공지사항

이스트시큐리티 소식을 알려드립니다.

긴급 홈페이지 무료 슬롯사이트 점검 요청

무료 슬롯사이트공지 2014-02-28

해당제품	홈페이지 무료 슬롯사이트 점검
작성 일자	2014.02.28
취약점 요약정보	•최근 국내 의사협회 홈페이지 해킹 등 개인정보 탈취 사례가 지속적으로 발생하고 있습니다. •홈페이지를 운영하는 중소기업은 해킹 공격에 대비하여 긴급 무료 슬롯사이트점검을 하시기 바랍니다.
취약점 상세정보	홈페이지 자체 무료 슬롯사이트 점검 요청 •대상 : 홈페이지를 운영하는 중소기업 •목적 : 홈페이지 자체 무료 슬롯사이트점검을 통하여 해킹 피해 방지 •내용 : 홈페이지 해킹도구(웹셸) 확인 및 취약점 자체 무료 슬롯사이트 점검 요청 한국인터넷진흥원 안내 사항 웹셸 탐지도구 ‘휘슬’ 사용 신청 안내 - 중소기업에서 홈페이지 해킹도구(웹셸)삽입 확인이 어려울 경우, 한국인터넷진흥원에서 제공하는 웹셸 탐지 도구인 ‘휘슬’을 이용하시기 바랍니다. ※ 웹셸(Web Shell) : 무료 슬롯사이트이 취약한 사이트 게시판 등에 악성코드가 포함된 파일을 업로드하여 시스템 관리자 권한 획득 후 개인정보를 수집하는 방식 - 문의 연락처 : 02-405-5617, whistl2010@krcert.or.kr - 휘슬 사용 신청 안내사이트 : http://toolbox.krcert.or.kr/MMVF/MMVFView_V.aspx?MENU_CODE=6&PAGE_NUMBER=15 ※ 휘슬 : 관리자가 운영하는 웹서버에 해커가 설치한 웹셸이 있는지 쉽게 탐지할 수 있도록 KISA에서 개발한 웹 무료 슬롯사이트도구 <휘슬 제공 절차> <휘슬(윈도우, 리눅스) 설치 및 점검 절차> 원격 웹취약점 점검서비스 안내 - 홈페이지를 운영하는 중소기업에서 자체적으로 취약점(SQL injection 취약점 등) 확인이 어려울 경우 한국인터넷진흥원에서 제공하는 원격 웹취약점 점검 서비스를 받으시기 바랍니다. ※ SQL 인젝션 : 사이트 운영 데이터 베이스의 취약점을 이용, 직접 데이터 베이스 명령을 통해 관리자 권한을 획득 후 개인정보를 수집하는 방식 - 문의 연락처 : 02-405-5665, toolboxadmin@krcert.or.kr - 취약점 점검 요청 안내사이트 : http://toolbox.krcert.or.kr/MMVF/MMVFView_V.aspx?MENU_CODE=40&PAGE_NUMBER=17