한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13432
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1329 방문수:18929133
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
529 [도메인] WINC(모바일주소) 익스프레스 서비스 오픈아사달2005.12.09. 19:00:1913629
528 [2006년도 병역특례 산업기능요원 모집]아사달2005.12.09. 13:21:1614864
527 [호스팅] 아사달 JSP 호스팅 오픈!!호스팅2005.12.08. 15:53:3213152
526 [호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.호스팅2005.12.06. 09:16:5713432
525 [도메인] 도메인 예약 등록 서비스 안내도메인팀2005.12.05. 18:05:1713221
524 [코비스]디자인몰 서비스 오픈!!코비스넷2005.11.29. 17:57:0816144
523 ㈜아사달이 삼성동 COEX에서 열리는 Software Expo & Dicon Fair 2005에 참가합니다.(주)아사달2005.11.29. 11:05:5914948
522 [글로벌도메인마케팅][도메인] 내정보를 통한 도메인 관리방법 안내관리자2005.11.25. 11:00:4314671
521 [글로벌도메인마케팅][오픈] 사이트 전면 개편!! 새롭게 시작합니다.관리자2005.11.25. 10:54:5914496
520 [굿도메인][도메인] 도메인정보조회 한글화 안내관리자2005.11.25. 10:20:3910121
519 [굿도메인][오픈] 굿도메인스가 새롭게 시작합니다.관리자2005.11.25. 10:17:249713
518 [굿도메인][도메인] 내정보를 통한 도메인 관리방법 안내관리자2005.11.25. 10:29:519856
517 [굿도메인][도메인] 도메인 서비스 가격 안내관리자2005.11.25. 10:36:159933
516 [굿도메인][안내] 입금 계좌번호 안내관리자2005.11.25. 10:47:479818
515 [굿도메인][안내] 고객지원 전화번호 안내관리자2005.11.25. 10:51:5610297
514 [글로벌도메인마케팅][도메인] 도메인 만료일 문자메시지 안내관리자2005.11.25. 10:58:5414684
513 [굿도메인][도메인] 도메인 만료일 문자메시지 안내관리자2005.11.25. 10:22:2011105
512 [글로벌도메인마케팅][안내] 고객지원 전화번호 안내관리자2005.11.25. 11:03:3015125
511 [글로벌도메인마케팅][도메인] 도메인정보조회 한글화 안내관리자2005.11.25. 10:57:4814363
510 [글로벌도메인마케팅][안내] 입금 계좌번호 안내관리자2005.11.25. 11:02:4815463
509 [글로벌도메인마케팅][도메인] 도메인 서비스 가격 안내관리자2005.11.25. 11:01:5214459
508 불법스팸메일 발송 관련 공지웹호스팅팀2005.11.22. 00:04:0112138
507 아사달, (주)올플랜의 호스팅 및 도메인 서비스 부분 인수아사달2005.11.18. 02:12:2012269
506 [가가도메인][도메인] 도메인정보조회 한글화 안내관리자2005.11.17. 09:16:2611992
505 [가가도메인][도메인] 도메인 만료일 문자메시지 안내관리자2005.11.17. 09:18:1712989
504 [도메인] 도메인 만료일 문자서비스 안내도메인팀2005.11.17. 09:51:5413715
503 [도메인] 도메인정보조회 한글화 안내도메인팀2005.11.17. 09:50:2212719
502 [솔루션몰] 솔루션몰을 오픈하였습니다.솔루션팀2005.11.15. 16:59:3112946
501 아사달, 코비스네트워크(주)의 호스팅 및 도메인 서비스 부분 인수아사달2005.11.12. 17:11:4612781
500 [코비스][공지] (주)아사달이 코비스네트워크(주) 고객님을 새롭게 모십니다.코비스넷2005.11.11. 17:56:3216093
