8.31(월) 커피닉스 이야기 (보안, Mass SQL Injection 등)

[truefeel]

< 보안 >

1. 새로운 Mass SQL Injection에 대한 추가 정보

- IIS + MSSQL 서버 운영하시는 분들 주의 필요.
- 지난주 27(목) 얘기했던, Mass SQL injection 공격 추가 사항.

Mass SQL injection attacks still scaling up
http://www.scmagazineus.com/Mass-SQL-injection-attacks-still-scaling-up/article/147490/

- 21만 페이지가 당했다고 나와. 그런데, 저 글과는 다르게 지금 "script src=http://a0v.org/x.js" 로 검색하면 약 12만개가 나온다.



인용:

The mass SQL injection attacks that gained attention earlier this week are continuing, with some 210,000 pages infected so far. In this latest wave, we have recorded the attack coming from more than 60 servers based in China, attacking sites around the world, rather than the global network typically seen in such attacks.



※ 지난주 27일 얘기와 함께 별도 정리 예정.

※ SQL Injection 관련 글 (최종 수정 2010.6)

- Flash 0-day 취약점과 대량 SQL Injection 주의 ( 2010.6.16 )
- MySQL에서 보안위해 load_file() 경로 제한하기 ( 2010.5 )
- 12.22~23 커피닉스 이야기 (Intel사이트 SQL Injection등) ( 2009.12.24 )
- 대량 SQL Injection 공격 주의 ( 2009.12.11 )


2. apache.org 사이트 해킹당해

- apache.org 해킹당해 (글 좋은진호, 8.31)
- http://www.f-secure.com/weblog/archives/00001757.html

3. Guardian @ JUMPERZ.NET (오픈소스 L7 방화벽)

http://guardian.jumperz.net/index.html?i=002

- 자바기반, regular expression 룰셋 사용
- reverse proxy 방식
- HTTPS (SSL/TLS) 지원
- 룰셋 샘플 (기본 룰셋 제공)