안녕하세요^^;;
아는 분의 웹서버가 계속 공격을 당하고 있는 상황이라 이 부분에 대한 해결책을 여쭙기 위해 글을 올립니다.
현재 서버호스팅 서비스(APM)를 받고 있구요, 하드웨어 방화벽과 웹방화벽을 동시에 운용하고 있음에도 해당 서버가 정확하게 어떤 기능을 하고 어느정도까지의 해킹에 대하여 방어할 수 있는지의 여부조차 모르고 있습니다.
이런 상황에서 PHP기반의 프로그램을 활용하여 제작되어진 사이트를 운영하고 있는데요,
얼마전 DB아이디와 비밀번호가 누출되는 사고가 빈번히 발생하여, 혹시나 하는 생각으로 DB정보가 포함된 config.inc 파일을 모두 config.inc.php 파일로 변경한 이후 특별한 문제 없이 1~2개월을 잘 운영하였었습니다.
그런데 엊그저께 갑작스레 웹사이트가 다운되는 사고가 있어 호스팅업체에 연락하였습니다만 특별한 공격징후가 보이지 않고 트래픽도 정상이라고 하면서 APM에 대한 공격일거라고만 하더군요.
특정 파일을 무한 리로드(?)시켜서 아이디와 비밀번호를 알아내려하는..크래킹일 것이다.
이 경우 아이피를 계속 바꿔서 들어오기때문에 특정 아이피만 차단을 하는 것도 무의미하다고 하더군요..
해서 해당 파일(config.inc.php 파일 등)을 서버에서 내렸더니 DB접속에러만 나고 사이트는 정상적으로 뜨는겁니다.
이럴 경우,
저희가 대처할 수 있는 방법은 어떤 것이 있을까요?
제가 기껏 생각해낸 해결 방법은.. 해당 폴더와 파일을 쉽게 유추하지 못하는 폴더명, 파일명으로 바꾸어 주는 수준밖에는 안되더군요..ㅡㅜ
APM에 대한 공격을 막을 수 없는 방법은 없나요?
혹시, 특정폴더와 파일에 대한 지속인 공격일 경우 접근을 차단할 수 있는 방법, 혹은 공격에 대처할 수 있는 방법은 없을까요?
사이트를 운영하시는 사장님께서는 일정 정도의 사례를 하시겠다고 하는데요..
고수님들의 고견을 기다리고 기다리겠습니다.
편안한 저녁시간되세요.
* 제 연락처는 영일영-구구구영-1401 입니다. 감사합니다^^;;
297
5,216
2009-11-27 18:12:10
닉네임
) 로 구분되는데
