안녕하세요. 진보네트워크 참세상입니다.
오늘 오전중 진보네트워크 참세상 호스팅 서버중 한대가 ezboard 게시판
해킹으로 인해 잠시 서비스가 중단되었습니다.
이로 인해 서비스의 장애가 생긴 호스팅 단체 여러분께 정말 죄송한
말씀드립니다.
ezboard는 이미 2003년에도 대용량의 첨부파일 업로드와 다운로드의
수단으로 이용되어 이로 인한 서버 해킹의 위험이 보고된바 있습니다.
실제 ezboard 의 경우 파일 업로드시 기본값으로 제한을 두지 않기 때문에,
게시판의 목적과 관계없는 동영상 파일등을 올려놓고 다운로드 받는
형식으로 악용되는 대상이 되고 있습니다.
사용되는 수법은 대체로 파일업로드 제한이 없는 게시판만 노려 예전
게시물에 관련글을 달고 거기에 첨부파일을 달아 첨부파일만 링크하는
형태입니다.
이 경우 서버의 부하 증가, 용량 과다로 인한 서버 기능 일시 장애 등의
문제가 발생할 수 있으며, 결국 그로 인한 피해는 진보호스팅에 함께 하고
있는 모두에게로 돌아오게 됩니다.
따라서 ezboard를 사용하시는 호스팅 단체나 개인분들은 반드시 설정에서
파일 업로드 용량제한 옵션 체크를 해주시기 바랍니다.
되도록 긴급한 조치를 바라며, 진보넷 역시 이로 인한 문제 발생시에
즉각적인 해결을 위해서 최선의 노력을 다하도록 하겠습니다.
그럼...^^
