형들중에 해킹이나 보안 전문가 형들 있어?

수상한김토끼

2012.01.09 14:44:16

조회 233 추천 0 댓글 2

안녕 나는 초보인데

이번에 우리제품이 서비스 되는 서버가 해킹당해서.. 루트까지 탈취당하고.. 암튼 난리부루스를 떨고 있는데

쉽게 설명하자면 jboss 인스턴스가 4개고 아파치 한개가 로드발랑싱으로 묶여 있는데

http 포트(아파치)의 취약점으로 해킹툴이 서버로 업로드되었고

해킹이 성공되어서 결국에는 루트까지탈취당한 뒤

해외의 무작위 IP를 향해 무차별 udp 공격을 퍼부어서 idc 같은 라인이 다 죽을뻔 한 사건이 이번 주말에 있었는데

문제는 회사에 사장님 - 나 - 신입사원 이렇게 밖에 없는 관계로 내가 보고서도 작성을 하고 이것저것 보완을 해야 되는데

솔직히 잘 모르는 분야라서 영 답이 안서는데 알아보니까

제품 자체의 보안컨설팅을 받아보는 방법이 있는 것 같고

웹방화벽을 설치해서 http포트의 수상한 패킷들을 차단해 버리는 제품을 설치하는 길이 있고

머 기타 등등이 있는 것 같은데..

이거 머 당췌 그냥 제품 개발하고 서버에 올려서 와~ 잘된다~ 올레~

하고 말던 수준이라서.. 보안까지 생각하기에는 너무 버거운데..

보통 이런 제품 파는 회사에 있는 형들같은 경우에는.. 보안을 어떻게들 하는 지 좀 알려 줄 수있어?

보안이라고 해봐야 리눅스 자체 방화벽으로 막아두는 것 정도지.. 리눅스 서버라서 따로 백신같은것도 없는 상황인데

이게 한번 뚤리면 계속 주구장창 뚤릴 가능성이 높다고 아예 장비를 바꿔서 다시 설치 하는 것 까지 이야기가 나오고 있는데..

문제는 우리 도메인을 바꿀 수가 없는 상황이라서.. 한번 뚫은 놈이 똑같은 취약점으로 또 들어오면 그게 또 도루묵이 된다는 이야기..

아.. 머리아프다.. 머 좋은 방법이 없을까?

현업이 있는 실력자 형들의 조언을 기다리고 있을께..

