안녕하세요? 관리자 노동혁 입니다.

12일 오후 21시경부터 자정까지

일부 계정의 스팸 데이터 방치로 인한 데이터베이스에 과부하로
싱글/더블 계정중 일부가 데이터베이스 문제가 있어 수정되었습니다.

불편을 드려 죄송합니다.


감사합니다.

안녕하세요? 관리자 노동혁 입니다.

홈페이지의 문의메일 보내기 폼메일 기능에 보안전송 적용이 되지 않아,
그간 [문의메일 보내기] 페이지로 보내주신 메일들이 전송이 되지 않았습니다.
지금은 수정 및 테스트 완료되어 정상 작동중입니다.

메일을 보내도 답변이 없어 답답하셨으리라 생각합니다.
이점 대단히 죄송합니다.

이후로는 좀더 세심한 주의를 기울여
수정이 필요한 부분이 누락되지 않도록 하겠습니다.


감사합니다.

안녕하세요? 관리자 노동혁 입니다.

최근 daum.net 메일서버가 좀 바쁜것 같습니다.
아래와 같이 메일이 반송되는 경우가 빈번히 있었습니다.

damu.net / hanmail.net 주소로 등록된 메일주소는
계정 관련 안내메일이 도착하지 않았을 수 있으니 참고바랍니다.



**********************************************
** THIS IS A WARNING MESSAGE ONLY **
** YOU DO NOT NEED TO RESEND YOUR MESSAGE **
**********************************************

The original message was received at Wed, 13 Jan 2010 09:42:24 +0900
from xxxx [SENDER_IP]

----- Transcript of session follows -----
... while talking to mx1.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
... while talking to mx5.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
... while talking to mx3.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
... while talking to mx6.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
... while talking to mx10.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
... while talking to mx4.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
... while talking to mx9.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
... while talking to mx7.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
... while talking to mx8.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
... while talking to mx2.hanmail.net.:
>>> DATA
<<< 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
<******@hanmail.net>... Deferred: 451 4.4.1 DAS31 SENDER_IP: Network is busy(RULE)
Warning: message still undelivered after 4 hours
Will keep trying until message is 5 days old

안녕하세요, 관리자 노동혁 입니다.

최근 일부 회원분들 계정에 인덱스 파일 변조가 발생하고 있습니다.
원인은 다음과 같습니다.

1. 멜웨어(malware)에 의한 변조

멜웨어에 의한 변조는 클라이언트 PC에 의해 파일이 감염되는 경우이며,
변조된 파일이 웹페이지를 통해 전파되고 이것이 업로드 되는 사례가 많이 있습니다.


2. SQL 인젝션 공격에 의한 변조

계정에 저장된 게시판, 블로그 프로그램에 익명접속으로 접근하여
취약점을 파악한후 계정의 비밀번호를 무시하고 파일을 변경합니다.
보통 게시판/블로그 프로그램이 작성한 nobody 권한의 파일들이 변조되지만
서버에서 php의 ftp 관련 명령어를 허용하였을 경우(우리 서버가 이 경우입니다)
해당 계정의 권한을 가진 파일들은 모두 변조 가능합니다.


일단 이런 현상이 발견된 관계로,
php를 통해 ftp 접속을 하는 명령 사용을 일시 중단했습니다.
ftp와 관련해서 다소 불편이 있을 수 있어, 미리 말씀드립니다.

또한 명령 사용중단과 함께 해당되는 사용자 분들의 계정 비밀번호도 노출되었을 수 있기에
신고에 따라 ftp/ssh 접속 비밀번호를 변경하고 있으니 참고바랍니다.



불편을 드리게 된 점 죄송합니다.

감사합니다.


* n4gate님에 의해서 게시물 이동되었습니다 (2009-07-31 10:25)

안녕하세요 관리자 노동혁 입니다.

최근 뉴스와 신문등의 보도를 통해
국내 서비스 업체들이 DDoS 공격을 받고 있다는 소식이 들려오고 있습니다.

