한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13529
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1331 방문수:19068343

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/AsaProgram/module/board/staff/php/class.staff.php on line 28

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/AsaProgram/module/board/staff/php/class.staff.php on line 76
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
631 [도메인파파]피엠인터넷 세금계산서 발급 안내도메인팀2006.07.19. 15:21:2112017
630 [도메인파파](주)아사달로 도메인관리기관 변경도메인팀2006.07.19. 15:19:1511333
629 [코비스][공지]윈도우 호스팅 서버 패치 작업코비스넷2006.07.19. 09:44:1614415
628 하나로 IDC 네트워크 장애 복구 완료호스팅2006.07.19. 14:01:1513302
627 아사달, '세발까마귀(삼족오)' 상표 등록 결정아사달2006.07.13. 11:01:2414230
626 [2006년도 병역특례 산업기능요원 추가 모집]아사달2006.07.11. 10:44:4914278
625 아사달, 통일부의 남북교류협력사업자 및 협력사업 승인아사달2006.07.10. 17:46:2113459
624 [코비스][공지]시스템 업그레이드 및 서버호스팅 랙 위치 변경코비스넷2006.07.05. 19:08:4115198
623 [디자인몰]인디언블루 사진 이미지 4000여장 입점 완료아사달2006.07.04. 11:22:079826
622 [호스팅] 랙 변경 작업안내아사달2006.06.29. 15:06:0612516
621 (주)아사달이 국내 최대 IT 전시회인 SEK 2006에 참가합니다.아사달2006.06.20. 13:51:0815179
620 아사달, 피엠인터넷(도메인파파)의 도메인 사업 부분 인수아사달2006.06.16. 10:24:1814062
619 특허출원 : 독립 계정에 의한 웹사이트 선택적 공유 시스템 및 방법PM팀2006.06.16. 10:12:1413597
618 [코비스][공지] 윈도우 호스팅 서버 패치 작업코비스2006.06.15. 10:43:1416698
617 [디자인몰] 사진 이미지 15,000 컷 업데이트 완료아사달2006.06.13. 17:17:409060
616 [코비스] k03(구 ns3) 서버 H/W 작업이 있을 예정입니다.코비스2006.06.12. 14:18:4316373
615 [호스팅]6월 13일 네트워크 유지보수작업(PM) 안내호스팅2006.06.12. 23:57:3013107
614 [호스팅] CDN 서비스 오픈! 이용자와 가까운 네트워크에서 서비스 제공!호스팅2006.06.10. 11:25:4413328
613 [문서몰] 문서 고민 해결! 아사달 문서몰 오픈아사달2006.06.09. 21:32:3012514
612 [도메인] 도메인 신규등록 페이지 개편 안내도메인팀2006.06.01. 16:59:3512530
611 [가가도메인][도메인] 도메인 신규등록 페이지 개편 안내가가도메인2006.06.01. 17:09:2813047
610 [디자인몰] 아사달 디자인몰 테마숍, 브랜드숍을 신규 오픈하였습니다.아사달2006.05.26. 11:49:169727
609 [도메인] 도메인 서비스 이용약관 개정 공지도메인팀2006.05.25. 17:56:4112580
608 [호스팅] 아사달 호스팅 서비스 사양 대폭 상향 조정호스팅2006.05.24. 15:19:2912667
607 [디자인몰] 사진 이미지 5,000컷 등록아사달2006.05.23. 16:22:129190
606 [호스팅] 아사달 알리미 프로그램을 배포합니다.호스팅2006.05.18. 09:33:5812575
