:: CMG Korea - PHP 웹프로그램판매 , 웹솔루션 , 오픈마켓, 몰인몰, B2B 도매 솔루션 , 기업 ERP, eCRM, 서버 DB 연동 서비스
프로그래머가 내 직원처럼!
기간별 유지보수 월9만원 부터~ 디자인, HTML 스킨 
PHP 커스트마이징 신청! CMG 웹호스팅 관리 CMG몰 솔루션 기능을 
나만의 색깔있는 디자인으로! 페이스북 트위터 미투데이
SNS
여러 카드 분할 결제!
카카오 옐로우ID 친구추가
최상단으로 이동
2021년03월01일 03시19분  
ns1 .namehost .kr
I P : 183.111.167.35
ns2 .namehost .kr
I P : 183.111.167.36
ns1 .cmgkorea .kr
I P : 183.111.167.33
ns2 .cmgkorea .kr
I P : 183.111.167.34
ns1 .namehost co.kr
I P : xxx.xxx.xxx.xx
ns2 .namehost .co.kr
I P : xxx.xxx.xxx.xx

185-131076-01-011
신현종(cmgkorea)
 
 9002-1789-1915-2
신현종(cmgkorea)
   

전체 주문제작(35)| 상담신청(41)| 프로그램(20)| 견적의뢰(82)| CMG몰(29)|
   경매솔루션문의
의뢰자 : 김현욱 전화번호 : (010) 1234 - **** 2010-05-13 09:36:59, 조회 : 5,053
****@*****.***
-->

오픈마켓+경매 되는 솔루션을 보고 있는데,
php보안권고 설정인 register_globals=off 와 allow_url_fopen=off 설정을 하면 솔루션을 사용 할수 없네요.
여기 솔루션 대부분이 그런듯합니다.
저 두가지 취약점과 아파치서버 보안 취약점을 이용해 백도어 업로드 가능합니다. 그 백도어로 디비정보 캐내갈수 있고요. 물론 쉽게 가능한건 아니지만, 가능은 합니다.
저부분의 설정은 날 잡고 신경써서 작업하면 충분히 할수 있는 작업인듯한데... 이렇게 좀 규모가 있는 솔루션 개발 업체도 보안권고사항을 무시한채 솔루션을 판매하는걸 보니.. 안타깝네요..




  관리자 (2010-05-13 13:57:23)   
안녕하세요?

CMG몰은 오랜동안 개발하여 오랜동안 판매해온 솔루션입니다. 최근 보안사항 부분에 대해서 인력의 부족이란 변명을 드리며..

register_globals=on 부분은 호스팅 또는 서버보안부분에서 설정이 가능한 부분입니다.
이 부분은 약식변수 사용의 문제가 대부분 입니다.

allow_url_fopen=on 부분은.. 2010년6월 APM 업그레이드 및 allow_url_fopen=off 로 제공 예정 입니다.

CMG호스팅에서는 ini_set 부분을 허용으로 사용중입니다.
물론 그 부분을 사용안해도 되도록 할순 있습니다만..

솔루션이 많은 관계로 바로 개선은 어렵습니다.

이 부분은 폼메서드 부분의 문제가 제일 많습니다.
잘아시겠지만.. get 으로는 폼제출하는 양의 문제가 제한적 입니다만 그동안 디버깅 결과 몇군데 안되는것 같으므로 이번에 업데이트 시도 예정입니다.

다만 특정버젼 구매시라면 서포팅 해드릴수 있도록 해보겠습니다.

더궁금점은 전화주세요!

감사합니다.


프로그램 비밀글입니다. 쇼핑몰 튜닝문의 드립니다. [1]  김민재
프로그램 비밀글입니다. 솔루션구입 및 제작문의   윤종환
프로그램 비밀글입니다. 고도몰 튜닝 문의   문현철
프로그램 비밀글입니다. 솔루션 문의 [1]  이승용
프로그램 비밀글입니다. 문의 드립니다. [1]  김대진
프로그램 비밀글입니다. 경매솔루션문의 [1]  김현욱
프로그램 비밀글입니다. 오픈마켓 문의드립니다. [1]  예정자
프로그램 비밀글입니다. 몰인몰 쇼핑몰에서 실시간 알림창 솔루션을 구매하고 싶습니..  [1]  정다은
프로그램 비밀글입니다. 서버 정보입니다. [1]  신미예
프로그램 비밀글입니다. CMG 프리미엄 중형몰 솔루션문의 [1]  신민정
프로그램 비밀글입니다. 제작문의 [1]  GS커
프로그램 비밀글입니다. 지난주에 이니시스 연동 문의 드린 사람입니다. [1]  박영주
프로그램 비밀글입니다. 아래 이니시스연동 문의한 사람입니다. [1]  박영주
프로그램 비밀글입니다. 이니시스 결제 연동 의뢰합니다. [1]  박영주
프로그램 비밀글입니다. s스튜디오   유희선
프로그램 비밀글입니다. 안녕하세요 [1]  김현
프로그램 비밀글입니다. 제작 문의 .... 참고 이미지 첨부 [1]  최성규
프로그램 비밀글입니다. 도시자연(주) [1]  박소라
프로그램 비밀글입니다. 의뢰신청합니다.   남종현
프로그램 비밀글입니다. 제로보드 디비연동 쇼핑몰 문의 [1]  김시원

1



  

리뉴얼 홈페이지
e프로그램
모바일쇼핑몰
이메일 수집을 거부합니다. 클릭시 클립보드에 복사됩니다!
 Ctrl+V로 붙여넣으세요! 사업자정보 사업자정보확인 에스크로 가입 확인.