한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13781
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1334 방문수:19435388
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
1334 신용카드 결제 가능 웹브라우저 추가 안내아사달2020.09.18. 10:24:2429
1333 [호스팅] LGU+ 가산센터 백본 스위치 교체 작업 안내호스팅팀2020.04.21. 18:29:583326
1332 [호스팅] LGU+ 가산센터 백본 스위치 점검 작업 안내호스팅팀2020.04.17. 14:00:091718
1331 아사달, 머니투데이 선정 '굿컴퍼니 대상 4년 연속상' 수상 총무실2019.10.21. 13:41:363832
1330 [도메인] 국가도메인 등록관리 시스템 나주 이전에 따른 서비스 일시 중지 안내도메인팀2019.10.17. 14:51:143204
1329 [호스팅] 웹호스팅 일부 서버 장애 안내호스팅팀2019.08.21. 15:52:233997
1328 [호스팅] 보안이 취약한 SAP 시스템에 대한 공격기법 공개에 따른 보안 강화 권고호스팅팀2019.05.10. 14:24:154524
1327 [호스팅] 2019년 5월 23일(목) LGU+ 가산 IDC 장비 변경 작업 안내호스팅팀2019.05.07. 15:52:254629
1326 [호스팅] 웹방화벽 및 네트워크 점검 작업 안내호스팅팀2019.03.28. 15:35:074323
1325 [호스팅] 웹호스팅 서비스 장애공지호스팅2019.03.23. 17:26:114047
1324 [호스팅] 기업 대상 윈도우 서버를 공격하는 클롭(CLOP) 랜섬웨어 감염 주의 권고호스팅2019.03.07. 10:23:124285
1323 [도메인] 국가도메인 시스템 점검 관련 작업 안내도메인팀2018.08.14. 10:17:509315
1322 [도메인] 국가도메인 인터넷주소센터 입주건물 전기 공사 안내도메인팀2018.08.07. 13:14:475446
1321 [도메인] 국가도메인 시스템 점검 관련 작업 안내도메인팀2018.07.16. 18:19:175128
1320 [도메인] 국가도메인 시스템 점검 관련 작업 안내 도메인팀2018.06.04. 15:29:585369
1319 [도메인] 국가도메인 시스템 점검 관련 작업 안내 도메인팀2018.05.24. 17:46:345175
1318 [도메인] 국가도메인 시스템 점검 관련 작업 안내 도메인팀2018.04.12. 14:33:286125
1317 [도메인] 국가도메인 시스템 점검 관련 작업 안내 도메인팀2018.03.23. 10:33:026869
1316 [도메인] 국가도메인 시스템 점검 관련 작업 안내도메인팀2018.03.13. 09:34:595363
1315 [SI] ㈜아사달 중소기업 통합관리시스템(기업마당)의 운영 및 유지관리 사업 계약 - 머니투데이아사달2018.02.14. 11:30:117612
1314 [도메인] 국가도메인 시스템 점검 관련 작업 안내도메인팀2018.01.25. 17:06:146818
1313 [도메인] 국가도메인 시스템 점검 관련 작업 안내도메인팀2018.01.10. 14:05:596923
1312 [공지] 웹호스팅/서버호스팅 서버 보안 점검 및 전원 장비 점검 작업호스팅팀2017.12.14. 17:48:017694
1311 [도메인] 국가도메인 시스템 점검 관련 작업 안내도메인팀2017.11.13. 13:43:307500
1310 [호스팅] 아사달 홈페이지 장애가 해결되었습니다.호스팅팀2017.10.26. 10:50:436493
1309 [도메인팀] 한국인터넷진흥원의 .KR / .한국의 만기 정책 개정도메인팀2017.09.28. 19:28:016657
1308 [도메인] 국가도메인 시스템 점검 관련 작업 안내도메인팀2017.09.21. 14:37:086707
1307 [디자인몰] 아사달 디자인몰 서버 장애 복구 현황 공지디자인몰2017.08.25. 12:01:007915
1306 [장애공지] 디자인몰 다운로드 장애 발생 공지디자인몰2017.08.24. 18:23:486503
1305 자회사 연길아사달과기개발유한공사 영업허가증 연장아사달2017.07.05. 10:28:307567
1304 [도메인] 국가도메인 시스템 점검 관련 작업 안내도메인팀2017.06.27. 11:12:536687
1303 [도메인] .KR .한국 도메인 시스템 점검 안내도메인팀2017.05.16. 11:51:347285
