보안 관련 문제 입니다.

Question

이번에 제가 과제로 만든 프로젝트를 github.io에 올려서 배포 했습니다. 그런데 어느순간 사이트 내에 일본어 게시글이 올라오더니 번역을 해보니까 협박 내용이더군요 막 11시30분에 기대해라, 넌 죽었다 등등 처음엔 무시하려 했으나 생각해보니 어드민 계정은 나만 알고 있고(게시글 작성은 어드민만 가능) 게시글 내용중에 제 실명이 있었습니다. 이건 문제가 될거 같아서 계정 비번을 바꾸니 또 다시 로그인 해서 들어와 있어서 글 작성 합니다. 이럴경우에는 어떻게 해야 하나요? 보안을 강화 하는 방법이라도 알고 계신다면 알려주세요 ㅠㅠ 참고로 웹 배포는 github.io를 사용 했고 서버는 aws ec2를 사용 했습니다.

커피집개발자 · Answer

계정 및 aws 계정 내용 git에 public 하게 올리셨나요 ..?

howoni123 · Answer

올린 웹서버에서 취약점이 있는거 아닐까요.was의 버전이 낮거나injection, XSS이 가능한 요소가 있지 않을까 살펴보시는게...

보안 관련 문제 입니다.

2개의 답변

Q&A 목록