한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13488
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1331 방문수:19016303
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
531 [코비스]도메인 페이지 개편!!도메인팀2005.12.14. 17:43:0810487
530 [도메인] 한글인터넷주소 등록약관 변경 안내아사달2005.12.13. 19:15:3714460
529 [도메인] WINC(모바일주소) 익스프레스 서비스 오픈아사달2005.12.09. 19:00:1913656
528 [2006년도 병역특례 산업기능요원 모집]아사달2005.12.09. 13:21:1614916
527 [호스팅] 아사달 JSP 호스팅 오픈!!호스팅2005.12.08. 15:53:3213186
526 [호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.호스팅2005.12.06. 09:16:5713488
525 [도메인] 도메인 예약 등록 서비스 안내도메인팀2005.12.05. 18:05:1713272
524 [코비스]디자인몰 서비스 오픈!!코비스넷2005.11.29. 17:57:0816166
523 ㈜아사달이 삼성동 COEX에서 열리는 Software Expo & Dicon Fair 2005에 참가합니다.(주)아사달2005.11.29. 11:05:5914997
522 [글로벌도메인마케팅][도메인] 내정보를 통한 도메인 관리방법 안내관리자2005.11.25. 11:00:4314699
521 [글로벌도메인마케팅][오픈] 사이트 전면 개편!! 새롭게 시작합니다.관리자2005.11.25. 10:54:5914526
520 [굿도메인][도메인] 도메인정보조회 한글화 안내관리자2005.11.25. 10:20:3910151
519 [굿도메인][오픈] 굿도메인스가 새롭게 시작합니다.관리자2005.11.25. 10:17:249748
518 [굿도메인][도메인] 내정보를 통한 도메인 관리방법 안내관리자2005.11.25. 10:29:519880
517 [굿도메인][도메인] 도메인 서비스 가격 안내관리자2005.11.25. 10:36:159957
516 [굿도메인][안내] 입금 계좌번호 안내관리자2005.11.25. 10:47:479851
515 [굿도메인][안내] 고객지원 전화번호 안내관리자2005.11.25. 10:51:5610334
514 [글로벌도메인마케팅][도메인] 도메인 만료일 문자메시지 안내관리자2005.11.25. 10:58:5414710
513 [굿도메인][도메인] 도메인 만료일 문자메시지 안내관리자2005.11.25. 10:22:2011140
512 [글로벌도메인마케팅][안내] 고객지원 전화번호 안내관리자2005.11.25. 11:03:3015157
511 [글로벌도메인마케팅][도메인] 도메인정보조회 한글화 안내관리자2005.11.25. 10:57:4814394
510 [글로벌도메인마케팅][안내] 입금 계좌번호 안내관리자2005.11.25. 11:02:4815490
509 [글로벌도메인마케팅][도메인] 도메인 서비스 가격 안내관리자2005.11.25. 11:01:5214491
508 불법스팸메일 발송 관련 공지웹호스팅팀2005.11.22. 00:04:0112177
507 아사달, (주)올플랜의 호스팅 및 도메인 서비스 부분 인수아사달2005.11.18. 02:12:2012313
506 [가가도메인][도메인] 도메인정보조회 한글화 안내관리자2005.11.17. 09:16:2612036
505 [가가도메인][도메인] 도메인 만료일 문자메시지 안내관리자2005.11.17. 09:18:1713035
504 [도메인] 도메인 만료일 문자서비스 안내도메인팀2005.11.17. 09:51:5413749
503 [도메인] 도메인정보조회 한글화 안내도메인팀2005.11.17. 09:50:2212745
502 [솔루션몰] 솔루션몰을 오픈하였습니다.솔루션팀2005.11.15. 16:59:3112984
501 아사달, 코비스네트워크(주)의 호스팅 및 도메인 서비스 부분 인수아사달2005.11.12. 17:11:4612812
