운영자입니다.
오늘 새벽 1시 10 여분부터 뽐뿌가 비정상적으로 작동되었습니다.
이에 대해 진심으로 사과드립니다.
해킹은 기존과 동일한 방법입니다.
dotname.co.kr 의 네임서버를 devpia.com 으로 변경하고.. devpia.com 에 뽐뿌도메인을 바이러스가 있는 사이트에 연결시킨 것입니다.
- 네임서버 역할은 도메인 ( www.ppomppu.co.kr ) 을 서버 ( ip ) 로 연결시켜 주는 것입니다.
- 해킹을 해서 도메인을 다른 곳에 접속하도록 한 것입니다.
한국인터넷진흥원에서 devpia.com 의 뽐뿌도메인부분을 조치하였고....
dotname.co.kr 에서 네임서버를 원상복구시켰습니다.
그리고 앞으로는 네임서버가 변경되지 않게 도메인등록보호 설정을 했습니다.
일단 모든 것을 조치했습니다. 접속하는데는 약간의 시간이 걸릴수 있습니다. (네임서버 퍼지는데 시간이 걸립니다.)
이 시간에 로그인 하신 분은 비번은 변경해 주시고... 바이러스 체크해 주시기 부탁드립니다.
뽐뿌서버에는 아무런 문제가 없습니다. DB 유출이나 그런 것은 없습니다.
그리고 궁금해 하시는 몇가지 말씀드리겠습니다.
1. 제로보드 취약하다.
예.. 알고 있는 사항입니다. 뽐뿌는 소스를 엄청나게 변경해서 기존 제로보드와 다르다고 보시면 됩니다.
보안에 관련해서 지금까지 문제가 된 적은 없습니다.
그리고 이번 사건 역시 제로보드완 관계없는 서버 외부에서 일어난 것입니다.
2. 장터회원정보 의 계좌번호가 걱정된다.
계좌번호 가 알려지면 문제가 될 것이라고 생각하시는 분들이 계신데..
사실 계좌부분은 문제가 되지 않습니다. 제 개인 것 뿐만 아니라 뽐뿌 계좌번호 등 모두 다 공개되어 있습니다.
그리고 이번 해킹의 목적은 중국쪽에서 게임머니를 해킹하고자 비번을 얻는데 있다고 합니다.
3. 서버 증설 문제
다음주에 서버 3대가 투입됩니다.
제가 개발자 출신이고... 장비쪽엔 아끼지 않고 투입을 하고 있습니다.
현재 장비 3대를 추가하면 20대 정도 됩니다.
4. 재발문제
최근 2번의 사건 모두 닷네임의 뽐뿌 아이디가 털려서 생긴 문제입니다.
도메인정보보호를 신청해서 닷네임이 털리더라도 문제가 생기지 않게 조치를 했습니다.
5. 자동로그인 했을 경우 문제
자동로그인은 비번을 입력하는 것이 아니라 쿠키값으로 인증을 하는 것입니다.
그래서 비번걱정은 하지 않으셔도 됩니다.
6. 바이러스 문제
실시간 백신을 사용하지 않는 분들은 그 시각에 접속하신 분들은 바이러스 검사를 하시는 것이 좋습니다.
더불어 그 시간에 타 사이트 등에서 로긴했을때도 변경해 주시고요.
이미 문제가 생겼고... 현재도 100% 안정화가 되지 않았기에 불만이 크실줄 압니다.
앞으로 더 이상 문제가 생기지 않게 더욱 신경을 쓰도록 하겠습니다.
정말 죄송합니다. | |
|
등록안내
등록안내
