형들중에 해킹이나 보안 전문가 형들 있어?

수상한김토끼

2012.01.09 14:44:16

조회 231 추천 0 댓글 2

안녕 나는 초보인데

이번에 우리제품이 서비스 되는 서버가 해킹당해서.. 루트까지 탈취당하고.. 암튼 난리부루스를 떨고 있는데

쉽게 설명하자면 jboss 인스턴스가 4개고 아파치 한개가 로드발랑싱으로 묶여 있는데

http 포트(아파치)의 취약점으로 해킹툴이 서버로 업로드되었고

해킹이 성공되어서 결국에는 루트까지탈취당한 뒤

해외의 무작위 IP를 향해 무차별 udp 공격을 퍼부어서 idc 같은 라인이 다 죽을뻔 한 사건이 이번 주말에 있었는데

문제는 회사에 사장님 - 나 - 신입사원 이렇게 밖에 없는 관계로 내가 보고서도 작성을 하고 이것저것 보완을 해야 되는데

솔직히 잘 모르는 분야라서 영 답이 안서는데 알아보니까

제품 자체의 보안컨설팅을 받아보는 방법이 있는 것 같고

웹방화벽을 설치해서 http포트의 수상한 패킷들을 차단해 버리는 제품을 설치하는 길이 있고

머 기타 등등이 있는 것 같은데..

이거 머 당췌 그냥 제품 개발하고 서버에 올려서 와~ 잘된다~ 올레~

하고 말던 수준이라서.. 보안까지 생각하기에는 너무 버거운데..

보통 이런 제품 파는 회사에 있는 형들같은 경우에는.. 보안을 어떻게들 하는 지 좀 알려 줄 수있어?

보안이라고 해봐야 리눅스 자체 방화벽으로 막아두는 것 정도지.. 리눅스 서버라서 따로 백신같은것도 없는 상황인데

이게 한번 뚤리면 계속 주구장창 뚤릴 가능성이 높다고 아예 장비를 바꿔서 다시 설치 하는 것 까지 이야기가 나오고 있는데..

문제는 우리 도메인을 바꿀 수가 없는 상황이라서.. 한번 뚫은 놈이 똑같은 취약점으로 또 들어오면 그게 또 도루묵이 된다는 이야기..

아.. 머리아프다.. 머 좋은 방법이 없을까?

현업이 있는 실력자 형들의 조언을 기다리고 있을께..

