데이터 파일경로 php 스크립트 막기
파일 업로드가 가능한 게시판의 경우 알게모르게 취약점이 존재할 수 밖에 없다. 특히 알지보드나 제로보드의 경우 php파일을 업로드하여 스팸메일서버로 사용하는 경우가 많이 발생했었다. 그럼 이제 데이터 업로드 폴더에 php실행을 금지 시키는 방법을 알아보기로 하자. 지금까지는 아파치 httpd.conf 파일에서 제어하는 방법으로 사용을 해왔다. AddType application/x-httpd-php3-source .phps .php .ph .php3 .cgi .sh .pl .html .htm .shtml .vbs .ins .php4 AddType application/x-httpd-php-source .phps .php .ph .php3 .cgi .sh .pl .html .htm .shtml .vbs ...
2011.12.17