안녕하세요. 키보드 매니아 사이트 운영자 칸트입니다.
몇일 전 부터 사이트에 악성 스크립트가 심어져 저희 사이트를 괴롭히고 있습니다.
이전 발생했던 문제와 거의 유사한 문제로 Zboard4의 보안 취약성을 이용해 Zboard 코드에 스크립트가 심어지는 문제 입니다.
운영진이 현재 계속 지켜 보고 있으며 계속 여러 방법들을 강구할 예정입니다.
회원분들에게 많은 걱정 끼쳐드린 점 사과 드립니다.
젤 좋은 방법은 제로보드 4에서의 보안 문제가 해결되면 가장 좋겠습니다만 현재 이 부분은 공식적으로 지원되기가 어려운 상태라 다른 방법으로 막는 수 밖에 없습니다. 다만 이런 조치가 제한적인 수준이라 스크립트 관련 문제에 완벽하게 대응할 수 없는 점을 죄송하게 생각합니다.
혹 Zeroboard4 보안 취약점에 관한 노우하우가 있으신 분이나 이런 분들을 아시는 분들은 쪽지나 메일, 전화 등으로 운영진께 연락주시면 감사하겠습니다.
비 가오는 주말 입니다. 즐거운 주말 보내시길 바라며 글 줄입니다.
그럼..
[공지] 키보드 매니아 악성 스크립트 관련 문제
이전 댓글 1
소스보기를 했더니 자바스크립터로 choimimi.com/zboarde/css.js 실행하는 것 같네요. 자바를 몰라 최미미가 원인인지는 잘 모르겠지만...
인터넷 설정의 보안설정에 제한된 사이트에 최미미닷컴을 넣었더니 일단은 조용해지네요.