제로보드 - 공지사항
제로보드4를 사용하시는 분들은 아래 패치를 꼭 해주시기 바랍니다.
제로보드4 원격 실행 보안 취약점 패치
갈릴레오님께서 제공해주신 아파치 로그를 바탕으로 중국발 해킹시 원격 코드를 실행할 수 있던 제로보드4의 취약점을 패치하였습니다.
제로보드4 사용자분들께서는 꼭 패치를 해주시면 감사하겠습니다.
제로보드4 원격 실행 보안 취약점 패치
갈릴레오님께서 제공해주신 아파치 로그를 바탕으로 중국발 해킹시 원격 코드를 실행할 수 있던 제로보드4의 취약점을 패치하였습니다.
제로보드4 사용자분들께서는 꼭 패치를 해주시면 감사하겠습니다.
XE Open Source Project Manager & Developer 를 담당하고 있는 zero 입니다.
잘 부탁드려요~
잘 부탁드려요~
![[레벨:10]](./modules/point/icons/default/10.gif "포인트:10375point (95%), 레벨:10/30"){kind=icon}
이진수닷넷![[레벨:5]](./modules/point/icons/default/5.gif "포인트:2990point (92%), 레벨:5/30"){kind=icon}
자쿠아![[레벨:3]](./modules/point/icons/default/3.gif "포인트:1410point (97%), 레벨:3/30"){kind=icon}
![[레벨:8]](./modules/point/icons/default/8.gif "포인트:6990point (95%), 레벨:8/30"){kind=icon}
2007.11.03 02:17:57 (*.254.137.249)
![[레벨:1]](./modules/point/icons/default/1.gif "포인트:185point (51%), 레벨:1/30"){kind=icon}
윤성구
아무런 도움이 못되네요...열심히 패치하였으나 또다시 bbs폴더의 _head.php파일의 하단에
<script language="javascript" type="text/javascript" src="icon/zboard.gif"></script>
이런식으로 입력이 됩니다. 수동으로 지웠지만,좀더 확실한 방법이 사이트를 내리는거 외에는 없나요....
2007.11.03 13:39:40 (*.107.122.49)
![[레벨:4]](./modules/point/icons/default/4.gif "포인트:1450point (64%), 레벨:4/30"){kind=icon}
미니어스707
제로보드4 중국발 해킹 분석한 글입니다.
http://cafe.naver.com/security/177
수동으로 삭제 하시고, 최근에 삽입되었거나, 수정된 파일을 검사해보시기 바랍니다.
http://www.zeroboard.com/15955761
또한 해당 서버의 apache_access 로그를 보내줄 수 있으시면,
더 자세하게 분석이 가능할 것같습니다.
gnuhacker(@)gmail.com
http://cafe.naver.com/security/177
수동으로 삭제 하시고, 최근에 삽입되었거나, 수정된 파일을 검사해보시기 바랍니다.
http://www.zeroboard.com/15955761
또한 해당 서버의 apache_access 로그를 보내줄 수 있으시면,
더 자세하게 분석이 가능할 것같습니다.
gnuhacker(@)gmail.com
2007.11.05 13:35:14 (*.58.87.35)
이번 일과 관련되어 인지는 잘 모르겠지만..
중국에서 만든 프로그램 d 를 실행시킨 이후인지도 정확하게는 잘모르겠습니다.
어쨋든..요즘에 심심해서 제 컴퓨터로 들어오는 TCP 를 보다가
TCP localhost:3032 222.242.229.51:8000 SYN_SENT
라는게 주기적으로..약 30초~1분사이 로 계속 연결을 하더군요.
가뜩이나 저 아이피가 중국꺼라서 _-_더더욱 뭔지 궁금한데 관련되어서 아시는분 계신가요?
2007.11.05 13:45:03 (*.58.87.35)
#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path
2007-11-05 13:38:09 OPEN TCP localhost.222.242.229.51 3338 8000 - - - - - - - -
2007-11-05 13:38:11 CLOSE TCP localhost 222.242.229.51 3338 8000 - - - - - -- - -
2007-11-05 13:38:21 OPEN TCP localhost 222.242.229.51 3339 8000 - - - - - - - -
2007-11-05 13:38:23 CLOSE TCP localhost 222.242.229.51 3339 8000 - - - - - -- - -
2007-11-05 13:38:33 OPEN TCP localhost 222.242.229.51 3340 8000 - - - - - - - -
2007-11-05 13:38:36 CLOSE TCP localhost 222.242.229.51 3340 8000 - - - - - -- - -
2007-11-05 13:38:46 OPEN TCP localhost 222.242.229.51 3342 8000 - - - - - - - -
2007-11-05 13:38:48 CLOSE TCP localhost 222.242.229.51 3342 8000 - - - - - -- - -
2007-11-05 13:38:09 OPEN TCP localhost.222.242.229.51 3338 8000 - - - - - - - -
2007-11-05 13:38:11 CLOSE TCP localhost 222.242.229.51 3338 8000 - - - - - -- - -
2007-11-05 13:38:21 OPEN TCP localhost 222.242.229.51 3339 8000 - - - - - - - -
2007-11-05 13:38:23 CLOSE TCP localhost 222.242.229.51 3339 8000 - - - - - -- - -
2007-11-05 13:38:33 OPEN TCP localhost 222.242.229.51 3340 8000 - - - - - - - -
2007-11-05 13:38:36 CLOSE TCP localhost 222.242.229.51 3340 8000 - - - - - -- - -
2007-11-05 13:38:46 OPEN TCP localhost 222.242.229.51 3342 8000 - - - - - - - -
2007-11-05 13:38:48 CLOSE TCP localhost 222.242.229.51 3342 8000 - - - - - -- - -
1등(?!) 제로보드4를 안써서 패스