500 [코비스][공지] (주)아사달이 코비스네트워크(주) 고객님을 새롭게 모십니다.코비스넷2005.11.11. 17:56:3216123
499 [프로그램]아사몰 이미지 관련 기능이 개선되었습니다.솔루션팀2005.11.10. 15:06:2614132
498 [파킹/포워딩] 24개의 파킹 화면이 새롭게 추가되었습니다.아사달2005.11.04. 09:52:1411855
497 [호스팅] 이메일 서비스 이용약관 제정 공지호스팅2005.11.04. 13:27:0411858
496 [디자인몰] 디자인몰 서비스 이용약관 개정 공지아사달2005.11.03. 13:13:5112627
495 [이벤트] 11월 문화 이벤트, 미라클 무료 관람아사달2005.11.02. 15:56:2813849
494 [호스팅] 아사달 64bit 호스팅 서비스 오픈!!호스팅2005.10.24. 10:27:4311955
493 [호스팅] 타사 호스팅을 무료로 이전해 드립니다.호스팅2005.10.22. 14:33:2412621
492 [디자인몰]아사달 디자인소스를 사용한 유명 업체의 활용사례 메뉴가 추가되었습니다.아사달2005.10.20. 17:34:4313386
491 [이벤트].NET 도메인, 한글 도메인 할인 이벤트도메인팀2005.10.13. 09:34:2512216
490 [디자인몰] 아사달 디자인몰 서비스 오픈!!아사달2005.10.11. 09:58:079656
489 [이벤트] 아사달 고객, 공연 티켓 무료 제공아사달2005.10.11. 17:03:0213669
488 [호스팅] 호스팅 고객을 위한 이미지몰 이용 안내호스팅2005.10.11. 11:04:4312555
487 [도메인] KR 도메인 등록관리 서비스 일시중단 안내도메인팀2005.10.06. 15:33:3111644
486 [도메인] 도메인 관리 기능 대폭 개선아사달2005.10.05. 13:20:5311700
485 [도메인] KR 도메인 EPP 전환에 따른 시스템 장애 공지도메인팀2005.09.28. 17:19:2012769
484 [도메인] 국제 도메인 시스템 점검에 따른 장애 공지도메인팀2005.09.23. 13:30:5912217
483 [도메인] 도메인 등록자 웹메일 무료 배포 안내아사달2005.09.14. 16:31:1713383
482 [도메인] 한글도메인 30% 할인 등록아사달2005.09.13. 11:14:5012500
481 [가가도메인][도메인] 내정보 도메인 목록 오류 관련 안내관리자2005.09.09. 10:01:5314135
480 [도메인] .kr 도메인 네임서버 업데이트 변경시간 공지도메인팀2005.09.07. 13:46:2013292
479 [가가도메인]가가도메인 전면 개편!! 새로운 출발!!관리자2005.09.07. 11:53:1512119
478 [가가도메인][도메인] 도메인 등록 비용 할인 이벤트 연장! 국내 최저가 도전!!관리자2005.09.07. 11:54:2212147
477 도메인, 호스팅 휴일 등록 할인 이벤트아사달2005.09.07. 21:30:2511707
476 [도메인] 도메인 서비스 가격 조정 안내도메인팀2005.08.29. 21:48:2312177
475 아사달 서비스 가격 조정 안내아사달2005.08.29. 21:42:3012721
474 [호스팅]일본 웹호스팅 사이트 tameny.com 오픈!!웹호스팅팀2005.08.29. 21:50:4311981
473 [호스팅] 웹호스팅 계정메일을 웹메일로 무료 이전해 드립니다.호스팅2005.08.26. 12:00:1012813
472 [도메인] .COM, .NET 도메인 시스템 점검에 따른 장애 공지도메인팀2005.07.29. 18:11:1812574
471 [도메인] 한글 도메인 8,800원 할인 이벤트아사달2005.07.28. 09:09:4511933
470 [도메인] 한글 .ORG 도메인 서비스 재개 및 연장 안내도메인팀2005.07.21. 18:15:0313120
469 [호스팅] 아사달 메일호스팅 개편 오픈!호스팅2005.07.15. 20:25:5612727
468 [축] 아사달, 회원 100만명 돌파!아사달2005.07.15. 16:20:3312613
