한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.
글쓴이:
호스팅
날짜:
2005.12.06. 09:16:57
조회:
13782
추천:
0
글쓴이IP
211.54.75.14
파일
    첨부파일이 없습니다.
안녕하십니까? 아사달 호스팅입니다.

2004년 12월 이후 7,000여 개의 국내 홈페이지가 대량 변조되는 등 피싱 사고가 급증함에 따라 저희 아사달에서는 관련 사고의 예방 및 대응을 위해 웹호스팅 서버환경과 서버운영에 각별히 신경을 쓰고 있습니다.

피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고, 위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해 금융사기를 일으키는 신종 사기수법입니다.
http://www.krcert.or.kr/phishing/sub1.htm

아사달은 이러한 웹변조나 피싱을 막기 위해 아파치와 PHP 버전을 최신버전으로 업그레이드하였으며 파악되는 대로 공개된 게시판 프로그램의 보안 버그를 패치하고 있습니다.

그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는 게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 고객님의 계정에서 실행시킴으로써 발생되는 일이 많습니다.

따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있으며 저희 아사달에서도 고객님께서 운영하시는 사이트의 안전을 위해 앞으로 allow_url_fopen 기능을 차단할 예정입니다.

allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능입니다.

이 기능을 허용하지 않게 되면 고객님의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있으므로 URL 방식으로 인클루드를 하신 고객분께서는 미리 저희에게 연락주시면 도움을 드리도록 하겠습니다.

또한 꼭 필요한 경우 특정 홈페이지만 외부 사이트의 소스 실행을 허용할 예정이니 allow_url_fopen 기능을 이용해 외부 사이트의 소스 실행을 사용하는 고객 여러분들께서는 호스팅 문의게시판에 외부 사이트의 소스 실행 허용을 설정해 달라고 신청하시면 확인 후 설정해 드리도록 하겠습니다. 신청 시 URL 방식으로 인클루드한 파일명을 명시해 주시기 바랍니다.

allow_url_fopen 기능 차단 시행은 2005년 12월 6일부터 할 예정이며 차단 일정은 각 서버별로 다르므로 별도로 이메일 공지를 하도록 하겠습니다.

각 서버는 아래와 같이 서버에 설정할 예정입니다.

#############################################################################
php.ini 파일의 "allow_url_fopen = On" 설정된 상태를 "allow_url_fopen = Off" 로 변경
#############################################################################

고객님의 사이트를 좀 더 안전하게 운영하기 위한 조치이니 고객 여러분들의 양해 부탁드립니다.

