형들중에 해킹이나 보안 전문가 형들 있어?

수상한김토끼

2012.01.09 14:44:16

조회 219 추천 0 댓글 2

안녕 나는 초보인데

이번에 우리제품이 서비스 되는 서버가 해킹당해서.. 루트까지 탈취당하고.. 암튼 난리부루스를 떨고 있는데

쉽게 설명하자면 jboss 인스턴스가 4개고 아파치 한개가 로드발랑싱으로 묶여 있는데

http 포트(아파치)의 취약점으로 해킹툴이 서버로 업로드되었고

해킹이 성공되어서 결국에는 루트까지탈취당한 뒤

해외의 무작위 IP를 향해 무차별 udp 공격을 퍼부어서 idc 같은 라인이 다 죽을뻔 한 사건이 이번 주말에 있었는데

문제는 회사에 사장님 - 나 - 신입사원 이렇게 밖에 없는 관계로 내가 보고서도 작성을 하고 이것저것 보완을 해야 되는데

솔직히 잘 모르는 분야라서 영 답이 안서는데 알아보니까

제품 자체의 보안컨설팅을 받아보는 방법이 있는 것 같고

웹방화벽을 설치해서 http포트의 수상한 패킷들을 차단해 버리는 제품을 설치하는 길이 있고

머 기타 등등이 있는 것 같은데..

이거 머 당췌 그냥 제품 개발하고 서버에 올려서 와~ 잘된다~ 올레~

하고 말던 수준이라서.. 보안까지 생각하기에는 너무 버거운데..

보통 이런 제품 파는 회사에 있는 형들같은 경우에는.. 보안을 어떻게들 하는 지 좀 알려 줄 수있어?

보안이라고 해봐야 리눅스 자체 방화벽으로 막아두는 것 정도지.. 리눅스 서버라서 따로 백신같은것도 없는 상황인데

이게 한번 뚤리면 계속 주구장창 뚤릴 가능성이 높다고 아예 장비를 바꿔서 다시 설치 하는 것 까지 이야기가 나오고 있는데..

문제는 우리 도메인을 바꿀 수가 없는 상황이라서.. 한번 뚫은 놈이 똑같은 취약점으로 또 들어오면 그게 또 도루묵이 된다는 이야기..

아.. 머리아프다.. 머 좋은 방법이 없을까?

현업이 있는 실력자 형들의 조언을 기다리고 있을께..

