'/Procfile.dev', '/.env.dev' 이런 것들을 찾는 이유는 뭘까요?

Question

안녕하세요 오키님들운영 서버 로그 확인하다가 궁금한 게 생겨서 문의드립니다.~ command could not found(.env.dev)~ command could not found(Procfile.dev)에러 로그에 위 같은 게 찍혀서 확인해보니,주소창에 사이트 호스트 + /Procfile.dev사이트 호스트 + /function/.env.dev이런 식으로 url을 만들어서 찾아본 흔적이 있었습니다.위와 같이 테스트하는 건지 모르겠는데, 아무튼 로그가 찍히더군요.위와 같은 테스트를 왜 하는지,/Procfile.dev, /function/.env.dev 이런 파일을 왜 찾는지?/Procfile.dev, /function/.env.dev 이런 파일들은 어떤 역할을 하는 지 알고 싶습니다.고수님들의 조언 부탁드립니다.감사합니다.

캐티 · Answer

취약점이 있는거 겠어요.개발에 진심이면 이거를 쳤겠쩌.iptables 서버 존재 숨기기 | OKKY

HJOW · Answer

이거 그냥 찔러보는 거 같습니다.가끔 개발용 프로젝트에서 저런 파일들에 계정정보를 기재해놓고 쓰기도 합니다.웹서버 설정에서 해당 파일들을 액세스 못하게 막아놓는 게 보통인데,인간은 실수라는 걸 하죠.그리고 한놈만 걸려라 작전으로 저런 걸 찔러보는 해커 되게 많습니다. (자동 봇이겠죠.)

adkb · Answer

nginx를 달아놓으셔야할거같습니다. access_log를 분석해보셔야할거같은데요?요새, ai 발전으로 해킹 위험이 늘어났다고 들었습니다.

yeori · Answer

일반적으로 노드계열에서 서버 설정값을 저장하는 파일이 .env 입니다.여기에는 관리자 이메일이나 웰컴메시지, 배치 타이밍같은 하찮은 정보가 있지만 때에 따라서는 민감한 정보가 들어있을 수도 있습니다. secretKey같은거나 외부 업체 서버로 접속하는 키값이나...또는 속성명을 보면 시스템 구현체를 특정할 수 있고, 공격 범위가 줄어듭니다.도둑놈이 남의 집 현관문고리 함 돌려보는거죠. 열렸나, 안 열렸나...일단 뭐라도 하나 얻어걸려서 200 응답을 받으면 그때부터 집요하게 요청을 보냅니다. 밤새1초 간격으로 요청 날리는 놈들도 있음.

'/Procfile.dev', '/.env.dev' 이런 것들을 찾는 이유는 뭘까요?

4개의 답변

기술 목록