감사합니다.
글쓴이제목내용
전체글:1334 방문수:19440112
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
534 [코비스][안내] 입금 계좌번호 안내도메인팀2005.12.14. 17:50:5311503
533 [코비스]도메인 서비스 가격 안내도메인팀2005.12.14. 17:48:1010609
532 [코비스]내정보를 통한 도메인 관리방법 안내도메인팀2005.12.14. 17:45:3110716
531 [코비스]도메인 페이지 개편!!도메인팀2005.12.14. 17:43:0810690
530 [도메인] 한글인터넷주소 등록약관 변경 안내아사달2005.12.13. 19:15:3714740
529 [도메인] WINC(모바일주소) 익스프레스 서비스 오픈아사달2005.12.09. 19:00:1913858
528 [2006년도 병역특례 산업기능요원 모집]아사달2005.12.09. 13:21:1615196
527 [호스팅] 아사달 JSP 호스팅 오픈!!호스팅2005.12.08. 15:53:3213387
526 [호스팅]웹변조 방지를 위해 PHP의 allow_url_fopen 기능을 제한합니다.호스팅2005.12.06. 09:16:5713782
525 [도메인] 도메인 예약 등록 서비스 안내도메인팀2005.12.05. 18:05:1713510
524 [코비스]디자인몰 서비스 오픈!!코비스넷2005.11.29. 17:57:0816311
523 ㈜아사달이 삼성동 COEX에서 열리는 Software Expo & Dicon Fair 2005에 참가합니다.(주)아사달2005.11.29. 11:05:5915229
522 [글로벌도메인마케팅][도메인] 내정보를 통한 도메인 관리방법 안내관리자2005.11.25. 11:00:4314903
521 [글로벌도메인마케팅][오픈] 사이트 전면 개편!! 새롭게 시작합니다.관리자2005.11.25. 10:54:5914694
520 [굿도메인][도메인] 도메인정보조회 한글화 안내관리자2005.11.25. 10:20:3910354
519 [굿도메인][오픈] 굿도메인스가 새롭게 시작합니다.관리자2005.11.25. 10:17:2410066
518 [굿도메인][도메인] 내정보를 통한 도메인 관리방법 안내관리자2005.11.25. 10:29:5110110
517 [굿도메인][도메인] 도메인 서비스 가격 안내관리자2005.11.25. 10:36:1510147
516 [굿도메인][안내] 입금 계좌번호 안내관리자2005.11.25. 10:47:4710046
515 [굿도메인][안내] 고객지원 전화번호 안내관리자2005.11.25. 10:51:5610549
514 [글로벌도메인마케팅][도메인] 도메인 만료일 문자메시지 안내관리자2005.11.25. 10:58:5414923
513 [굿도메인][도메인] 도메인 만료일 문자메시지 안내관리자2005.11.25. 10:22:2011351
512 [글로벌도메인마케팅][안내] 고객지원 전화번호 안내관리자2005.11.25. 11:03:3015347
511 [글로벌도메인마케팅][도메인] 도메인정보조회 한글화 안내관리자2005.11.25. 10:57:4814599
510 [글로벌도메인마케팅][안내] 입금 계좌번호 안내관리자2005.11.25. 11:02:4815710
509 [글로벌도메인마케팅][도메인] 도메인 서비스 가격 안내관리자2005.11.25. 11:01:5214732
508 불법스팸메일 발송 관련 공지웹호스팅팀2005.11.22. 00:04:0112352
507 아사달, (주)올플랜의 호스팅 및 도메인 서비스 부분 인수아사달2005.11.18. 02:12:2012525
506 [가가도메인][도메인] 도메인정보조회 한글화 안내관리자2005.11.17. 09:16:2612246
505 [가가도메인][도메인] 도메인 만료일 문자메시지 안내관리자2005.11.17. 09:18:1713275
504 [도메인] 도메인 만료일 문자서비스 안내도메인팀2005.11.17. 09:51:5414044
503 [도메인] 도메인정보조회 한글화 안내도메인팀2005.11.17. 09:50:2212945
502 [솔루션몰] 솔루션몰을 오픈하였습니다.솔루션팀2005.11.15. 16:59:3113213
501 아사달, 코비스네트워크(주)의 호스팅 및 도메인 서비스 부분 인수아사달2005.11.12. 17:11:4613019
500 [코비스][공지] (주)아사달이 코비스네트워크(주) 고객님을 새롭게 모십니다.코비스넷2005.11.11. 17:56:3216327
499 [프로그램]아사몰 이미지 관련 기능이 개선되었습니다.솔루션팀2005.11.10. 15:06:2614343
498 [파킹/포워딩] 24개의 파킹 화면이 새롭게 추가되었습니다.아사달2005.11.04. 09:52:1412085
497 [호스팅] 이메일 서비스 이용약관 제정 공지호스팅2005.11.04. 13:27:0412058
496 [디자인몰] 디자인몰 서비스 이용약관 개정 공지아사달2005.11.03. 13:13:5112843
495 [이벤트] 11월 문화 이벤트, 미라클 무료 관람아사달2005.11.02. 15:56:2814071
494 [호스팅] 아사달 64bit 호스팅 서비스 오픈!!호스팅2005.10.24. 10:27:4312155
493 [호스팅] 타사 호스팅을 무료로 이전해 드립니다.호스팅2005.10.22. 14:33:2412806
492 [디자인몰]아사달 디자인소스를 사용한 유명 업체의 활용사례 메뉴가 추가되었습니다.아사달2005.10.20. 17:34:4313661
491 [이벤트].NET 도메인, 한글 도메인 할인 이벤트도메인팀2005.10.13. 09:34:2512420
490 [디자인몰] 아사달 디자인몰 서비스 오픈!!아사달2005.10.11. 09:58:079887
489 [이벤트] 아사달 고객, 공연 티켓 무료 제공아사달2005.10.11. 17:03:0213865
488 [호스팅] 호스팅 고객을 위한 이미지몰 이용 안내호스팅2005.10.11. 11:04:4312771
487 [도메인] KR 도메인 등록관리 서비스 일시중단 안내도메인팀2005.10.06. 15:33:3111871