1302 [고객지원] 근로자의 날 및 제19대 대통령선거일 휴무 안내아사달2017.04.28. 17:59:157335
1301 [SI] 아사달, 2017년 '기업마당' 운영 및 유지관리 맡아 - 머니투데이아사달2017.01.22. 20:50:479394
1300 [SI] 아사달, "공공 SI시장 진입, 3년 만에 430억원 수주" - 머니투데이아사달2016.10.11. 17:18:5412115
1299 (주)아사달 NICE 기술 평가 우수기업 인증 안내 (주)아사달2016.09.22. 13:18:5911199
1298 [고객지원] 2016 추석 연휴 고객지원 안내아사달2016.09.09. 17:28:4210658
1297 [디자인몰] 신규 서비스 무한숍 오픈디자인몰2016.05.24. 17:29:3313918
1296 [디자인몰] 디지털콘텐츠몰 이용약관 개정에 따른 약관 변경 안내아사달2016.05.23. 18:54:3312604
1295 [고객지원] 5월 6일 임시 공휴일 지정에 따른 고객지원 업무 안내아사달2016.05.03. 10:50:3212273
1294 [고객지원] 2016 제20대 국회의원선거일(4월 13일) 휴무 안내아사달2016.04.11. 14:35:0212465
1293 2015년 (주)아사달 매출 153억원, 정규직 170명아사달2016.01.25. 23:28:1913952
1292 [도메인] .kr 3단계 도메인 등록 자격 안내도메인팀2015.12.23. 17:57:0313329
1291 아사달, 2015년 i-Award Korea의 '제12회 웹어워드코리아' 대상 수상 아사달2015.12.22. 14:36:3412434
1290 ㈜아사달 서창녕 대표이사 국무총리상 수상아사달2015.12.02. 17:31:4612015
1289 아사프로 CMS 솔루션 전자정부표준프레임워크 호환성 인증 아사달2015.11.13. 20:41:0811704
1288 [고객지원] 2015 추석 연휴 및 대체공휴일 고객지원 안내아사달2015.09.25. 16:36:2913035
1287 [고객지원] 8월 14일 임시공휴일 지정에 따른 고객지원 업무 안내아사달2015.08.11. 00:13:4214292
1286 [도메인] 국가도메인 등록관리시스템 통신모듈 개선 작업안내도메인팀2015.08.05. 16:53:0813053
1285 [도메인] 인터넷주소센터 웹방화벽 업그레이드 작업 안내도메인팀2015.06.29. 16:33:3615770
1284 [디자인몰] 디자인몰 일부 서버 복구 완료 안내디자인몰2015.06.08. 18:17:4914624
1283 [도메인] 국가도메인이름 등록관리시스템 및 WHOIS 시스템 점검 안내도메인팀2015.05.26. 20:14:0314994
1282 [도메인] 국가도메인 등록관리시스템 점검 안내도메인팀2015.05.11. 15:49:2014808
1281 [도메인] 국가도메인 등록관리시스템 점검 안내도메인팀2015.04.06. 13:45:4815747
1280 2014년 (주)아사달 매출 113억원으로 전년 대비 50% 증가아사달2015.01.28. 23:56:2316472
1279 [도메인] 국가도메인 등록관리시스템 통신 모듈 개선도메인팀2014.11.25. 14:19:5216927
1278 [도메인] 인터넷주소센터 스위치 작업 및 국가도메인 DB 서버 용량 강화에 따른 서비스 중단 안내도메인팀2014.11.12. 15:52:2015307
1277  [고객지원] 10월 16일~17일 아사달 직원 워크숍에 따른 고객지원 안내 아사달2014.10.17. 09:42:5515267
1276 홈페이지 서버 작업 공지아사달2014.09.17. 20:46:1114976
1275 [고객지원] 아사달 홈페이지 접속장애가 있었습니다.아사달2014.09.15. 11:31:2015506
1274 [고객지원] 추석연휴 및 대체공휴일 고객지원 안내아사달2014.09.05. 17:57:4914504
1273 [아사달] 한국저작권위원회 UCI 등록관리기관으로 지정아사달2014.08.04. 15:45:5014784
1272 [고객지원] 5월 15일 ~ 16일 아사달 직원 워크숍에 따른 고객지원 안내아사달2014.05.15. 11:01:5816516
1271 [도메인] 국가도메인 등록관리시스템 암호화 따른 서비스 중단 안내도메인팀2014.05.08. 17:25:4914779
1270 세월호 침몰 사건의 희생자와 유가족들에게 삼가 애도를 표시합니다.아사달2014.04.24. 11:41:4978463
1269 아사달과 한국저작권위원회 업무협약 체결디자인몰2014.03.20. 17:23:1016125
