자유
PHP2Shell이 왜 위험한지 쉽게 설명하면
원래 서버에서 코드를 실행하려면 권한이 있어야 하는데, 이번 취약점은 특정 조건에서 로그인도 하지 않은 외부인이 서버 코드를 실행할 수 있다는 거임
그래서 일반적인 웹사이트 버그보다 훨씬 위험하다고 보는 것
원래 서버에서 코드를 실행하려면 권한이 있어야 하는데, 이번 취약점은 특정 조건에서 로그인도 하지 않은 외부인이 서버 코드를 실행할 수 있다는 거임
그래서 일반적인 웹사이트 버그보다 훨씬 위험하다고 보는 것
이해 쏙 됨
그럼 공유 웹호스팅 쓰는 사람은 내가 할 수 있는게 있음?
서버 PHP 는 업체가 올리는거라 업체 공지 확인하고 내 사이트 업로드 폴더에 이상한 파일 없는지 정도 보면 됨
로그인도 안 하고 들어온다니 무섭네요 ㅠㅠ