486 [도메인] 도메인 관리 기능 대폭 개선아사달2005.10.05. 13:20:5311905
485 [도메인] KR 도메인 EPP 전환에 따른 시스템 장애 공지도메인팀2005.09.28. 17:19:2012969
484 [도메인] 국제 도메인 시스템 점검에 따른 장애 공지도메인팀2005.09.23. 13:30:5912395
483 [도메인] 도메인 등록자 웹메일 무료 배포 안내아사달2005.09.14. 16:31:1713599
482 [도메인] 한글도메인 30% 할인 등록아사달2005.09.13. 11:14:5012733
481 [가가도메인][도메인] 내정보 도메인 목록 오류 관련 안내관리자2005.09.09. 10:01:5314386
480 [도메인] .kr 도메인 네임서버 업데이트 변경시간 공지도메인팀2005.09.07. 13:46:2013472
479 [가가도메인]가가도메인 전면 개편!! 새로운 출발!!관리자2005.09.07. 11:53:1512367
478 [가가도메인][도메인] 도메인 등록 비용 할인 이벤트 연장! 국내 최저가 도전!!관리자2005.09.07. 11:54:2212376
477 도메인, 호스팅 휴일 등록 할인 이벤트아사달2005.09.07. 21:30:2511922
476 [도메인] 도메인 서비스 가격 조정 안내도메인팀2005.08.29. 21:48:2312404
475 아사달 서비스 가격 조정 안내아사달2005.08.29. 21:42:3012953
474 [호스팅]일본 웹호스팅 사이트 tameny.com 오픈!!웹호스팅팀2005.08.29. 21:50:4312250
473 [호스팅] 웹호스팅 계정메일을 웹메일로 무료 이전해 드립니다.호스팅2005.08.26. 12:00:1013063
472 [도메인] .COM, .NET 도메인 시스템 점검에 따른 장애 공지도메인팀2005.07.29. 18:11:1812813
471 [도메인] 한글 도메인 8,800원 할인 이벤트아사달2005.07.28. 09:09:4512142
470 [도메인] 한글 .ORG 도메인 서비스 재개 및 연장 안내도메인팀2005.07.21. 18:15:0313353
469 [호스팅] 아사달 메일호스팅 개편 오픈!호스팅2005.07.15. 20:25:5612941
468 [축] 아사달, 회원 100만명 돌파!아사달2005.07.15. 16:20:3312800
467 [이벤트] 아사달, 회원 1백만명 돌파 순금 증정 행사 진행아사달2005.07.14. 11:56:3312975
466 [호스팅] 호스팅 서비스 이용약관 개정 공지호스팅2005.07.14. 23:13:3412109
465 [도메인] .NET 도메인 최저가 6,000원 등록 이벤트 실시도메인팀2005.07.08. 14:24:2212856
464 [아사프로] 웹메일 기능이 추가되었습니다.솔루션팀2005.07.01. 09:58:2412179
463 [도메인] KR 도메인 다년제 서비스 관련 도메인 약관 변경 안내도메인팀2005.06.29. 16:19:4612158
462 [아사프로] 아사몰 쇼핑몰 프로그램 기능 개선솔루션팀2005.06.24. 09:48:3611744
461 [도메인] 국제/국가 도메인 시스템 정기점검으로 인한 서비스 일시중단 안내도메인팀2005.06.24. 10:46:0411625
460 [프로그램]아사몰 기능을 개선하였습니다.솔루션팀2005.06.24. 09:49:4812362
459 [호스팅]평생, 100년형 타사 네임서버 이용 계정 차단 안내웹호스팅팀2005.06.23. 16:23:3812308
458 [호스팅] 아사달 웹로그 분석 서비스 오픈!호스팅2005.06.17. 10:22:1113548
457 [도메인]파킹 및 포워딩 서비스 변경 및 약관 개정 공지도메인팀2005.05.24. 15:31:5113019
456 아사달, 지하철 광고 진행아사달2005.05.19. 17:47:5612955
455 [호스팅]실속형 웹호스팅 트래픽(웹로그) 보기 페이지 제공웹호스팅팀2005.05.19. 09:50:5611599
454 [호스팅]받는 메일에 스팸 필터링 적용웹호스팅팀2005.05.19. 13:08:2712634
453 [호스팅] 평생, 100년형 임시주소 차단 관련 안내아사달2005.05.18. 21:57:1813012
452 [호스팅]평생, 100년형 서버 임시주소 차단 공지웹호스팅팀2005.05.10. 15:29:0011454
451 [공지] 5/6-7 아사달 직원 워크숍에 따른 업무 안내아사달2005.05.06. 14:14:2113523
450 [호스팅] 아사달 이미지호스팅 서비스 오픈!!호스팅2005.05.04. 10:20:4112966
449 우수한 성능의 PHP 모듈을 제공합니다.솔루션팀2005.05.04. 12:30:1513571
448 [호스팅] 호스팅 서비스 이용약관 개정호스팅2005.04.25. 22:02:0812970
447 [호스팅] 평생, 100년형 호스팅 서비스 이용 안내웹호스팅팀2005.04.22. 13:44:3413517
446 [카드결제 시 세금계산서 발급 안내]경영지원팀2005.04.20. 14:06:2913669
445 아사달, "신기술기업"으로 벤처 재인증경영지원팀2005.04.14. 21:42:0612899
444 [도메인] 도메인등록 약관 변경 안내도메인팀2005.04.06. 16:49:1112470
443 [도메인] 도메인등록 약관 변경 안내 (도메인 말소 관련)도메인팀2005.04.06. 16:51:3711831
442 특허등록 : 매개 파일을 이용한 웹사이트 편집 장치 및 방법솔루션팀2005.04.06. 15:43:2913306
441 아사달 회원 90만명 돌파!아사달2005.03.29. 11:03:5412366
440 [호스팅] 윈도우즈호스팅 서비스를 오픈하였습니다.호스팅2005.03.10. 08:59:2713027
439 [공지] 사무실 이전 및 연락처 변경 안내아사달2005.03.10. 09:35:3113801
438 [호스팅]기가형 서버(g06,g07,g08) IDC 이전 안내호스팅팀2005.02.15. 21:11:1712214
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] 9 [10] [11] [12] [13] [14]