1268 [도메인] 국가도메인 등록정보 암호화에 따른 서비스 중단 안내도메인팀2014.03.17. 10:08:3514835
1267 [도메인] 국가도메인 주민등록번호 파기에 따른 서비스 중단 안내도메인팀2014.01.28. 16:49:4217669
1266 [도메인] 인터넷주소자원센터 회선 교체 및 이중화 작업 안내도메인팀2014.01.08. 14:29:5716751
1265 [도메인] KISA 국가도메인 등록관리시스템 DB 개선 및 DNSSEC 장비 이중화 작업 안내도메인팀2013.12.12. 10:40:2216800
1264 [긴급공지] 11월 21일 KT 전기 설비 긴급점검으로 인한 전화 지연 안내아사달2013.11.21. 10:26:3117107
1263 [디자인몰] 낱개숍 내에서 편리하게 정액숍 다운로드가 가능합니다. 디자인몰2013.10.31. 15:21:3516158
1262 [고객지원] 10월 1일~2일 아사달 직원 워크숍에 따른 고객지원 안내아사달2013.09.27. 13:18:0615912
1261 [도메인] KISA 인주센터 백본 라우터 교체 작업 안내도메인팀 2013.09.16. 09:41:0116831
1260 [디자인몰] 디자인몰 콘텐츠 150만개 돌파 디자인몰2013.08.26. 11:31:5816112
1259 [아사달] 정보통신 공사업 등록아사달2013.06.03. 21:34:1025513
1258 [도메인] KISA 방화벽 교체 작업 진행으로 인한 서비스 중단 안내도메인팀2013.05.23. 13:00:3620682
1257 [회원관리] 회원 주민등록번호 파기 완료하였습니다.회원관리2013.04.22. 09:39:0626987
1256 [디자인몰] 정액숍 세트 상품 다운로드 가능디자인몰2013.03.07. 14:56:2219784
1255 [디자인몰] 웹용 일러스트 AI 파일 제공디자인몰2013.03.07. 14:54:1719661
1254 [머니투데이] 신용카드정보 입력 유도하는 피싱 페이지 기승아사달2013.02.05. 19:56:4520296
1253 [회원관리] 개인회원의 실명인증 절차를 없앱니다. 고객지원2013.02.05. 16:13:2319794
1252 [아사달] 아사달 이모티콘, 카톡 아이템스토어 판매아사달2013.02.01. 11:46:3321985
1251 [긴급 공지] NICE 카드 결제를 위장한 가짜 페이지 피싱 주의 안내입니다.호스팅2013.01.28. 23:11:2524383
1250 [도메인] KISA 웹방화벽 이중화 작업으로 인한 서비스 중단 안내도메인2013.01.24. 15:41:0318436
1249 [호스팅] 위키호스팅 신청 시 han.kr 도메인 무료 제공 안내호스팅2013.01.04. 18:00:2617509
1248 [아사달] 회원약관 개정 및 회원암호 작성규칙 적용 안내고객지원2012.12.20. 16:18:1116652
1247 아사달 대표전화번호 변경 : 1544-8442아사달2012.12.11. 11:19:4316426
1246 [호스팅] 게임 서버 통합 작업 안내아사달2012.12.07. 16:44:2515507
1245 [도메인] KISA 국가도메인 DB 보안성 장비 이전 작업이 있어 안내드립니다.도메인2012.12.06. 09:52:3815523
1244 [호스팅] 스마트호스팅 홈페이지 우수제작사례 페이지 오픈!!호스팅2012.11.19. 18:14:2415405
1243 [전자신문] 아사달, 위키호스팅 국내 최초 오픈호스팅2012.11.12. 09:28:3115278
1242 [호스팅] 무료 위키 웹호스팅 서비스 오픈호스팅2012.11.01. 17:55:5617086
1241 [고객지원] 개인정보취급방침 개정 안내고객지원2012.11.01. 10:46:1415409
1240 [디지털밸리뉴스] 아사달, 기업용 무료 홈페이지 제작 서비스아사달2012.10.30. 22:08:1717453
1239 [머니투데이] 아사달, 무료 홈페이지 서비스 개시아사달2012.10.30. 22:05:4716091
1238 [전자책]아사달 전자책 서비스 오픈 안내아사달2012.10.18. 10:26:4116119
1237 [회원관리] 기업회원 아이디 조회 서비스 실시회원관리2012.10.17. 14:13:2816155
1236 [고객지원] 10월 11일 ~ 12일 아사달 직원 워크숍에 따른 고객지원 안내아사달2012.10.11. 20:07:4714678
1235 [전자신문]아사달, 디자인 이미지 저작권 세미나 개최 아사달2012.10.09. 17:19:1616031
상세목록 이미지목록 글쓰기
1 [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14]