국내 게시판의 보안 문제 및 해결 방안
1. upload 취약점 - intro php를 함께 사용하면서 upload 취약점은 국내 게시판의 공통적인 문제점이다. 지난 5월, 이 취약점을 이용한 'How apache.org was defaced' 가 공개되었으며 최근 국내에서 널리 악용되는것으로 보인다. 웹서버에 php를 같이 돌리고 있는경우 주의를 기울이자 - in a case .php .ph 등의 file을 upload한후 nobody권한을 획득하고, bindshell을 통한 시스템 침투.apache site가 해킹당한 이후 국내 크래커나 black hats이 많이 사용하는 기법이다. - solution,patch php4.x이상에서는 passthru함수등은 제거가 되었지만 현재 대부분의 국내 게시판이 위와 비슷한 취약성이 있다. 해결책으로..