사용하지 않고 방치된 계정으로 인해 발생하는 보안문제를 해결하고자, 휴면계정과 사용하지 않는 게시판/방명록 포함 기타 cgi(perl / php 포함)를 정리할 계획입니다.

 

 

아래는 한동안 쉘과 ftp 접속이 없는걸로 파악된 계정들 입니다.

 

hagalaz

evoluter

h2co3

pahn

ekier

ranciel

 

해당 계정 사용자께서는 계정 사용의사를 쪽지나 메일을 통해 알려주세요.

 

 

휴면계정 포함 모든 계정사용자분들께 해당되는 내용입니다.

 

계정마다 설치된 각종 cgi들 중 실제 사용하지 않거나, 보안버그 해결 등의 관리를 하지 않고 방치해두는 cgi(php  포함) 들이 너무 많이 있습니다. 최신보안문제가 나오기 이전에 제작된 것들이 대부분이며 (pldbbs, pury, 제로보드 구버전, phpbb등의 포럼 cgi, 그외 크고 작은 여러가지 perl cgi) 이를 계속 방치할 경우 sql injection 이나 nobody 권한을 이용한 침투 등 여러가지 방식의 공격에 이용되어 서버 전체가 해킹당하는 대형사고(?)가 일어날 수 있습니다.

 

따라서 현재 사용하고 있지 않은 cgi의 경우 디렉토리를 통째로 삭제하시는 등의 조치를 해주시고, 계속 사용하실 경우 해당 cgi의 보안문제를 해결한 업데이트를 꼭 적용해서 사용하시기 바랍니다.

 

이 공지사항은 여러 게시판에 동시에 게시됩니다.