제로보드4의 보안 취약점에 대한 정보와 패치 자료들을 공유하는 곳입니다.
제로보드4로 사이트를 운영하시는 분들의 많은 관심과 정보 공유 부탁드립니다.
보안 관련 내용이 아닌 경우 삭제될 수 있습니다.
글 수 133
쓰고 있는데 드뎌...? 해킹? 당한듯 싶습니다.
전에 없던 광고 댓글이 며칠전부터 우수수~ 달리네요.
다시 설치하면 잠시 괜찮다가 또 달리고...
비회원이 댓글 달 때 코드 입력하는게 작용을 안해요.
어찌 해야 할까요... 레볼루션 스킨마저 이러하니
정말 EX로 바꿔야 하는건지... ㅜㅜ
제로보드4 브랜치, 벅스보드를 함 테스트 해보세요.
제로4이면서, 그누보드 같은 넘 입니다.
광고 댓글이 달리는거는 해킹이라고 하기는 글쿠 캐차만 잘 해도 방어가능하죠.
저는 zm spam free쓰고 있습니다.
스팸으로 고생 많았는데 이제는 흔적도 안보입니다.
적극 추천드립니다.
http://www.casternet.com/spamfree/
글쓰기/댓글달기에 스팸방지코드 입히는 것입니다.
예시 - http://attackingforces.com/bbs/zboard.php?id=bbs

레볼루션 스킨만 사용하신다면,
제로보드루트의 comment_ok.php 를 삭제하시면 됩니다.
삭제하시지 않으셨다면, 레볼루션과는 연관관계가 없다고 보시면 되겠고요.
또한, 제로보드의 카피라이터도 의미가 없어진 마당에
zboard.php view.php를 포함해서,
모든 파일들의 이름을 자신만의 다른명칭으로 변경해주는 것이
zb4버젼의 보안에서 첫번째라 생각합니다.
특히나, comment_ok.php는 reply_ok.php등으로 변경해 주거나,
레볼루션 스킨이라면 완전 삭제해 버려도 좋구요.
download.php의 경우도 down.php 혹은 downfile.php 등으로 변경해주는 것이 좋겠지요.
물론 여기저기 연결된 소스들에서 수술할때는 많습니다.
저의 경우엔 DB에서조차 zetyx를 모두 다른 이름으로 돌려버렸습니다. 참고하시고요~