woa포럼이나 데이터센터 비밀번호 유출위험
2012.11.27 22:03
아. 가입했는데
제가 otromonde를 아이디로 사용하는 사이트가
이 구글포함 세군데인데 구글에 로그인 기록있네요.
취약성있나 봅니다.
각각 사이트 비밀번호 또 바꾸는 중입니다.
취약성있는지 확인해보세요
저는 그 비밀번호와 아이디 3군데에서만 쓰고 있으니깐요
취약성 의심이 매우 됩니다.
댓글 [7]
-
하얀고니 2012.11.27 22:15 제 사이트는 호스팅 서버 자체 보안인데요, 제가 회원분들의 비번을 알 방법은 없습니다. 그럼 남은건 포럼 자체 게시판 취약점일텐데 오늘중으로 취약점 분석의뢰해 보겠습니다 -
sp별wp 2012.11.27 22:19 누군가 최근에 애플리케이션을 사용하여 귀하의 Google 계정(otromonde@gmail.com)에 로그인하려고 했습니다. 해커가 계정에 액세스하려는 경우에 대비해 Google에서 로그인을 차단했습니다. 로그인에 대해 세부정보를 검토해 보시기 바랍니다:
2012년 11월 26일 월요일 오전 8시 33분 45초 GMT
IP 주소: 61.247.209.81
위치: 대한민국 -
하얀고니 2012.11.27 22:22 포럼을 운영한다는 생각에 보안을 생각못했네요. 빨리 확인해 보겠습니다 위 댓글은 남겨쥬세요 -
하얀고니 2012.11.27 22:32 이메일을 알아서 로그인을 시도했다는게 계속 걸리니요. 일단저는 이메일과 비밀번호관리부분에서 확인해보아야겠습니다 -
소녀시대 2012.11.27 22:55
woa 경우는 xe로 만들어졌으니 보안 문제는 없을꺼같네요. 해외 호스팅에 xe로 운영중이지만 ...
만약 보안취약 부분이 나왔다면 소스를 확인해봐야겠지만 sp별wp 님경우 다른곳에서 문제 발생할수도있습니다.
그문제도 확인해보셔야 합니다.
-
DarknessAngel 2012.11.27 23:19
혹시 SMF를 쓰신다라면 보안 신경 쓰셔야합니다
검색해보시면 보안 강화하는 패치등이 있으므로 먹이세요
처음 SMF쓰신다란 글봤을때 지적 했었는데, 그서버라면 패치 안 먹이신 이상 좀 취약합니다
-
지나다 2012.11.30 00:49
구글메일계정 해킹에 당해서 스마트폰 사용에 애를 먹은 적이 있습니다.
구글로부터 경고 메시지 받으시면 즉각적으로 반드시 PW 바꾸세요.