499 [프로그램]아사몰 이미지 관련 기능이 개선되었습니다.솔루션팀2005.11.10. 15:06:2614099
498 [파킹/포워딩] 24개의 파킹 화면이 새롭게 추가되었습니다.아사달2005.11.04. 09:52:1411811
497 [호스팅] 이메일 서비스 이용약관 제정 공지호스팅2005.11.04. 13:27:0411828
496 [디자인몰] 디자인몰 서비스 이용약관 개정 공지아사달2005.11.03. 13:13:5112582
495 [이벤트] 11월 문화 이벤트, 미라클 무료 관람아사달2005.11.02. 15:56:2813804
494 [호스팅] 아사달 64bit 호스팅 서비스 오픈!!호스팅2005.10.24. 10:27:4311917
493 [호스팅] 타사 호스팅을 무료로 이전해 드립니다.호스팅2005.10.22. 14:33:2412595
492 [디자인몰]아사달 디자인소스를 사용한 유명 업체의 활용사례 메뉴가 추가되었습니다.아사달2005.10.20. 17:34:4313331
491 [이벤트].NET 도메인, 한글 도메인 할인 이벤트도메인팀2005.10.13. 09:34:2512195
490 [디자인몰] 아사달 디자인몰 서비스 오픈!!아사달2005.10.11. 09:58:079620
489 [이벤트] 아사달 고객, 공연 티켓 무료 제공아사달2005.10.11. 17:03:0213631
488 [호스팅] 호스팅 고객을 위한 이미지몰 이용 안내호스팅2005.10.11. 11:04:4312525
487 [도메인] KR 도메인 등록관리 서비스 일시중단 안내도메인팀2005.10.06. 15:33:3111603
486 [도메인] 도메인 관리 기능 대폭 개선아사달2005.10.05. 13:20:5311667
485 [도메인] KR 도메인 EPP 전환에 따른 시스템 장애 공지도메인팀2005.09.28. 17:19:2012738
484 [도메인] 국제 도메인 시스템 점검에 따른 장애 공지도메인팀2005.09.23. 13:30:5912189
483 [도메인] 도메인 등록자 웹메일 무료 배포 안내아사달2005.09.14. 16:31:1713352
482 [도메인] 한글도메인 30% 할인 등록아사달2005.09.13. 11:14:5012468
481 [가가도메인][도메인] 내정보 도메인 목록 오류 관련 안내관리자2005.09.09. 10:01:5314086
480 [도메인] .kr 도메인 네임서버 업데이트 변경시간 공지도메인팀2005.09.07. 13:46:2013258
479 [가가도메인]가가도메인 전면 개편!! 새로운 출발!!관리자2005.09.07. 11:53:1512071
478 [가가도메인][도메인] 도메인 등록 비용 할인 이벤트 연장! 국내 최저가 도전!!관리자2005.09.07. 11:54:2212100
477 도메인, 호스팅 휴일 등록 할인 이벤트아사달2005.09.07. 21:30:2511677
476 [도메인] 도메인 서비스 가격 조정 안내도메인팀2005.08.29. 21:48:2312148
475 아사달 서비스 가격 조정 안내아사달2005.08.29. 21:42:3012682
474 [호스팅]일본 웹호스팅 사이트 tameny.com 오픈!!웹호스팅팀2005.08.29. 21:50:4311947
473 [호스팅] 웹호스팅 계정메일을 웹메일로 무료 이전해 드립니다.호스팅2005.08.26. 12:00:1012764
472 [도메인] .COM, .NET 도메인 시스템 점검에 따른 장애 공지도메인팀2005.07.29. 18:11:1812538
471 [도메인] 한글 도메인 8,800원 할인 이벤트아사달2005.07.28. 09:09:4511903
470 [도메인] 한글 .ORG 도메인 서비스 재개 및 연장 안내도메인팀2005.07.21. 18:15:0313081
469 [호스팅] 아사달 메일호스팅 개편 오픈!호스팅2005.07.15. 20:25:5612688
468 [축] 아사달, 회원 100만명 돌파!아사달2005.07.15. 16:20:3312589
467 [이벤트] 아사달, 회원 1백만명 돌파 순금 증정 행사 진행아사달2005.07.14. 11:56:3312732
466 [호스팅] 호스팅 서비스 이용약관 개정 공지호스팅2005.07.14. 23:13:3411869
