전화 시스템 업그레이드 안내아사달2008.07.07. 10:07:3814997
885 내정보의 주문 및 관리 데이터를 점검 중에 있습니다.아사달2008.07.02. 19:30:4912740
884 아사달 디지털콘텐츠 제공(CP) 계약서가 통합되었습니다.아사달2008.06.30. 09:42:2315803
883 아사달 정액숍에 다양한 브랜드 콘텐츠가 신규 입점되었습니다.[디자인몰]2008.06.23. 16:55:2717677
882 (주)아사달 디지털콘텐츠몰 이용약관 개정 공지아사달2008.06.10. 10:24:0616270
881 [도메인] 한국인터넷진흥원 시스템 업그레이드 공지도메인팀2008.05.28. 20:04:2113511
880 아사달, 경영혁신형 중소기업 인증아사달2008.05.26. 17:17:0815449
879 서창녕 대표이사, 공항 이용 "기업인 우대" 서비스 이용자 선정아사달2008.05.20. 11:33:1917333
878 서창녕 대표이사, 중소기업청장 표창 수상아사달2008.05.14. 19:26:4516311
877 아사달 메인페이지가 개편되었습니다.아사달2008.04.29. 08:51:3915797
876 [도메인] KR 장애 복구 완료도메인팀2008.04.26. 15:45:0815302
875 [도메인] KR도메인 서비스 장애도메인팀2008.04.26. 11:53:0814598
874 [호스팅] 웹호스팅 상품분류 및 사이트가 새롭게 개편되었습니다.호스팅2008.04.25. 09:39:4815106
873 [이대아]아사프로, 사용안내 콘텐츠가 새로 업데이트되었습니다. 관리자2008.04.14. 17:15:0012669
872 [코비스]아사프로, 사용안내 콘텐츠가 새로 업데이트되었습니다. 코비스넷2008.04.10. 14:54:2414222
871 개인정보취급방침 개정 공지아사달2008.04.10. 13:45:1215443
870 [디자인몰] 정액숍을 새롭게 오픈하였습니다.[디자인몰]2008.04.02. 16:39:1416754
869 제로보드4 라이선스 정책이 변경되었습니다.호스팅2008.04.02. 13:58:1616770
868 [도메인] .KR 도메인 신규등록 할인 이벤트도메인팀2008.03.27. 17:48:5415857
867 [도메인] .Asia 도메인 실시간 등록 할인 이벤트도메인팀2008.03.25. 20:14:5416004
866 [솔루션몰] 아사달 솔루션몰 오픈솔루션몰2008.03.19. 10:14:1015604
865 [디자인몰] 콘텐츠 페이지 개편아사달2008.03.18. 19:57:5215938
864 [도메인] .Asia 도메인 실시간 등록 예약신청 이벤트도메인팀2008.03.14. 16:14:1417109
863 아사달 홈페이지 대메뉴 변경 안내아사달2008.03.13. 13:19:2214661
862 [코비스][도메인] NIDA 시스템 작업에 따른 KR도메인 서비스 업무 중단 안내코비스2008.03.07. 17:37:0812664
861 휴대폰 서비스 중지 안내아사달2008.03.05. 19:21:4114752
860 수퍼마켓 서비스 중지 안내아사달2008.03.04. 21:39:1313916
859 [도메인] 퀵돔 기간연장 및 기관이전 할인 이벤트도메인팀2008.03.04. 16:30:4514549
858 아사달 홍보영상 안내아사달2008.02.21. 20:59:1014611
857 아사달 창립 10주년 기념 할인이벤트!디자인몰2008.02.19. 10:44:0414172
856 아사달 10주년 기념 도메인 신규등록 할인 이벤트도메인팀2008.02.01. 10:46:0114482
855 [호스팅]아사프로 웹메일 파일첨부 ActiveX 개선 안내호스팅팀2008.01.30. 11:53:2013993
854 [호스팅]아사프로 웹메일 기능 개선 안내호스팅2008.01.17. 09:27:5113334
853 [이대아]리눅스 호스팅 서버 업그레이드 작업 공지관리자2008.01.08. 22:55:4310827
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] 5 [6] [7] [8] [9] [10] [11] [12] [13] [14]