목록2026/10/26 (1)

오호라! 이거지!!

PHP Shell 보안 취약점 - 구형 서비스, Docker로 쉽고 빠르게 업그레이드

PHP 5.6을 계속 사용해 왔습니다.5년? 10년? 전에 개발한 프로젝트입니다.지금도 한 달에 한두 개씩 기능이 추가되는 형태로 유지보수하며 사용하고 있습니다.오래된 스크립트 방식으로 작성된 코드가 대부분입니다.문제가 없다면 업그레이드 잘 안하는 게으른 개발자입니다. 지난 26년 10월 22일, php shell 보안 취약점 문제가 발생하면서 상황이 달라졌습니다.너무 크게 알려진 부분이라 대응을 하지 않을 수 없습니다.당연히 업그레이드가 가장 확실한 방법이지만, 오래된 프로젝트는 버전만 올린다고 끝나는 일이 아닙니다.기존 코드도 상당 부분 수정해야 하기 때문에 쉽게 결정하기 어려웠습니다.우선 임시 대응먼저 공격 방식을 살펴본 뒤, 1차 대응으로 파일 업로드 기능을 차단했습니다.당시에는 대량의 파일 업로..
IT,컴퓨터,게임 2026. 10. 26. 15:08
이전 Prev 1 Next 다음