605 [호스팅] 빠르고 끊김없는 동영상호스팅 서비스 오픈!!호스팅2006.05.12. 11:01:5512738
604 [호스팅] 트래픽 초과 안내 휴대폰 문자 메시지(SMS) 발송 서비스 제공호스팅2006.05.10. 10:29:0313206
603 [코비스]호스팅 서버 호스트명 변경 및 네임서버 IP 변경 공지코비스넷2006.05.08. 15:36:3717383
602 [고객지원] 4월 28일 ~ 5월 1일 고객지원 안내아사달2006.04.28. 13:22:5112296
601 [호스팅] 호스팅 서비스 이용약관 개정 공지호스팅2006.04.22. 12:15:2012337
600 [수퍼마켓] 아사달 쇼핑몰이 아사달 수퍼마켓으로 새롭게 개편되었습니다.아사달2006.04.14. 14:30:4212911
599 [호스팅] 우편번호 DB 무료 제공호스팅2006.04.13. 11:07:4215553
598 [코비스][공지] 윈도우 호스팅 서버 패치 작업코비스넷2006.04.12. 12:54:3715388
597 [코비스]유럽연합 .EU 도메인 국내 최저가 등록 개시도메인팀2006.04.11. 17:55:5310532
596 [가가도메인].EU 도메인 국내 최저가 등록 중!!관리자2006.04.11. 17:51:2512963
595 아사달, 북측 삼천리총회사와 협력사업 계약 체결아사달2006.04.10. 21:04:3913101
594 아사달, 중소기업 기술혁신개발사업 지원업체로 선정아사달2006.04.10. 20:27:1012466
593 아사달, 기술혁신 소그룹 지원사업에 선정아사달2006.04.10. 20:04:2712703
592 [도메인] .EU 도메인 실시간 등록 안내도메인팀2006.04.07. 19:26:4512302
591 회사소개 메인 페이지가 새롭게 개편되었습니다.아사달2006.04.07. 11:23:5612361
590 (주)아사달 인재채용 공고아사달2006.04.06. 15:12:4415298
589 [호스팅]아사몰 에스크로 서비스 적용아사달2006.03.31. 13:30:0112378
588 [프로그램]아사몰 에스크로 서비스 적용아사달2006.03.31. 13:26:5114374
587 [고객지원] 에스크로 서비스 시행아사달2006.03.31. 11:57:3612854
586 ActiveX 관련 IE 설계 변경 안내아사달2006.03.28. 14:22:4519426
585 KR도메인 시스템 점검에 의한 서비스 중지 안내도메인팀2006.03.23. 21:34:0614266
584 [코비스]호스팅 이용요금 연체 사이트에 대한 차단이 있을 예정입니다.코비스넷2006.03.23. 15:03:5817801
583 99만원에 Sun 서버를 구입할 수 있는 기회를 드립니다.아사달2006.03.22. 18:08:4914377
582 [디자인몰] 디자인몰 사진분류에 "여성인물사진"이 추가되었습니다.디자인몰2006.03.21. 09:15:4912406
581 아사달닷컴의 메인 페이지가 새롭게 개편되었습니다.아사달2006.03.21. 15:04:5012592
580 내정보 메인 페이지가 새롭게 개편되었습니다.아사달2006.03.21. 11:11:3011386
579 고객지원 메인 페이지가 새롭게 개편되었습니다.아사달2006.03.16. 21:21:4611521
578 [가가도메인][공지] 가가도메인 사이트 개편에 따른 가격인하 공지관리자2006.03.14. 13:52:3012040
577 서창녕 대표이사, 남북경제문화협력재단 이사 선임아사달2006.03.13. 10:56:1312113
576 [가가도메인][공지] 가가도메인 사이트 개편 공지관리자2006.03.09. 12:10:0311148
575 [코비스]ns9.kobis.net 서버 교체 작업이 있을 예정입니다.코비스넷2006.03.07. 23:13:3014424
574 [코비스][도메인] 도메인 만료일 경과 후 연장 시 절차 변경 안내코비스2006.03.03. 18:04:2115997
573 [코비스]ns7.kobis.net 서버 교체 작업이 있을 예정입니다.코비스넷2006.03.02. 16:43:4713805