467 [이벤트] 아사달, 회원 1백만명 돌파 순금 증정 행사 진행아사달2005.07.14. 11:56:3312766
466 [호스팅] 호스팅 서비스 이용약관 개정 공지호스팅2005.07.14. 23:13:3411892
465 [도메인] .NET 도메인 최저가 6,000원 등록 이벤트 실시도메인팀2005.07.08. 14:24:2212675
464 [아사프로] 웹메일 기능이 추가되었습니다.솔루션팀2005.07.01. 09:58:2411986
463 [도메인] KR 도메인 다년제 서비스 관련 도메인 약관 변경 안내도메인팀2005.06.29. 16:19:4611946
462 [아사프로] 아사몰 쇼핑몰 프로그램 기능 개선솔루션팀2005.06.24. 09:48:3611498
461 [도메인] 국제/국가 도메인 시스템 정기점검으로 인한 서비스 일시중단 안내도메인팀2005.06.24. 10:46:0411404
460 [프로그램]아사몰 기능을 개선하였습니다.솔루션팀2005.06.24. 09:49:4812175
459 [호스팅]평생, 100년형 타사 네임서버 이용 계정 차단 안내웹호스팅팀2005.06.23. 16:23:3812043
458 [호스팅] 아사달 웹로그 분석 서비스 오픈!호스팅2005.06.17. 10:22:1113337
457 [도메인]파킹 및 포워딩 서비스 변경 및 약관 개정 공지도메인팀2005.05.24. 15:31:5112812
456 아사달, 지하철 광고 진행아사달2005.05.19. 17:47:5612686
455 [호스팅]실속형 웹호스팅 트래픽(웹로그) 보기 페이지 제공웹호스팅팀2005.05.19. 09:50:5611365
454 [호스팅]받는 메일에 스팸 필터링 적용웹호스팅팀2005.05.19. 13:08:2712428
453 [호스팅] 평생, 100년형 임시주소 차단 관련 안내아사달2005.05.18. 21:57:1812791
452 [호스팅]평생, 100년형 서버 임시주소 차단 공지웹호스팅팀2005.05.10. 15:29:0011239
451 [공지] 5/6-7 아사달 직원 워크숍에 따른 업무 안내아사달2005.05.06. 14:14:2113331
450 [호스팅] 아사달 이미지호스팅 서비스 오픈!!호스팅2005.05.04. 10:20:4112738
449 우수한 성능의 PHP 모듈을 제공합니다.솔루션팀2005.05.04. 12:30:1513381
448 [호스팅] 호스팅 서비스 이용약관 개정호스팅2005.04.25. 22:02:0812759
447 [호스팅] 평생, 100년형 호스팅 서비스 이용 안내웹호스팅팀2005.04.22. 13:44:3413327
446 [카드결제 시 세금계산서 발급 안내]경영지원팀2005.04.20. 14:06:2913367
445 아사달, "신기술기업"으로 벤처 재인증경영지원팀2005.04.14. 21:42:0612675
444 [도메인] 도메인등록 약관 변경 안내도메인팀2005.04.06. 16:49:1112275
443 [도메인] 도메인등록 약관 변경 안내 (도메인 말소 관련)도메인팀2005.04.06. 16:51:3711602
442 특허등록 : 매개 파일을 이용한 웹사이트 편집 장치 및 방법솔루션팀2005.04.06. 15:43:2913103
441 아사달 회원 90만명 돌파!아사달2005.03.29. 11:03:5412162
440 [호스팅] 윈도우즈호스팅 서비스를 오픈하였습니다.호스팅2005.03.10. 08:59:2712827
439 [공지] 사무실 이전 및 연락처 변경 안내아사달2005.03.10. 09:35:3113605
438 [호스팅]기가형 서버(g06,g07,g08) IDC 이전 안내호스팅팀2005.02.15. 21:11:1712005
437 [호스팅]평생, 100년형 실명 확인 작업 공지아사달2005.02.03. 20:15:0411725
436 [쇼핑몰]=구정 설 연휴 기간 배송 관련 안내=(주)아사달2005.02.01. 11:36:4915591
435 제로보드 데이터를 아사프로로 옮겨주는 프로그램을 배포합니다.솔루션팀2005.01.31. 09:50:5315295
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] 9 [10] [11] [12] [13] [14]