465 [도메인] .NET 도메인 최저가 6,000원 등록 이벤트 실시도메인팀2005.07.08. 14:24:2212650
464 [아사프로] 웹메일 기능이 추가되었습니다.솔루션팀2005.07.01. 09:58:2411956
463 [도메인] KR 도메인 다년제 서비스 관련 도메인 약관 변경 안내도메인팀2005.06.29. 16:19:4611909
462 [아사프로] 아사몰 쇼핑몰 프로그램 기능 개선솔루션팀2005.06.24. 09:48:3611463
461 [도메인] 국제/국가 도메인 시스템 정기점검으로 인한 서비스 일시중단 안내도메인팀2005.06.24. 10:46:0411373
460 [프로그램]아사몰 기능을 개선하였습니다.솔루션팀2005.06.24. 09:49:4812143
459 [호스팅]평생, 100년형 타사 네임서버 이용 계정 차단 안내웹호스팅팀2005.06.23. 16:23:3811997
458 [호스팅] 아사달 웹로그 분석 서비스 오픈!호스팅2005.06.17. 10:22:1113296
457 [도메인]파킹 및 포워딩 서비스 변경 및 약관 개정 공지도메인팀2005.05.24. 15:31:5112779
456 아사달, 지하철 광고 진행아사달2005.05.19. 17:47:5612653
455 [호스팅]실속형 웹호스팅 트래픽(웹로그) 보기 페이지 제공웹호스팅팀2005.05.19. 09:50:5611329
454 [호스팅]받는 메일에 스팸 필터링 적용웹호스팅팀2005.05.19. 13:08:2712396
453 [호스팅] 평생, 100년형 임시주소 차단 관련 안내아사달2005.05.18. 21:57:1812752
452 [호스팅]평생, 100년형 서버 임시주소 차단 공지웹호스팅팀2005.05.10. 15:29:0011211
451 [공지] 5/6-7 아사달 직원 워크숍에 따른 업무 안내아사달2005.05.06. 14:14:2113300
450 [호스팅] 아사달 이미지호스팅 서비스 오픈!!호스팅2005.05.04. 10:20:4112702
449 우수한 성능의 PHP 모듈을 제공합니다.솔루션팀2005.05.04. 12:30:1513348
448 [호스팅] 호스팅 서비스 이용약관 개정호스팅2005.04.25. 22:02:0812723
447 [호스팅] 평생, 100년형 호스팅 서비스 이용 안내웹호스팅팀2005.04.22. 13:44:3413300
446 [카드결제 시 세금계산서 발급 안내]경영지원팀2005.04.20. 14:06:2913332
445 아사달, "신기술기업"으로 벤처 재인증경영지원팀2005.04.14. 21:42:0612635
444 [도메인] 도메인등록 약관 변경 안내도메인팀2005.04.06. 16:49:1112245
443 [도메인] 도메인등록 약관 변경 안내 (도메인 말소 관련)도메인팀2005.04.06. 16:51:3711571
442 특허등록 : 매개 파일을 이용한 웹사이트 편집 장치 및 방법솔루션팀2005.04.06. 15:43:2913062
441 아사달 회원 90만명 돌파!아사달2005.03.29. 11:03:5412128
440 [호스팅] 윈도우즈호스팅 서비스를 오픈하였습니다.호스팅2005.03.10. 08:59:2712801
439 [공지] 사무실 이전 및 연락처 변경 안내아사달2005.03.10. 09:35:3113570
438 [호스팅]기가형 서버(g06,g07,g08) IDC 이전 안내호스팅팀2005.02.15. 21:11:1711965
437 [호스팅]평생, 100년형 실명 확인 작업 공지아사달2005.02.03. 20:15:0411694
436 [쇼핑몰]=구정 설 연휴 기간 배송 관련 안내=(주)아사달2005.02.01. 11:36:4915554
435 제로보드 데이터를 아사프로로 옮겨주는 프로그램을 배포합니다.솔루션팀2005.01.31. 09:50:5315241
434 [도메인] 도메인등록 약관 변경 안내도메인팀2005.01.28. 10:33:1712236
433 [도메인] 도메인등록 약관 변경 안내 (도메인 분쟁 관련)도메인팀2005.01.28. 10:28:0410798
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] 9 [10] [11] [12] [13] [14]