572 [코비스]네트워크 장비 점검이 완료되었습니다.코비스넷2006.02.24. 14:02:3314980
571 [코비스]NS11 서버 교체 작업이 있을 예정입니다.코비스넷2006.02.23. 11:33:1313943
570 [호스팅]웹호스팅 메인 페이지 디자인이 개편되었습니다.호스팅2006.02.22. 11:18:1711728
569 [코비스]NS10, NS12, CHARISMA2 서버 교체작업이 있을 예정입니다.코비스넷2006.02.21. 15:06:3214383
568 [호스팅] 나모출판, 스팸분류 등 서버사용법 콘텐츠가 추가되었습니다.호스팅팀2006.02.20. 17:14:1213246
567 [우수회원] 우수회원 가격할인 안내 및 서비스 확대 공지(주)아사달2006.02.17. 10:54:4513282
566 [도메인] 도메인 메인 페이지가 새롭게 개편되었습니다.(주)아사달2006.02.17. 09:46:2612793
565 [코비스]ns13, ns6 서버 교체 작업이 있을 예정입니다.코비스넷2006.02.15. 17:21:0014492
564 [아사프로] 아사몰 결제관련 기능이 개선되었습니다.프로그램팀2006.02.13. 14:21:0012461
563 [호스팅] 호스팅 메인 페이지가 새롭게 개편되었습니다.호스팅팀2006.02.07. 21:07:5112305
562 [코비스]월납 -> 연납 전환 이벤트!코비스넷2006.02.07. 17:38:5715174
561 [코비스]코비스넷 홈페이지가 새롭게 개편되었습니다.코비스넷2006.02.02. 15:35:5415483
560 [호스팅] 호스팅 초보 이용 고객을 위한 호스팅 사용법 추가호스팅팀2006.02.02. 20:49:1813285
559 [호스팅]g02.asadal.net 서버 업그레이드 작업 공지호스팅2006.02.02. 20:53:1611264
558 아사달 디자인몰 메인 페이지 전면 개편아사달2006.01.27. 12:49:4212349
557 [호스팅] 일부 웹서버에 과도한 CPU, 메모리 사용 접속 제한 적용 안내호스팅팀2006.01.27. 18:15:1713805
556 [호스팅] 소프트웨어 임대 서비스 오픈호스팅팀2006.01.23. 23:16:2913296
555 [코비스]ns3, ns4.kobis.net 시스템 OS 업그레이드 및 서버 점검 안내코비스넷2006.01.19. 10:17:3517648
554 [고객지원] 포인트 사용 변경 안내아사달2006.01.17. 15:22:4412854
553 [고객지원] 현금영수증 발급 서비스 오픈아사달2006.01.16. 10:14:3613266
552 [코비스]IBM, HP 정품 서버 특가 이벤트코비스넷2006.01.11. 17:59:2015702
551 [코비스][공지] 윈도우 호스팅 서버 패치 작업코비스넷2006.01.10. 17:58:4215641
550 [호스팅] 웹메일 서버에 스팸 필터링 적용 안내호스팅2006.01.09. 23:14:1813005
549 [호스팅] IBM, HP 정품 서버 특가 이벤트호스팅2006.01.09. 12:25:3712649
548 [코비스]서버호스팅, 메일호스팅 페이지 개편 및 상품변경코비스넷2005.12.30. 17:58:0916075
547 [프로그램]아사몰 (주)보훈정보시스템 결제방식이 변경되었습니다.솔루션팀2005.12.27. 17:30:5115043
546 [코비스]도메인 페이지 개편!!코비스넷2005.12.15. 17:57:4115146
545 [코비스]도메인정보조회 한글화 안내도메인팀2005.12.14. 17:44:1410571
544 [코비스][안내] 입금 계좌번호 안내도메인팀2005.12.14. 17:50:5311304
543 [코비스]도메인 서비스 가격 안내도메인팀2005.12.14. 17:48:1010415
542 [코비스]내정보를 통한 도메인 관리방법 안내도메인팀2005.12.14. 17:45:3110479
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] 8 [9] [10] [11] [12] [13] [14]