한달 동안 DB에 script 침투만 무려 3번째... DB복구 하고 소스를 막아도 한계가 있어서.. 무료 방화벽 webknight를 설치 했습니다. 설치가 어렵다고들 하시는데.. 설치하고 나니... 프로그래밍 하는것도 아니고.. 드림위버나 포토샵 정도 설치 할줄 알면 누구나 다 설치하기 쉽게 되있드라고요.. 로그를 보니 역시... 무더기 침투로 인해 로그파일이 지져분 하더군요... ㅡㅡ 헛 살았죠.. 왠간한건 다 잡아 주는듯 합니다. 제가 모르는 부분도 있겠지만.. 무료로.. 쓰니 만족합니다. 프로그램 다운로드 -http://www.krcert.or.kr/firewall2/index.jsp 이글은 제가 설치시 약간의 실수를 한 부분이 있어서 처음 설치 하시는 분들을 위해 간단한 팁을 알려드리겠습니다 설..
웹나이트 룰 적용 이후 결과와 주저리~2008년 11월 01일 토요일, 오후 1시 40분금번 쿠키의 취약점을 악용한 Mass SQL 인젝션과 관련하여 예전에 제가 별도로 운영하고 있는 일종의 허니넷에 웹나이트 룰을 수정하고, 결과를 지켜보는 중이라는 글을 올린 적이 있었습니다.(바로 이글입니다요~) 최근 개인적인 사정으로 그 결과를 정리하지 못하고 있었는데 Zasfe님께서 그 결과가 궁금하다고 하셔서 시간을 내어 일부만 정리하여 포스팅합니다.'웹나이트 룰 수정 이후 효과가 있는가?'라고 여쭤보신다면 일단 '있습니다.'라고 답변을 드릴 수 있을 것 같습니다.단, 블로그에 포스팅하지 않은 많은 부분이 추가되고, 수정되었습니다.(귀차니즘 때문에… 헐퀴~) 이미 적용되어 있었던 것도 있었습니다만, 제가 별도로 ..