다들 새해 복 많이 받엉~ 두벙받엉~

고정닉 0

원본 첨부파일 1

C:akepathT124.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	뛰어난 운동 신경으로 남자와 싸워도 이길 것 같은 여자 스타는?	운영자	25/11/24	-	-
AD	따뜻한 겨울나기! 방한용품 SALE	운영자	25/11/27	-	-
298687	컴공다니는형들 [3]	코딩...?	12.01.14	197	0
298686	컴공 편입.......어케 생각? [6]	민(121.130)	12.01.14	377	1
298684	구글에서 '한국프로그래머'라고 검색해봤다... [4]	거칠게	12.01.14	299	0
298683	점점 집컴이 사양이 딸리기 시작한다 ㄷㄷㄷ	거칠게	12.01.14	61	0
298682	공부 못하면 플밍도 못함? [3]	블럭	12.01.14	123	0
298681	vs 2010 EXPRESS을 받으려는데 다운이 안된다??	거칠게	12.01.14	51	0
298680	리눅스 프로그래밍 질문(기초적인 것일듯??) [3]	에이시아(125.31)	12.01.14	94	0
298679	야. 진저브레드가 무슨말이냐? 진심 몰라서 묻는거 ㅇㅇ [3]	ㅁㅇㅇ(116.125)	12.01.14	146	0
298678	리눅스 고급 프로그래밍 어떻게 공부해야될지.ㅜㅜ [4]	에이시아(125.31)	12.01.14	98	0
298677	안드로아드개발자분들 테스트폰으로 무슨폰사용하시나요?? [1]	래댁	12.01.14	93	0
298676	씀 얘기가 주를 이루네 [4]	LibeRa	12.01.14	124	0
298674	[html5] 멍청한 촌놈에게 가르침좀 주세요.. 굽신굽신	멍청이(118.37)	12.01.14	66	0
298672	형들 나공부하다가 신기한거발견 [9]	코딩...?	12.01.14	200	0
298671	마소 HTML5 관련 기사 보던중	[성대아싸]	12.01.14	88	0
298670	마냥 좋은 회사 다니면 답나올거 같냐	으흐흥(58.122)	12.01.14	62	0
298669	프로그래밍은 역시 쩐다.... [3]	ㅁㄴㅇㄻㄴㄹㅇ(121.183)	12.01.14	207	0
298666	멤버십 후기 서울지역 [3]	멘붕의달인(121.129)	12.01.14	257	0
298665	이제 정보올림피아드 준비해야되는데 [3]	하얀사람	12.01.14	90	0
298662	프로그래밍에 입문하려면 뭐부터해야되나요..?? [2]	'ㅡ'(119.195)	12.01.14	92	0
298661	갤질 하다보면 진짜.. 무슨 다 한숨만 쉬고있네. [1]	아오..(118.35)	12.01.14	93	0
298660	오타 미안미안 [1]	풋사과1	12.01.14	55	0
298658	꼭 프로그래머가되야징.. [1]	코딩...?	12.01.14	92	0
298656	횽들 면접후 바로 견적서/계약서 안쓰고... 포트폴리오를 보자는 회사는 [1]	ㅇㅇ(221.147)	12.01.14	130	0
298654	아싸3디 루빅 큐브 2X2X2 [2]	[성대아싸]	12.01.14	109	0
298653	보통 대졸신입이삼성sds,LGcns,SKc&c 가면 어떤업무를 하나???	미친놈처럼살자	12.01.14	249	0
298652	임베디드 통닭 vs 웹 통닭 [2]	dlbo	12.01.14	118	1
298651	모범적인 토렌트사용 [1]	elwlwlwk	12.01.14	137	0
298650	형들아. 파일처리 책중에 학부생이 볼만한 좋은 책 없나여?...	ㅇㅇㄴ(116.121)	12.01.14	62	0
298649	엔지니어 계의 박지성 이야기 [4]	풋사과1	12.01.14	212	0
298648	느그들 이딴 회사 가고 싶냐?? [5]	시불라미	12.01.14	224	0
298646	자바 초~중급 책 어떤걸 보면 좋을까요? [2]	ㅎㅎ(182.213)	12.01.14	94	0
298645	에딧 컨트롤에 있는 스크롤바를 움직이지 않게 하는 방법이 있을까요?	aaa(175.207)	12.01.14	39	0
298644	코딩..닉박았네?? [1]	ㅋㄱ(183.96)	12.01.14	39	0
298643	it쪽으로 가려는 21살인데.. [5]	dd(175.211)	12.01.14	129	0
298642	다들 후기 열심이네요... [1]	ㅋㄱ(183.96)	12.01.14	67	0
298641	학벌은 중요하지만 자기 써먹기 나름 아님? [5]	아구몬(61.47)	12.01.14	129	0
298640	좋은학교 나오면 짭밥 찌끌찌글할때도 잘나감? [2]	풋사과1	12.01.13	115	0
298639	프로그래밍이라? [4]	Deskjet(220.75)	12.01.13	153	0
298638	영화에서보면 해커가 [3]	코딩...?	12.01.13	157	0
298637	질문을 바꿔서 해볼께요 [1]	홈피제작중(203.171)	12.01.13	52	0
298636	여기 보안쪽 잘 아시는 분 있나요 ? [8]	CALLEJON(61.47)	12.01.13	141	0
298635	짝지 어플 해킹할려면 어느정도 실력 있어야함? [3]	메리프	12.01.13	336	0
298634	jsp+html로 홈피제작중인데 뭐가 틀린건지 모르겠어요; [5]	홈피제작중(203.171)	12.01.13	73	0
298632	아.. 씨언어 잇자나 [6]	코딩...?	12.01.13	135	0
298631	솔라리스 일반계정에서 [1]	풋사과1	12.01.13	75	0
298630	mvoip할줄아는 횽 있어?? [9]	730(222.101)	12.01.13	98	0
298629	외로워요... [3]	asdfdsf(121.183)	12.01.13	55	0
298628	오늘 삼성소프트웨어멤버십 면접 보신분? [6]	똥줄(27.117)	12.01.13	300	0
298627	IT바닥에서 성공 할 수 있냐? [15]	GoodStar	12.01.13	259	0
298624	맥북... [2]	K케이K	12.01.13	66	0