|
|
|
|
 |
|
채영이 / 2000-04-03 / 오후 8:41:35 / 203.255.3.190
조회수 : 148
|
| [질문] [필독] ASP의 새로운 백도어 발견 |
여기 저기 ASP 관련 사이트내에 얻어온 자료들을 모아서 알려드립니다.
아래는 악어님의 메일링 리스트 내용입니다.
***********************************************
안녕하세요...아거입니다.
좀 전에 일이 있어서 전주에 다녀왔습니다.
근데 난리가 났군요.
흐.. asp 백도어가 또다시 발생되었습니다.
이 일을 어쩐다.
이번 백도어는 백도어 자체가 황당한 것이 아니라 아직 한글판 patch가 안나왔다는데 더 황당합니다.
큰 일입니다. 정말... MS 믿음이 안가는군요. 계속 MS 솔루션을 만져야 되는건지....
이번 백도어는 인덱스 서버를 사용하고 있는 경우에 발생된다고 하는데
푸서리 서버에는 인덱스 서버를 사용하지 않음에도 불구하고 여전히 뚤리고 있습니다.
그래서 서버를 내리긴 했는데... (상업적인 사이트가 같이 돌아가고 있기에..흐)
암튼 어서들 확인하시고 심각하게 회사내부적으로 고려해야 하지 않나합니다.
이 백도어는 NT 4.0 과 W2K 모두에서 보여지는 것입니다.
백도어 방법
http://www.yoursite.com/null.htw?CiWebHitsFile=/yourfile.asp%20&CiRestriction=none&CiHiliteType=Full
PATCH 방법
http://www.microsoft.com/technet/security/bulletin/ms00-006.asp
***********************************************
현재 나와 있는 패치는 영문판이라 한글 원도우에는 소용이 없는것 같습니다.
인덱스 서버의 동작을 STOP 시켜도 문제는 계속 발생되기 때문에
인덱스 서버를 삭제하시는 것이 가장 최선의 방법인것 같습니다.
새로 옵션팩을 인스톨하시면서 인덱스 서버를 제거하면 되는것 같습니다.
차선책으로 읽기권한을 빼버리시면 아래의 문제를 해결할 수 있습니다.
그래도 최선책은 인덱스 서버를 제거하는 일인것 같습니다.
그럼 관련소식이 있으면 또 알려드리겠습니다. 쓰방~~
|
|
|
|