June 24, 2009
블로그 수난
1. 내가 이 설치형블로그를 처음 시작할 때만 해도 MT는 나름 잘 나가는 블로그툴이었다.
그후 워드프레스가 대세인듯 싶더니... 지금은? 지금은 잘 모르겠다.
그 사이 MT는 4.2버전까지 나온 모양이던데, 나는 업그레이드 할 엄두를 못내고 있다.
처음에 어떻게 설치를 했는지 기억도 나지 않을뿐더러, 뭔가 코드를 바꿔야 한다고 생각하면 머리에 쥐가 나는 것 같다.
2. 업그레이드같은 거 하지 않고, 평생 이 버전으로 블로그를 유지할 수만 있다면...
이런 소박한 바람으로 여기까지는 잘 왔다.
그런데 나도 모르는 사이에 문제가 생긴다.
소스니, 코드니 이런 것 자체를 잘 모르기 때문에 문제가 생겨도 알아차리지 못한다.
며칠 전에도 이곳 핑크문이 뜨지 않고, 허연 화면만 뜨기에
이상하다 싶어 호스팅업체에 문의했더니 파일이 변조됐다던가, 페이지마다 악성코드가 삽입됐다던가... 아무튼 난장판이 됐다. 포토블로그도 마찬가지였다.
참으로 오랜만에 앞이 캄캄한 느낌.... 순간 생각했다. 이대로 블로그를 접어야 하나....
3. 호스팅업체 분들의 도움으로 가까스로 살아났다.
다행히 4월 26일에 계정백업을 해둔 게 있어서, 4월 26일자로 뒤집어 엎어버렸다.
블로그든 악성코드가 들어오기 전인 5월 이전으로 돌아갔지만
때문에 5월에 드문드문 올렸던 몇 개의 포스트는 모두 사라져버렸다.
4. 호스팅업체에서 알려준 보안가이드(?)
------------------------------------------------------------------------
(1) 참고사이트 및 문서
o 침해사고 분석 절차 가이드 :
http://www.kisa.or.kr/trace_log/data/200801_websecureguide/Incident_guide.pd
f
o 악성코드 삽입사고 분석 절차 요약 가이드 :
http://webcheck.krcert.or.kr/faq/mcir-guide.pdf
o 웹쉘 탐지 프로그램(Whistl) 보급 안내 :
http://www.krcert.or.kr/noticeView.do?num=298
o 공개 웹 방화벽을 이용한 홈페이지 보안 :
http://www.krcert.or.kr/firewall2/index.jsp
o 홈페이지 보안 강화 도구(CASTLE) 보급 안내 :
http://www.krcert.or.kr/noticeView.do?num=304
o 제로보드 사이트(공지사항) : http://www.zeroboard.com/notice
o 테크노트 사이트(공지사항) :
http://www.technote.co.kr/php/technote1/board.php?board=notice&command=body
o 웹서버 구축 보안점검 가이드 :
http://www.kisa.or.kr/trace_log/data/200801_websecureguide/webserver_guide.p
df
o 홈페이지 개발 보안 가이드 :
http://www.kisa.or.kr/trace_log/data/200801_websecureguide/homepage_guide.pd
f
o 기술문서 : http://www.krcert.or.kr/technicalDocList.do
o 보안공지 : http://www.krcert.or.kr/secureNoticeList.do
(2) 웹 취약점 원격점검 서비스 안내
o 웹 취약점 원격 점검 서비스는 SQL injection, Cross site scripting과 기타
웹 공격에
대한 취약점을 점검해 주는 서비스 임. 본 서비스는 무료로 제공되며
정보보호 전문지식
이나 서버관리 인력이 없는 중소기업 또는 비영리 단체를 대상으로 지원함.
o 웹 취약점 원격점검 서비스 신청 : http://webcheck.krcert.or.kr
위의 내용을 참고하시면 되나, 전문가가 아니면 홈페이지 보안 취약점을 보완하기란 쉽지 않습니다.
4. 앞으로 또, 내 블로그 페이지에 악성코드가 삽입되는 일이 생기면 어떻게 대처한담?
MT를 업그레이드해볼까... 잠시 생각하다가 엄두가 안나서 포기했다.
참으로 갑갑하구나.
Posted by nuncoo at June 24, 2009 03:32 AM
kueilove-정말 몇 분 안남았네요. 우리 어떻게든 버텨보아요 :)
Posted by: nuncoo at June 29, 2009 03:22 PM그리고 저도 무버블타입에 남으시겠다면 열심히 도와드리겠습니다 :)
Posted by: kueilove at June 28, 2009 03:08 AM요즘은 워드프레스란 녀석이 대세라고 하지만..
전 하나의 파일로 하나의 글이 저장되는 무버블타입을 버릴수 없더라구요.
예전부터 핑크문님 블로그는 무버블타입을 계속 사용해서 왠지 모르게 애착이 갔었습니다 :)
저도 한동안 수만개의 스팸에 시달리다가.. 무버블타입을 지워버릴까도 고민했었는데..
아직 이만한 넘이 없어서
Posted by: kueilove at June 28, 2009 03:07 AM허니맘- 나 네이버 싫다구.
아참 이제 네이버블로그에서도 나랑 이웃할 수 있대.
함 알아보셔.
걍 다음이나 네이버로 이사오시옷~~
Posted by: 허니맘 at June 25, 2009 12:16 AMnuzl-도와주신다는 말씀에 눈물이 철철 ㅋㅋ
그치만 아직은 시간도 엄꼬, 엄두가 안나네요.
나중에 제 마음이 변해서 갈아타게 된다면 ..꼭 부탁드립니다. 꾸벅!
무버블 타입을 사용 하는 블로그는
핑크문이 거의 유일한거같아요
몇분더 MT 를 사용하는걸 봤었는데
최근에 다 wordpress 로 옮기셨더군요 ㅜㅜ
wordpress 로 이사 가신다면 도와드리고 싶어요 -ㅁ-
Posted by: nuzl at June 24, 2009 12:49 PM