기본적으로 .htaccess 파일을 올릴 수 없도록 수정합니다.
.htaccess 파일은 웹서버의 환경설정을 확장하는 파일로써
이 파일이 업로드 된다면 제로보드 보안은 물론 서버 전체의 보안에 치명적입니다.
물론 게시판 설정시 지정된 확장자만 올릴 수 있도록 셋팅하면 되지만 그렇지 않고 사용하시는 분들이 많습니다. 그러므로 html, php 파일처럼 기본적으로 업로드가 불가능하도록 수정하는 것입니다.
## 이는 제로보드 원본 소스를 수정하는 것으로 소스 수정으로 발생되는 모든 책임은 이 팁을 올린사람과는 무관합니다.
제로보드 폴더안에 write_ok.php 파일을 수정합니다.
219줄 근처에...
if(eregi("\.inc",$s_file_name1)||eregi("\.phtm",$s_file_name1)||eregi("\.htm",$s_file_name1)||eregi("\.shtm",$s_file_name1)||eregi("\.ztx",$s_file_name1)||eregi("\.php",$s_file_name1)||eregi("\.dot",$s_file_name1)||eregi("\.asp",$s_file_name1)||eregi("\.cgi",$s_file_name1)||eregi("\.pl",$s_file_name1)) Error("Html, PHP 관련파일은 업로드할수 없습니다");
라고 되어있는 부분을...
if(eregi("\.htaccess",$s_file_name1)||eregi("\.inc",$s_file_name1)||eregi("\.phtm",$s_file_name1)||eregi("\.htm",$s_file_name1)||eregi("\.shtm",$s_file_name1)||eregi("\.ztx",$s_file_name1)||eregi("\.php",$s_file_name1)||eregi("\.dot",$s_file_name1)||eregi("\.asp",$s_file_name1)||eregi("\.cgi",$s_file_name1)||eregi("\.pl",$s_file_name1)) Error("Html, PHP 관련파일은 업로드할수 없습니다");
라고 고쳐줍니다...
260줄 근처에...
if(eregi("\.inc",$s_file_name2)||eregi("\.pht",$s_file_name2)||eregi("\.htm",$s_file_name2)||eregi("\.shtml",$s_file_name2)||eregi("\.ztx",$s_file_name2)||eregi("\.php",$s_file_name2)||eregi("\.dot",$s_file_name1)||eregi("\.asp",$s_file_name2)||eregi("\.cgi",$s_file_name2)||eregi("\.pl",$s_file_name2)) Error("Html, PHP 관련파일은 업로드할수 없습니다");
라고 되어있는 부분을...
if(eregi("\.htaccess",$s_file_name2)||eregi("\.inc",$s_file_name2)||eregi("\.pht",$s_file_name2)||eregi("\.htm",$s_file_name2)||eregi("\.shtml",$s_file_name2)||eregi("\.ztx",$s_file_name2)||eregi("\.php",$s_file_name2)||eregi("\.dot",$s_file_name1)||eregi("\.asp",$s_file_name2)||eregi("\.cgi",$s_file_name2)||eregi("\.pl",$s_file_name2)) Error("Html, PHP 관련파일은 업로드할수 없습니다");
라고 고쳐줍니다...
이와함께 파일첨부가 가능한 게시판은 꼭 허용하는 확장자를 지정하셔야 합니다.
간단하죠?... 그러나 이를 간과한다면 무시무시한 결과를 초래할지도...ㅡㅡ;; |
|
2003/06/10 15:12:16
12656
0
제로보드 보안관련 팁... 
