형들중에 해킹이나 보안 전문가 형들 있어?

수상한김토끼

2012.01.09 14:44:16

조회 215 추천 0 댓글 2

안녕 나는 초보인데

이번에 우리제품이 서비스 되는 서버가 해킹당해서.. 루트까지 탈취당하고.. 암튼 난리부루스를 떨고 있는데

쉽게 설명하자면 jboss 인스턴스가 4개고 아파치 한개가 로드발랑싱으로 묶여 있는데

http 포트(아파치)의 취약점으로 해킹툴이 서버로 업로드되었고

해킹이 성공되어서 결국에는 루트까지탈취당한 뒤

해외의 무작위 IP를 향해 무차별 udp 공격을 퍼부어서 idc 같은 라인이 다 죽을뻔 한 사건이 이번 주말에 있었는데

문제는 회사에 사장님 - 나 - 신입사원 이렇게 밖에 없는 관계로 내가 보고서도 작성을 하고 이것저것 보완을 해야 되는데

솔직히 잘 모르는 분야라서 영 답이 안서는데 알아보니까

제품 자체의 보안컨설팅을 받아보는 방법이 있는 것 같고

웹방화벽을 설치해서 http포트의 수상한 패킷들을 차단해 버리는 제품을 설치하는 길이 있고

머 기타 등등이 있는 것 같은데..

이거 머 당췌 그냥 제품 개발하고 서버에 올려서 와~ 잘된다~ 올레~

하고 말던 수준이라서.. 보안까지 생각하기에는 너무 버거운데..

보통 이런 제품 파는 회사에 있는 형들같은 경우에는.. 보안을 어떻게들 하는 지 좀 알려 줄 수있어?

보안이라고 해봐야 리눅스 자체 방화벽으로 막아두는 것 정도지.. 리눅스 서버라서 따로 백신같은것도 없는 상황인데

이게 한번 뚤리면 계속 주구장창 뚤릴 가능성이 높다고 아예 장비를 바꿔서 다시 설치 하는 것 까지 이야기가 나오고 있는데..

문제는 우리 도메인을 바꿀 수가 없는 상황이라서.. 한번 뚫은 놈이 똑같은 취약점으로 또 들어오면 그게 또 도루묵이 된다는 이야기..

아.. 머리아프다.. 머 좋은 방법이 없을까?

현업이 있는 실력자 형들의 조언을 기다리고 있을께..