다들 새해 복 많이 받엉~ 두벙받엉~

고정닉 0

원본 첨부파일 1

C:akepathT124.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	이성 보는 눈 없어서 걱정되는 스타는?	운영자	25/11/10	-	-
AD	겨울가전 SALE! 쿨한 겨울 HOT세일	운영자	25/11/12	-	-
298200	MFC책 추천좀	1(183.104)	12.01.11	96	0
298198	winapi 배울 필요 없이 바로 MFC가야함? [4]	1(183.104)	12.01.11	116	0
298197	최근 본 짤 중에 젤웃기닼ㅋㅋㅋㅋㅋㅋㅋㅋ [7]	McHello	12.01.11	259	0
298196	형들 KLDP에 대해 어떻게 생각하시나요? [4]	940408(175.252)	12.01.11	130	0
298193	부트 로더 부분 보고 링크 기능 좀 이해하면.... [15]	☎v2.0™	12.01.11	128	0
298192	오늘 포인터 공부할거야 횽들!! [3]	쿠마코	12.01.11	74	0
298191	비밀번호 설정한 걸 보니...해킹돼도 할말 없다! [3]	소식인(58.150)	12.01.11	84	0
298190	아래꺼 답좀 해주세요..	질문(211.114)	12.01.11	21	0
298189	c# Dictionary 객체의 Key값 바꿀수있어? [1]	해물(61.81)	12.01.11	93	0
298188	C 싱글링크드리스트에 관련된 질문.. [15]	질문(211.114)	12.01.11	104	0
298187	동영상 인코딩서버를 세팅하고있는데	맥콜(112.223)	12.01.11	63	0
298185	게임제작기 .. 좌파로부터 전염 캐릭터설정중 도와줘형들 [16]	싴보이	12.01.11	181	0
298184	테스트글) 프로그래밍 진화	ㅇㅇㅇ(121.144)	12.01.11	70	0
298183	형들 자료구조에서..... [2]	SoliCode	12.01.11	69	0
298181	아오 개발할수록 영어의 중요성을 느끼게 된다. [1]	개떙보	12.01.11	115	0
298180	횽들 프로그램좀 봐줘 [1]	그냥폐인	12.01.11	75	0
298178	캐로로닭은 봄니다. [4]	프갤했(115.90)	12.01.11	61	0
298177	ExtJS4 공부하다 문득 느낀 좆같은점...그리고 일본과의 비교. [2]	캐js닭(115.92)	12.01.11	163	0
298176	엑셀에 관해 궁금한점 좀 알려주세요 고수님들 제발 부탁드립니다 너무급해요 [5]	엑셀초보(115.91)	12.01.11	67	0
298175	이클립스 ctrl+shift+ O 같은거 비쥬얼2010에는 없음? [3]	파괴대마왕	12.01.11	94	0
298174	집에 굴러다니는 고대 유물급 놋북이 하나 있는데 [2]	ㅇㅇ(61.108)	12.01.11	73	0
298173	jquery, ajax 샘플 정리 잘되있다 [6]	개심심(61.73)	12.01.11	169	0
298172	요새 진짜 lol에 미친거 같다. [3]	McHello	12.01.11	139	0
298171	횽들 모바일 웹사이트도 브루트포싱 가능한가? [2]	ㅇㅇ(61.108)	12.01.11	164	0
298170	winapi 책 추천좀요 [2]	1(183.104)	12.01.11	118	0
298168	짝에서 나온 프로그래머가 10억 벌었다는거.. [2]	dd(175.211)	12.01.11	294	0
298167	이번텀은 편하게 가야지~	땡칠도사	12.01.11	69	0
298166	프로그래밍갤 횽들아 [3]	그냥폐인	12.01.11	96	0
298165	형들아 파폭 파일명 오류현상 좀 도와줘 [1]	ㅎㄱ(122.35)	12.01.11	67	0
298164	연말정산?? 소득공제?? 이거 해본 횽들 [2]	쿄스케	12.01.11	76	0
298163	읽다가 계속 포기하는 책 ㅋㅋ [2]	일광면(119.198)	12.01.11	166	0
298162	올해 해볼 목표가 하나 떠올랐다	ㅁㄴㄻㄹ	12.01.11	64	0
298161	프로그래밍 횽들 [3]	그냥폐인	12.01.11	69	0
298160	인턴 3일째...... [4]	주시미	12.01.11	155	0
298158	지잡대 컴공 가면 어떻게 되냐? [3]	블럭	12.01.11	238	0
298155	아싸-아트 사이트 오픈 [1]	[성대아싸]	12.01.11	125	0
298154	nhn소프트웨어 아카데미 갈라고 하는데 [3]	블럭	12.01.11	546	0
298151	[뉴스 TALK] 엔씨소프트, 직원 모두 프로그램 언어 시험 본다는데… [4]	쿄스케	12.01.11	270	0
298150	와 씨발 미쳤네 [1]	-ㅂ-(210.90)	12.01.11	74	0
298149	근데 곽팀장님 아이디 이제 바꿀 생각 없으심?? [2]	ㅁㄴㅇㄹ(59.30)	12.01.11	127	0
298148	메모리 못읽게 어떻게할까 [5]	lucy_han	12.01.11	122	0
298144	난 마소느님의 영광 아래 살리니 [3]	땡칠도사	12.01.11	120	0
298142	형들 여기다 질문하면 에러 찾아줌? [1]	ㅊㅊ(222.112)	12.01.11	52	0
298141	HTML5 가 정식 릴리즈 된다면... [14]	캐js닭(115.92)	12.01.11	201	0
298140	개쉛기가 존나 말렸는데 기어코 고시원에 들어가서 생활중인데.. [5]	쿄스케	12.01.11	124	0
298139	내가아는 어떤형은 프로그래밍 해서 3주동안 500 벌던데;; [5]	ㅇㅇ(175.211)	12.01.11	204	0
298138	여기 도시락 싸다니는 프게이들 있어? [7]	□ㅁ	12.01.11	100	0
298137	실력보다는 마인드 인거 같다 [2]	□ㅁ	12.01.11	91	0
298136	한국 프로그램의 현실 이거.. 사실이냐?... [5]	ㅇㅇ(175.211)	12.01.11	207	0
298134	컴돌이 여러분은 경영학 복수전공 함? [3]	최선생	12.01.11	122	0