저희 사이트는 DDoS(분산 서비스 거부 공격)에 대해
하드웨어 방화벽 및 웹서버 보안모듈로 대처하고 있으며,
24시간 네트웍 전문가에 의한 모니터링으로 관리되어
장애발생시 즉시 대처할 수 있는 준비가 되있습니다.

하지만 이외같은 준비에도 불구하고
DDoS 공격 확산으로 인한 서비스 장애가 있을 수 있는점 널리 양해 바랍니다.
혹여나 장애가 발생하더라도 최대한 빠른 조치를 취할 수 있도록 준비하겠습니다.

감사합니다.

안녕하세요 관리자 노동혁 입니다.

특정 네트웍에서 접근이 차단된 서버가 있어,
일부 계정을 전혀 다른 대역의 새로운 IP를 부여받는 새 서버로 이전할 예정입니다.

따라서 일부 기업용 계정의 서버가 바뀌게 될 예정이니 참고 바랍니다.
아직 IDC에서 IP를 부여받기 전이라 작업시간이 확정되있지 않았으며,
추후의 작업 시간등의 경과는 댓글을 통해 알리도록 하겠습니다.


감사합니다.

안녕하세요 관리자 노동혁 입니다.

메일 발송에 문제가 있어, 약 일주일치의 메일이 전송되지 못했습니다.

이에, 대상자 분들에게 재발송 하오니 참고 바랍니다.


감사합니다.

안녕하세요 관리자 노동혁 입니다.

Internet Explorer 8 버전 웹브라우저를 사용할 경우,
텍스트큐브의 레이아웃 출력에 다소의 문제가 있습니다.
이 문제는 텍스트 큐브 1.7.8 미만 버전에서 나타나고 있습니다.

텍스트 큐브를 최근 버전으로 업그레이드 하시면 해결되는 문제이니,
텍스트 큐브 버전을 업그레이드 하시기 바랍니다.
2009년 5월 5일 어린이날 기준 최근 버전은 1.7.8 입니다.

텍스트 큐브 최근버전 다운로드 : http://www.textcube.org/download


감사합니다.

안녕하세요 관리자 노동혁 입니다.

일부 계정의 접속에 문제가 있어 조치중입니다.
1시간 정도 작업시간을 예상하고 있습니다. (9시 종료)

불편을 드려 죄송합니다.


감사합니다.

안녕하세요 관리자 노동혁 입니다.

register_globals 값에 대해 적극적으로 off 적용을 하고 있으며,
수정을 많이해야 하는 계정만 예외를 하는 방식으로 진행중 입니다.
이 때문에 에러가 발생하는 홈페이지가 있으니 참고 바랍니다.


register_globals 값을 off 시킴으로써 자꾸 불편을 야기시키는 이유는,
홈페이지가 보안상 매우 취약해 지기 때문입니다.

특히 제로보드4 버전의 경우 출시된지 오래되었고,
스팸 게시물/코멘트에 대해서도 대처가 필요함은 물론,
알려지지 않은 취약점을 찾아내어 악용하는 사례도 많습니다.
register_globals 값이 켜져있는 홈페이지는 훨씬 편하게 나쁜짓(?)을 할 수 있습니다.

홈페이지의 회원정보를 누군가 빼내가거나 홈페이지 자체를 해킹당하는 것 보다는,
조금 귀찮으시더라도 조치를 취하심이 나으실 것 입니다.

대부분 스킨을 바꾸거나 프로그램을 업데이트 하는 방법으로 에러가 해결됩니다.
에러가 있는 게시판은 기본 스킨으로 변경하여 테스트 해보신후,
스킨 변경을 결정하시면 됩니다.

간단한 스킨소스 수정은 제가 해드리기도 하니,
에러 부분에 대해 방치하는일이 없도록 바랍니다.


on 값으로 유지되고 있는 계정은 제가 계속 귀찮게 해드릴테니,
반드시 변경 바랍니다 ^^;

감사합니다.