다들 새해 복 많이 받엉~ 두벙받엉~

고정닉 0

원본 첨부파일 1

C:akepathT124.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	이성 보는 눈 없어서 걱정되는 스타는?	운영자	25/11/10	-	-
AD	저녁 뭐먹지? 오늘의 메뉴 추천!	운영자	25/10/31	-	-
298308	횽들~	천회장(211.246)	12.01.12	42	0
298307	ㅋㅋㅋㅋㅋㅋㅋㅋ 오랫만에 웹좀 보는데 [2]	McHello	12.01.12	90	0
298305	프로그램 질문좀할께요 횽들 [1]	그냥폐인	12.01.12	56	0
298304	님들 winapi 배우는데 Insert File Into Project [1]	1(183.104)	12.01.12	41	0
298303	난 솔직히 플머라고 하기도 민망한 걍 스크립터지만 [5]	Dawnwalkre	12.01.12	164	0
298302	블로그 글들 검색하다 보면 책에꺼 그대로 복붙 하는것들 별 문제 없냐? [2]	응응(175.116)	12.01.12	65	0
298300	등록금 크리.	씨발라드세요	12.01.12	43	0
298297	비트학원다닐 예정인데 질문 좀 ! [4]	카옷흐(118.220)	12.01.12	262	0
298296	역시 정치인들은... 믿을게 못된다 [2]	정치인ㅅㅂ(147.6)	12.01.12	60	0
298295	카이지 본다고 밤샜다..... [4]	캐꼬꼬닭(14.36)	12.01.12	98	0
298294	전역후에 학원 알아보려는데 조언 부탁드릴게요..	쿠닌(118.220)	12.01.12	46	0
298292	우왕ㅋ 이름 바꿔달라는 메일에 대한 회신이 왔당 ㅋ [4]	캐js닭(115.92)	12.01.12	116	0
298290	USB 포멧 좀 도와줘요 ㅠ [2]	미필은고의사구	12.01.12	53	0
298289	형들 신입이 힘드네요 ㅠㅠ [7]	+어게인	12.01.12	202	0
298288	횽들 나 프갤다닌다고 욕먹음 [8]	쿠마코	12.01.12	161	0
298287	뭐하나 여쭤볼게요 [1]	ㅁㄴㅇㄹ(121.162)	12.01.12	38	0
298286	역시 해결사는 본좌 LISP이다... [1]	ㅇㅇㅇ(221.147)	12.01.12	152	0
298282	그래픽 카드 드라이버를 못찾겠어 도와줘 ㅠㅠ [9]	그래픽(121.130)	12.01.12	124	0
298279	프갤님들 서울대 컴공과 나오면 뭐먹고살아여? [4]	흐이익(115.143)	12.01.12	301	2
298278	형들아 공유기에 대한 진지한 질문 [3]	까르	12.01.12	74	0
298276	전에는 전공하는 넘이 학원다니면 [1]	dot(125.128)	12.01.12	117	0
298275	ASSA Art HTML5 , 블로그 [4]	[성대아싸]	12.01.12	128	0
298273	이번에 컴공과 가는데 [22]	프갤뉴비(211.58)	12.01.12	283	0
298271	아까말한 프로젝트 결과물 ㅋㅋ [1]	oxin	12.01.12	153	0
298270	아 형들 뒤에 좀넘겨보니까 나옴 [3]	123(112.166)	12.01.12	64	0
298269	저번학기에 며칠밤을 새워가면서 했던 고민 [5]	oxin	12.01.12	149	0
298267	형들 cpp 책사서 공부할라고 폇는데 첨부터 에러남 ; [10]	123(112.166)	12.01.12	116	0
298261	저 아래 숙명의 카인이라는 분이 쓴거 이거 너무 웃기다 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ [5]	ㅁㄴㅇㄹ(59.30)	12.01.11	228	0
298258	코딩하다 막힐 때 전라도편 [4]	oxin	12.01.11	143	1
298257	좆중딩이 안드로이드 게임 개발. [5]	내가니엿가니	12.01.11	254	1
298256	형들.. 최 고령 프로그래머가 몇살임? [1]	zaitsev(27.115)	12.01.11	168	0
298255	끝내주는 프론트 엔드 개발자 연봉 vs 흔한실력의 백엔드 개발자연봉 [1]	으헝(221.138)	12.01.11	442	0
298254	자바랑 씨언어중에서 [4]	ㅱㅱㆁ실버	12.01.11	141	0
298253	이번 2월부터 지원하는 s/w개발병 눈독들이는 가이있나? [7]	추상화	12.01.11	183	0
298252	아 프로그래밍 어렵다. 자바가 그나마 쉽다던데 그마저도 어렵다. [9]	zaitsev(27.115)	12.01.11	179	0
298251	맥북에어로 프로그래밍 가능여부 [10]	대통령칸토나(122.38)	12.01.11	980	0
298250	아이패드 케이스만 사면 도대체 무슨 의미죠 [5]	ㅇㅇ(220.78)	12.01.11	73	0
298248	정신병 [7]	군대지원(222.101)	12.01.11	71	0
298245	크게기대는 안했지만..... [5]	퐈응퐈응	12.01.11	121	0
298244	윈7 가젯 참 깔끔하고 좋구나 헿헤.png	?(124.199)	12.01.11	77	0
298243	올해 2분기에 인텔CPU 안드로이드폰 나온다넹 [2]	시불라미	12.01.11	72	0
298239	프로그래밍 혼자 공부하고싶어서 그러는데 [3]	ㅱㅱㆁ실버	12.01.11	112	0
298238	아 형들 나좀 도와줘 이거 이갤 년이 만든거라는디 [6]	숙명의 카인	12.01.11	5822	3
298236	형님들 자바 초보 코드입니다만....... [1]	SoliCode	12.01.11	75	0
298234	웹에 미래는 어둡다. [2]	웹징징(183.105)	12.01.11	194	0
298232	기가비트랜 쓰고 싶다 [1]	노가다꾼(211.197)	12.01.11	59	0
298231	살다살다 내가 충동구매를 할줄은 몰랐네... [2]	CHALLENGER	12.01.11	111	0
298230	여성부 홈페이지 해킹해서 가이포크스가면 걸어놓고 싶다 [4]	노가다꾼(211.197)	12.01.11	120	0
298229	프리랜서의 자리 [1]	자전거 타고 가자	12.01.11	130	0
298228	웹프로그래밍 답이 없어보인다 [9]	노가다꾼(211.197)	12.01.11	226	0