본문 바로가기

2013/0720

공개용 웹 게시판에서 XSS 취약점 발견 보안제품 차단 적용, 사용자 보안패치 권고 [보안뉴스 김태형] 유명 공개 웹 게시판인 제로보드, 텍스트큐브, Wordpress와 포털사이트 블로그에서 XSS 취약점이 발견돼 사용자의 주의가 요구된다. 정보보안 전문기업 윈스테크넷(대표 김대연, www.wins21.co.kr)은 5일 공개 웹 게시판인 제로보드, 텍스트큐브, Wordpress에서 악성코드 유포 및 공격이 가능한 XSS(Cross Site Script)취약점을 발견했다며 주의를 당부했다. 이 취약점은 제로보드, 텍스트큐브, Wordpress 관리자가 게시판에 HTML로 게시글을 작성시, 사용자가 직접 HTML 태그의 파라미터의 조작과 EMBED 태그의 파라미터 조작이 가능하다는 부분에 착안된 취약점이다. 이 취약점에 노출 될 경우 공격자는 필.. 2013. 7. 5.
[MLB] 추신수 왼손투수 상대로 끝내기 안타!! 2013. 7. 4.
라이프스타일에 맞춰 탄생한 연금복권520 연금복권520 제105회차 당첨번호 안내[ 추첨일 : 2013.07.03 / 지급종료기한 : 2014.07.03 ] 등위당첨금당첨번호1등매달500만원x20년매달500만원x20년2등100,000,0002 조893254100,000,0002 조893256100,000,0002 조860488100,000,0002 조8604903등10,000,000각조6601064등1,000,000각조●070915등20,000각조●●●9976등2,000각조●●●●422,000각조●●●●747등1,000각조●●●●●01,000각조●●●●●1 연금복권520 2등 확인방법연금복권520의 2등 당첨번호는 1등의 앞,뒷번호로 1등 당첨번호가 2조 123456번 일 경우, 2등 당첨번호는 1등의 앞번호인 2조 123455번과 1등의 뒷번.. 2013. 7. 3.
Ethtool를 이용하여 NIC카드의 Ring값을 변경하는 방법 ※ NIC카드의 Ring값을 변경하는 방법 1. ring값의 확인 # ethtool -g eth0 Ring parameters for eth0: Pre-set maximums: RX: 511 RX Mini: 0 RX Jumbo: 0 TX: 511 Current hardware settings: RX: 200 RX Mini: 0 RX Jumbo: 0 TX: 511 2. ring값의 변경 # ethtool –G eth0 rx 511 3. 변경값의 확인 # ethtool -g eth0 Ring parameters for eth0: Pre-set maximums: RX: 511 RX Mini: 0 RX Jumbo: 0 TX: 511 Current hardware settings: RX: 511 RX Mini: .. 2013. 7. 2.
청와대 해킹 그후! 정보유출됐다면 즉시 통지해야 청와대 회원 20만명 신상정보 유출우려...통지제도 준수 필요성 제기 개인정보보호법, 개인정보 유출 사실 아는 즉시 당사자에 통지해야시행령, 1만명 이상 유출시 홈페이지에 유출 사실 게시토록 의무화 [보안뉴스 김태형] 지난 25일 오전 9시 10분경 청와대 홈페이지 및 주요 정부기관 등이 사이버공격을 받으면서 홈페이지 접속이 되지 않고 서버가 다운되는 등의 피해를 입었다. ▲ 현재 대한민국 청와대 홈페이지(http://www.president.go.kr/)는 시스템 보안 강화로 인해 회원가입 서비스가 일시 중단됐으며, 접속은 정상적으로 이루어지고 있다. 이러한 가운데 더욱 심각한 것은 청와대 홈페이지 이용자 정보와 새누리당 관계자들의 신상정보가 유출됐을 가능성이 제기되고 있다는 점이다. 유출된 개인정보에.. 2013. 7. 1.