다들 새해 복 많이 받엉~ 두벙받엉~

고정닉 0

원본 첨부파일 1

C:akepathT124.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	뛰어난 운동 신경으로 남자와 싸워도 이길 것 같은 여자 스타는?	운영자	25/11/24	-	-
AD	따뜻한 겨울나기! 방한용품 SALE	운영자	25/11/27	-	-
298999	언제까지 회사의 노예로써 살아갈텐가!! [5]	거칠게	12.01.16	129	0
298998	프로그램 개발자분 구해요. [98]	세레빈	12.01.16	514	1
298997	돈많으면 없던 재미가 생길까 [6]	싴보이	12.01.16	102	0
298996	돈생기면 쓸데가 생각남 [2]	SODMaster	12.01.16	67	0
298995	아무래도 이번에 지대로 운지할듯	dlbo	12.01.16	65	0
298994	지나다님~ 쿄스케님~ 예기 다시 시작하도록 해요 ㅋ [12]	세레빈	12.01.16	126	0
298990	왜케 재미가업냐 [2]	싴보이	12.01.16	66	1
298989	학원에서 c언어 과제를 내주는데 [7]	쿠마코	12.01.16	195	0
298988	야근에 대한 요즘 추세는 [4]	ㅁㄴㄻㄹ	12.01.16	162	0
298986	야 시펄 경력 뻥튀기보다 고경력에 좃같은 실력이 더 병신같은거 아니냐? [5]	개심심(61.73)	12.01.16	181	0
298985	사업할꺼야 [5]	McHello	12.01.16	161	0
298983	자바로 콤비네이션 계산 코드 질문염 [4]	뿌뿌뿌웅(112.216)	12.01.16	84	0
298982	IT 경력 뻥튀기가 문제가 많긴 많은갑다. [3]	거칠게	12.01.16	264	0
298976	근데 난 돈많아도 딱히 쓸데가 없어서 [2]	SODMaster	12.01.16	84	0
298975	실수령 1억 찍고 싶다 [1]	SODMaster	12.01.16	113	0
298974	아는 여자애 현다이 다니는데	3(121.169)	12.01.16	95	0
298973	세상에는 게이가 많을까 레즈가 많을까 [1]	SODMaster	12.01.16	66	0
298972	지금 이렇게 생긴 구조의 방을 계약할까 말까 고민중..의견좀 줍셔 [12]	캐고민닭(115.92)	12.01.16	178	0
298969	12년 삼성소프트웨어 맴버십 기술면접 본 친구들 봐라. [6]	칭송받는자	12.01.16	526	0
298968	난 대리말인데 5900 안될거 같은데	ㅁㅁㅁ(111.91)	12.01.16	81	0
298966	정보처리 기사 어떻게 준비해야되죠? [8]	열심히살자(124.146)	12.01.16	162	0
298965	연봉 5900 그거 다 훼이크임..월급여액은 실제론 다르다고... [7]	캐멘젠닭(115.92)	12.01.16	327	0
298964	칠게님 c# 질문여 [8]	ㅂㅈㄷ(210.178)	12.01.16	104	0
298963	형들 네트워크 문제좀 봐줘바 [1]	belkin	12.01.16	54	0
298962	FarPoint Spread 쓰는데 이게 왜 안되는 지 궁금 [3]	궁금이(59.13)	12.01.16	195	0
298961	이음이나.. 이런 앱들은 수익 뭘로 얻는거지...? [5]	쿄스케	12.01.16	172	0
298960	시언어 for문 예제 연습하다가 궁금한거 [7]	해피너스	12.01.16	109	0
298959	횽들은 구정 보너스 받았어?? [1]	거칠게	12.01.16	80	0
298958	과연 si는 다 막장인가?? [5]	거칠게	12.01.16	204	0
298957	연봉 5900이라는거 이거 말하는거지? [3]	광란의디씨질	12.01.16	206	0
298956	아웅 다음주면 귀요미 조카들 보겠네 >.<;; [1]	거칠게	12.01.16	73	0
298954	서버플그밍 책좀 추천해달라규 ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ ㅎ그흑 [3]	SODMaster	12.01.16	80	0
298952	형들 내가 안드로이드 개발 하는데 말이야 앤트빌드	Noble.6	12.01.16	68	0
298951	나이 많은 신입이 si를 거치지 않고 개발자로 들어갈 방법은?? [4]	거칠게	12.01.16	195	0
298950	친구가 기술 영업을 해봐서 그런지 si는 죽어도 싫덴다 ㅡ.ㅡ [3]	거칠게	12.01.16	200	0
298949	전산직 공무원에 대한 환상 [3]	광란의디씨질	12.01.16	454	0
298948	네이트온에 있는 여자 년들은 답이 없다. [4]	거칠게	12.01.16	163	0
298947	이직할 때 나이와 경력과 이직 횟수는 몇개까지가 마지노선이냐??? [8]	거칠게	12.01.16	323	0
298946	음 서버만드는 책 중에서 좀 잘 만들어진 책 없나여?	SODMaster	12.01.16	55	0
298945	우와 여기 형들도 공무원에 관심있나 봅니다. [2]	광란의디씨질	12.01.16	106	0
298943	SVN 속도가 특정 PC에서만 느릴 수 있나요? [3]	Ynobe	12.01.16	163	0
298941	프레임웤 쓴 프로젝트에서 가장 열받을때. [5]	캐빈둥닭(115.92)	12.01.16	145	0
298940	시언어 처음 입문하면 원래 이렇게 헷갈리나? [6]	해피너스	12.01.16	215	0
298939	곽팀장도 회사 다니긴 하나보다???	퓨리님(111.91)	12.01.16	76	0
298938	개심심횽..피자 배달말구.... [3]	캐맥북닭(115.92)	12.01.16	92	0
298936	해커꿈잡고 시작할라 하는데 뭐공부해야되나요 [4]	흑형아	12.01.16	181	0
298935	맥북 트랙패드 계속 쓰다보니깐... [1]	캐맥북닭(115.92)	12.01.16	66	0
298934	형들 자바로 게임 만드는 것 좀 질문할게요 [1]	좌파척결앞잡이	12.01.16	79	0
298933	Dev c++에서 지역변수 값 [2]	ㅇㅋㅇ(183.96)	12.01.16	70	0
298931	공무원 업무강도의 진실을 알려줄게 [14]	싴보이	12.01.16	505	0