- 11
- 슬기
- 조회 수 160
오랜만에 잘보지않던 검색어 관리좀 볼까 하고 가보니 왠 ip로 이상한 문제를 계속 검색을해서
조회 해보니까 러시아 봇인지 검색을 해놨더라구요..홈페이지에서 전혀 관련 없는 검색어 들인데..
10일동안 400개의 검색어를 남겨주셨네요..젠댱!!다지워버렸는데..저런 저런...봇같은데 일단
차단은 해놨는데..어쩐지 검색어 노출 위치에 저게 쭈루룩 떠있더라했네요~
작성자
댓글 11
humit 
신고
"humit님의 댓글"
이 댓글을 신고 하시겠습니까?
뭔가 어려운건가보네요.일단 업데이트 나오는건 최신버전으로 적용해놔서 지금까지
큰문제없는거보면 안심해도 될꺼같긴하네요.
신고
"슬기님의 댓글"
이 댓글을 신고 하시겠습니까?
humit
→ 슬기
그냥 해킹의 일종이라고 보시면 됩니다. 저렇게 나온 걸 보니 어느 정도 필터링은 되어 있는 것으로 보여서 큰 문제는 없어보이네요.
신고
"humit님의 댓글"
이 댓글을 신고 하시겠습니까?
아하!!!다행이네요 그러면!!
보안업데이트안했다면 지금쯤 날리가 났을꺼같은 느낌이 확드네요~
신고
"슬기님의 댓글"
이 댓글을 신고 하시겠습니까?
Select from이 SQL 구문 중 하나라고 알고 있습니다(drop문과 함께 협스가 알고있는 SQL 구문의 50%를 차지하죠)
허밋님이 짚어주신대로 해킹을 시도한 것 같습니다.
그나저나 좀 무섭네요..
신고
"갱생협스님의 댓글"
이 댓글을 신고 하시겠습니까?
발생한 기간 보니 이번달이 아닌 12월에 발생했더라구요. 그뒤로 몇번있긴했는데 다 동일한 패턴인데..
안되니 그뒤로는 안한거같아요..
신고
"슬기님의 댓글"
이 댓글을 신고 하시겠습니까?
or 과 --에서 인젝션의 향기가...
신고
"joyfuI님의 댓글"
이 댓글을 신고 하시겠습니까?
뭔지 모를 고수의 단어가.....
신고
"슬기님의 댓글"
이 댓글을 신고 하시겠습니까?
근데 상식적으로 MySQL쓰는거 아는이상 --말고 # 을쓰지 않을까요?
신고
"Hanam09님의 댓글"
이 댓글을 신고 하시겠습니까?
신고
"포인트 폭탄+님의 댓글"
이 댓글을 신고 하시겠습니까?
삭제
SQL injection 공격/.
신고
"Hanam09님의 댓글"
이 댓글을 신고 하시겠습니까?
에듀
도다
TVJ
검색어가 아니라 SQL Injection을 시도하려고 스크립트를 돌린 것 같네요.
아마 검색 할 때 괄호 문자열을 치환해서 저런 내용이 나온 것 같네요