프린이 잠깐 로컬호스트 열어놨었는데

[익명(59.11)]

인도랑 중국에서 클라이언트 접속 로그 기록되는데 이거 무섭네 별거아니지? 

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[익명(59.11)]

아니 쩌는게 아니고 문제없는거지?

[PEPSI_ZERO_SUGAR(j785x638rr5q)]

문제가 있었으면 좋겠나요?

[익명(59.11)]

없었으면 좋겠는데요

[PEPSI_ZERO_SUGAR(j785x638rr5q)]

그럼 없을거에요!

[익명(59.11)]

진짜요? 다행입니다 ㅠㅠ

[PEPSI_ZERO_SUGAR(j785x638rr5q)]

뭐 로컬호스트로 연 서버에 특정 명령어를 호출할경우 D드라이브를 포맷하는 코드를 넣었다던가 그런거 아니라면... 아니면 운영체제 보안업뎃을 죽어라 안해서 재수없게 알려진 보안이슈가 터졌다던가 그런거 아니면.. 크게 문제는 없을거에요

[익명(59.11)]

보안업뎃도 최신이고 그냥 웹에서 계산기만 HTTP 메소드로 동작시켜볼려고 코드 짜고있는데 string으로 http 프로토콜 내부 동작 확인해보니까 연지 2분뒤에 저렇게 외국 아이피로 클라이언트 접속 기록이 출력돼서 놀랬어요

[PEPSI_ZERO_SUGAR(j785x638rr5q)]

뭐 진짜 재수없는게 아니라면, 그냥 전체 IP대역을 탐색하는 봇일것같긴해요 그 목적이 악의적이든 그냥 검색엔진 등록용이든간에

[익명(59.11)]

사파리랑 파이어폭스로 접속했던데 그냥 봇이였음 좋겠음

[나트륨찡(natriummi)]

저거 인간 아니야 보통 저 봇들이 성공하면 그 다음에 인간이 작업 시작함 그때 되면 랜섬웨어 걸려서 기계 초기화해야됨

[나트륨찡(natriummi)]

마져 저거 아직은 인간 아니야 보통 저 봇들이 성공하면 그 다음에 인간이 작업 시작함 그때 되면 랜섬웨어 걸려서 기계 초기화해야됨

[익명(59.11)]

이런 개쉐이들 공부도 못하게 하노 진짜 개무섭네 일단 서버 열기전에 화이트리스트부터 등록해놔야겠음 진짜 고마워

[나트륨찡(natriummi)]

ㅅㄱ 이미 해킹 당함 ㅇㅅㅇ 이 문제 때문에 개인 서버 돌리는 사람들 많이 접음 일단 해결책은 해외 ip 목록 받아서 차단하는 거임

[PEPSI_ZERO_SUGAR(j785x638rr5q)]

세상 모든 사람들이 나트륨찡만큼 대단한 해커였다면 그 몇초사이에 이미 해킹당했을지도...

[익명(59.11)]

서버단에 민감한 정보는 따로 넣은거 없고 구현한것도 계산기가 끝인데 ㄹㅇ임? 좆밥이라 어떤게 최약한지 모르겠음

[나트륨찡(natriummi)]

그냥 사실 나두 겁준 거임 저거 진짜 조심해야된다고 생각해서 ㅎ

[익명(59.11)]

취약

[나트륨찡(natriummi)]

프갤에도 저 문제로 개인 서버 접은 사람들 많아

[익명(59.11)]

저 취약점 해결을 위해선 어떤 조치를 취해야함? 진짜 문외한이라 너무 궁금함

[나트륨찡(natriummi)]

지금 너처럼 글 로그 캡처 올리고 접엇다고 함 ㅇㅅㅇ 내용은 더 심각햇음 ㅇㅅㅇ

[나트륨찡(natriummi)]

해외 ip차단 하는 거지 뭐 그런 거 인터넷 검색하면 다 나와 ㅇㅅㅇ

[익명(59.11)]

나 저거 뜨자마자 일단 서버 끄긴 했거든 아씨 무섭네

[나트륨찡(natriummi)]

ssh 연결 화이트리스트 해놓는 거 필수임 이건 블랙리스트로 해외 ip차단 때리는 거 아니고 ssh는 너가 접속할 ip 1개만 남겨두는 거임 기본 패시브는 그냥 오픈이라 너가 서버 설치하면 설치하자마자 따로 설정해야됨

[익명(59.11)]

정보 일단 너무 감사... 진짜 심장 철렁 내려앉았음

[익명(118.127)]

중국러시아중동 여기 ip 대역으로 차단멕이면 됨

[익명(59.11)]

아 ㅇㅋㅇㅋ 감사 서버단에 구현한거 계산기가 끝인데 별거 없겠지?

[익명(118.127)]

ㅇㅇ 졸라 옛날 프레임워크 취약점 다 퍼진 php 이딴거 아니면 문제 생기기 어렵다

[익명(59.11)]

아 별거 없단 얘기지? 휴 고마워 진짜 개씹프린이라 놀랐음 일단 화이트리스트부터 등록해야겠네

[나트륨찡(natriummi)]

블랙리스트도 하고 ssh는 화이트리스트고 ip 대역 차단은 블랙리스트 ㅇㅅㅇ

[익명(59.11)]

ㅇㅋㅇㅋ 일단 다 해놔봄