제로보드4의 보안 취약점에 대한 정보와 패치 자료들을 공유하는 곳입니다.
제로보드4로 사이트를 운영하시는 분들의 많은 관심과 정보 공유 부탁드립니다.
보안 관련 내용이 아닌 경우 삭제될 수 있습니다.
글 수 132
반드시 해주어야 할 사항으로 보이는 것은
zetyx의 새로운 작명이라 생각됩니다.
xe에서는 설치시에
사용자가 임으로 작명해서 넣을 수 가 있게 되어 있지만,
제로보드4의 경우는 db의 이름이 zetyx_ 로 고정되어 시작되지요.
물론 소스내에서도 여기저기 많이 들어 있습니다.
개인적으로는,
이것을 바꾼 사이트에서는
현재까지 인젝션공격이 없었습니다.
그리고, php화일들의 이름들도 새로운 작명으로 돌리는 방법도 생각해 볼수 있지요.
zboard.php의 경우는 bbs.php로 현재 돌려서 사용하고 있고요.
방법적인면에서는,
요즘에는 제가 에디터플러스로 작업하는데,
<바꾸기> 메뉴의 옵션으로 <열어진화일모두바꾸기>가 있거든요.
파일들 몽땅 열러놓고,
zetyx_ 를 새로운 이름으로 교체하시는것은 그리 어렵지 않을 것이고요.
또한 zboard또한 같은 방법으로 다 바꾸어주시는 것 만으로도,
많은 도움이 되지 싶습니다.

좋은 방법입니다만.... 저 역시 중요파일 이름들을 모두 교체해 보았는데, 결국 들어올 놈들은 들어오더군요.... 집요하게....
Castle 설치하고 나서 좀 덜하긴 했는데, 한달에 한번쯤 관리자 모드로 들어가서 아이피 차단에 등록시켜놓습니다.
벌써 1000개의 아이피가 넘습니다만 계속 바꾸어서 들어오더군요... ㅡ,ㅡ