당분간 글쓰기가 금지됩니다.
대충 파악했습니다만 사실 서버 ip를 감추려는 노력은 하지 않아서 ip로 직접 SQL 인젝션 공격으로 인한 강제 글쓰기로 추정됩니다.
Cloudflare 를 통한 인젝션은 웬만해서는 다 차단되서 직접 공격하는것으로 파악됬습니다.
Cloudflare 를 통한 인젝션은 웬만해서는 다 차단되서 직접 공격하는것으로 파악됬습니다.
로그인창에 캡챠가 없어서 아이디에 비밀번호 무한대조도 가능하고 SQL인젝션도 가능하고 뭐.. 할거 많은거 아는데
설사 DB가 모두 털린다해도
ID - test
비밀번호 - 1234
일경우
id - test
비밀번호 - 81dc9bdb52d04dc20036dbd8313ed055
이렇게 저장됩니다 MD5 암호화 라고하는데 물론 많이 알려진 1234같은경우는 복호화가 가능합니다.
하지만 웬만한 비밀번호는 복호화가 불가능해서 뭐 ip를 따로 저장하지 않아서 크게 문제는 없는데 좀 짜증도나고
이기회에 보안도 높힐겸 사이트를 새로 제작하려합니다.
대략 1~2주 사이동안 사이트 글쓰기가 불가능하더라도 양해 부탁드립니다.
신규 서버가 준비되는대로 최대한 빠르게 작업해보도록 하겠습니다.
사실 이런사이트 개나소나 다 만들수 있는건데 영상데이터 때문에 저장할 공간도 만들기 싫고 CDN에 몇천만원씩 주면서 쓰기도 싫으니 빠른 재생이 되는 사이트가 잘 유지가 되지 않았으리라 추측합니다.
뭐 덕분에 보안성도 강화하고 사이트는 새옷 입혀서 준비하겠습니다.
영상은 꾸준히 업데이트 되겠지만 참고 부탁드립니다.
결론 서버도 더 좋게 바꾸고 사이트도 보안성 높히고 기능도 조금 추가해서 돌아오겠습니다.
