Tag: security

All the articles with the tag "security".

• 파일 이름이 사용자에게서 왔다

  16 Mar, 2015

  다운로드에서 다른 파일이 나왔다.

• 주문번호를 맞힐 수 있었다

  27 Feb, 2015

  주소에 번호가 그대로 있었다.

• 있으면 안 되는 파일을 찾았다

  5 Dec, 2014

  업로드 폴더에 실행되는 파일이 들어온 것을 확인하고 세 층으로 막으면서 md5sum 대조로 무엇이 바뀌었는지 가려낸 기록이다.

• 로그에 개인정보가 그대로 있었다

  10 Nov, 2014

  print_r 로 요청을 통째로 남기던 로그에서 개인정보를 걸러 내고 이미 쌓인 것과 파일 권한까지 정리한 기록이다.

• 업로드 폴더에서 나온 낯선 파일

  25 Oct, 2014

  업로드 폴더에 들어온 웹셸을 발견하고 확장자 검사가 왜 뚫리는지 확인한 뒤 실행 자체를 끈 기록이다.

• 설정을 저장소 밖으로 뺐다

  8 Oct, 2014

  저장소에 들어 있던 데이터베이스 접속 정보를 밖으로 빼고 svn:ignore 가 안 막아 주는 부분과 이력에 남은 값까지 정리한 기록이다.

• 지우려던 것이 비상용 통로였다

  25 Jul, 2014

  접속 기록만 보고 정리하려던 계정이 비상용이었던 것을 계기로 정리 기준을 바꾼 기록이다.

• 배포할 때마다 인증서가 덮였다

  23 Jul, 2014

  갱신 주기가 다른 자산이 배포 대상에 섞여 덮이던 것을 자리와 목록으로 분리한 기록이다.