PGR21.com
- 자유 주제로 사용할 수 있는 게시판입니다.
- 토론 게시판의 용도를 겸합니다.
Date 2009/08/07 00:44:44
Name Toby
Subject [일반] 해킹관련 공지
안녕하세요. 운영진 Toby입니다.
글 제목 붙이기가 애매한데 그냥 올립니다. 후훗


2개월 가입유예기간 제도로 인해 광고글이 없는 PGR입니다만,
최근 정상적인 활동을 하시던 회원분들의 ID로 광고글이 올라오는 사례가 발견되고 있습니다.

처음에는 빈도가 많지않아 무작위입력, 비번유출등의 가능성등을 의심했으나
계속 지켜본 결과 일종의 해킹이 있는 것 같습니다.

오늘 올라온 광고글의 IP를 확인해봤는데, 다른 ID임에도 불구하고 작성자 IP가 같습니다.
일단 해당 IP를 차단했으나 우회경로가 있다면 현재의 IP차단이 무용할 수 있습니다.

다른 커뮤니티에서도 비슷한 사례가 발생하고 있는 것 같은데
제로보드4에 아직 대응되지 않은 보안이슈가 하나 추가된 것으로 보입니다.
참고로 PGR은 알려진 제로보드4 보안이슈에 대해서는 모두 패치가 된 상태입니다.
파악된 바가 없어 직접적인 대응을 하지 못하고 있는데, 정보가 있으신분은 제보주시면 감사하겠습니다.

아직까지 DB에 접근한 흔적은 보이지 않으니 개인정보 노출은 일단 염려하지 않으셔도 될 것 같습니다.

사이트 전체를 변경할 수 있는 권한을 얻어내는 그런 해킹이라기 보다는,
우회하는 방법으로 임의의 id를 사용해서 게시물을 포스팅 할 수 있는 방법이 있는게 아닌가 짐작해보고 있습니다.

혹시 적절한 사유없이 ID가 강등되었다고 생각되시는 분은 운영진에게 쪽지를 주시면 처리해드리도록 하겠습니다.
쪽지 발송이 어려우신분은 voy@hanmail.net 으로 메일 주십시오.

또한 의심가는 상황이 발견되면 신고해주시면 감사하겠습니다.

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
Mynation
09/08/07 01:00
수정 아이콘
좀 다른 이야기 같지만..
http://www.pc4car.com 라는 사이트가 거의 석 달 전부터 아주 정기적으로 공격을 받고 있습니다.
가입자가 5만이 넘는데 Q&A DB가 몇 번 뒤집히고 자유게시판도 뒤집히고..
이내는 접속자들 PC의 백신프로그램에서 악성코드가 있는 사이트라고 뜨고..

다른 유사한 사이트들도 보니 zb4로는 더 막을 수 없는 한계상황이더군요.
랭킹게시판 등 다른 연동된 게시판때문일수도 있겠지만,
트랙백으로 상호 의견교환을 통해서 수렴형이 아닌 발산형의(?) 웹라이프가 가능한 XE로 변화를 모색하는 것도 한 방법이 아닐까 싶습니다. PGR21 2.0으로 말이죠..
09/08/07 01:02
수정 아이콘
pgr21 ver 2.0

듣기만 해도 흐뭇해지네요. 언젠가는 옷을 갈아입을날도 있을 수 있겠죠?
09/08/07 01:12
수정 아이콘
Mynation님// 사이트 알려주셔서 감사합니다. pc4car는 2007. 5 이후 패치가 적용되어 있지 않아 보안에 많은 문제가 있는 상황으로 보입니다. 게시판을 바꾸는건 사이트 성격자체를 완전히 바꾸게 될 수 있는 일이어서 조금 조심스럽습니다. 한번 바꾸면 되돌리기가 사실상 어렵기도 하구요. 저도 XE를 설치해서 써보고 있습니다만, 좋긴한데 저부터가 바뀐 감에 잘 적응이 되지 않기도 합니다.

초롬님// 생각만 하고 실행하기는 어렵네요 ^^; 노력해보겠습니다.
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회 추천
15109 [일반] 슬램덩크 스토리중 가장 재미있던 부분은 언제였나요? [76] Zhard6898 09/08/10 6898 0
15108 [일반] 가수 윤하양의 my lover와 밴드 L'Arc~en~Ciel의 Dive to Blue의 관계란? [41] nickyo8255 09/08/10 8255 0
15106 [일반] [소녀시대] 소원을 말해봐 컴백전 안무영상 [29] Anti-MAGE7121 09/08/10 7121 3
15105 [일반] 정말 이러다가는 우리나라가 멸망의 길로 치닫게 되는 것은 아닌지... [91] 물의 정령 운디8198 09/08/10 8198 0
15104 [일반] 09-10 커뮤니티쉴드 [ 맨체스터 유나이티드 VS 첼시 ] 선발라인업 [283] PhantomK5467 09/08/09 5467 0
15103 [일반] 올림푸스 E-P1 + 17mm 의 뚝섬유원지 야경 사진 [6] Claire3593 09/08/09 3593 0
15102 [일반] 김대중 前대통령 건강위독 [17] 로사5326 09/08/09 5326 0
15101 [일반] 유머게시판에 있는 '락의 부흥을 일굴 소년'관련. [34] nickyo5302 09/08/09 5302 1
15100 [일반] CJ 마구마구 프로야구 08/09(일) 리뷰 [43] 돌아와요오스3851 09/08/09 3851 0
15099 [일반] 기아!!!! 기아!!!! 9연승!!!! [61] Grateful Days~4261 09/08/09 4261 1
15098 [일반] UFC 101 앤실v그리핀 보신분 있나요? [26] RoaDeR4373 09/08/09 4373 0
15097 [일반] 요즘하는 게임들 [22] swordfish7144 09/08/09 7144 0
15095 [일반] [바둑] PGR 바둑 이야기 제12회 - 3주차 5일 [5] 디미네이트3608 09/08/09 3608 0
15092 [일반] 두산베어즈의 역사 - 13. 결코 무너지지않는 팀 [9] 유니콘스3070 09/08/09 3070 0
15090 [일반] [WOW] 요그사론 25인 0수호자 국내 4위 킬. [16] 랄프위검7295 09/08/09 7295 0
15088 [일반] CJ 마구마구 프로야구 08/08(토) 리뷰 & 08/09(일) 프리뷰 [47] 돌아와요오스4783 09/08/08 4783 0
15087 [일반] 조모컵 중계좀 해주세요.. (해외라서 못봐요... ㅠ.ㅠ) [24] SK Lee3696 09/08/08 3696 2
15086 [일반] 소녀시대의 안무 소화능력은 엄청나군요 [46] 타나토노트10254 09/08/08 10254 3
15085 [일반] 우리 방송의 '라인'문화에 대해서 생각해 봤습니다. [27] 북북아저씨5589 09/08/08 5589 0
15084 [일반] [바둑] PGR 바둑 이야기 제11회 - 3주차 4일 [7] 디미네이트3792 09/08/08 3792 0
15083 [일반] 두산베어즈의 역사 - 12. 격돌, 반달곰 vs 비룡 [6] 유니콘스3920 09/08/08 3920 0
15082 [일반] 미국에서 경험한 조금은 신기한 경험 (미국 소 이야기) [32] 관리지6826 09/08/08 6826 1
15081 [일반] 중국집 군만두 써비스 절대 드시지 마세요. [47] 삭제됨61479 09/08/08 61479 0
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로