마이넷 :: 초고속 대용량 웹호스팅

제목 | [중요] 테크노트 사용자님은 필히 읽으시고 패치하시기 바랍니다.

| 날짜 [2004-03-01]

마이넷 웹호스팅 서비스를 이용하시는 일부 회원님께서 테크노트를 사용함에 있어 아래와 같은 문제점이 발견되었으며 그정도가 심각하여 경우에따라서는 서비스차단될 수도 있사오니 참고하셔서 수정을 해주시기 바랍니다.
일단 스팸으로 의심되는 접속은 서버상에서 원천 봉쇄를 하고 있으나 이마저 알아내서 다른 방법으로 접속을 하는 사례가 있습니다.
아래 사항을 숙지 하셔서 필히 수정해주시기 바랍니다.
직접 수정하시기 힘드신 경우 메일을 주시면 수정해드리도록 하겠습니다.
더불어 서버관리 차원에서 저희쪽에서 먼저 발견되면 우선 수정을 하겠습니다.

참고 URL : http://www.technote.co.kr/cgi-bin/techtop/technote2/read.cgi?board=notice&y_number=16&nnew=1

===================테크노트 공지사항=====================

등록일 2004/2/16(월) 테크노트-폼메일 악용하는 스팸메일

최근들어 테크노트의 폼메일 기능을 이용하여 무단 스팸메일을 발송하는 사례가 가끔씩 제보되고 있습니다.
단 시간에 다량의 메일을 반복 발송함으로 해서 서버 트래픽을 가중시켜 서버 자원을 낭비케 하는가 하면, 스팸메일 발송자로 오인 받게할 소지가 있으므로
이를 미리 차단해 놓는 것이 좋겠습니다.
소스를 몇군데 수정함으로서 이 문제를 해결할 수 있습니다.
테크노트 자료실에는 2004-02-16일 오후 10시경에 수정본으로 교체 해 올렸으므로
2004-02-16일 오후 10시 이후에 다운 받으신 분은 이 글을 무시 하십시오,

테크노트 폼메일 이라는 것은 ?
* 게시판 글목록에서 작성자 이름을 클릭했을때 출력되는 메일 입력양식 ,
* 게시판 본문글 아래에 있는 [f-mail] 버튼을 클릭했을때 출력되는 메일 입력양식,
~ 을 말합니다.

스팸메일에 이용되는 사례
테크노트의 폼메일기능은 기본적으로 open 되어 있습니다.
누구나 폼메일을 통해 메일을 보낼수 있게 되어 있는 점을 악용해서
제3자 홈페이지에 설치되어 있는 테크노트 폼메일을 이용해 순차적으로 메일주소를 바꾸어
가며 스팸메일을 반복 발송하는 것입니다. 이는 별도의 스팸 메일러로 접속해서 이루어지고 있습니다.

대처방법
1, 테크노트 설치된 디렉토리에서
....technote/library/Lib-7.cgi 소스를 텍스트 편집기로 열고 첫번째줄 아래에
$this_cgi_url='http://'.$ENV{'HTTP_HOST'}.$ENV{'SCRIPT_NAME'};
exit unless($ENV{'HTTP_REFERER'} =~ /^$this_cgi_url/i);
위 코드를 복사해 넣어줍니다.
자체 홈페이지외 다른 경로로 접속되는 메일발송을 차단하는 설정입니다.

2, 테크노트 설치된 디렉토리에서
....technote/library/Lib-19.cgi 소스를 텍스트 편집기로 열고 첫번째줄 아래에
$this_cgi_url='http://'.$ENV{'HTTP_HOST'}.$ENV{'SCRIPT_NAME'};
exit unless($ENV{'HTTP_REFERER'} =~ /^$this_cgi_url/i);
위 코드를 복사해 넣어줍니다.
자체 홈페이지외 다른 경로로 접속되는 메일발송을 차단하는 설정입니다

3, 웹부라우저에서 테크노트 종합관리페이지를 url로 접속(....technote/index.cgi)해서
종합관리페이지 하단부에 있는 '메일발송 방식' 지정란을 확인합니다.
[a] '메일발송 방식' 을 '외부지원' 으로 사용하고 있지 않는 상태라면
....technote/sendmail.cgi 파일은 필요 없으니 삭제해 버리십시고, 이경우 아래 [b]항의
설명은 필요치 않습니다.
[b] '메일발송 방식' 을 '외부지원' 으로 사용하고 있는 상태라면
"외부지원CGI URL" 입력란에 들어 있는 url 의 sendmail.cgi 파일을 텍스트 편집기로 열고
첫번째줄 아래에
@permits_url=("http:// abcdefg.net/technote/main.cgi","http://www.abcdefg.net/technote/main.cgi");
foreach $value (@permits_url) {$it_permits=1 if($ENV{'HTTP_REFERER'} =~ /^$value/i);}
exit unless($it_permits);
위 코드를 복사해 넣어 줍니다.
위 코드에서http://abcdefg.net/technote/main.cgi 와http://www.abcdefg.net/technote/main.cgi 는
해당 url 로 부터 전달되어 지는 메일만을 허용하게 하는 지정입니다.
따라서 테크노트 설치된 곳의 main.cgi 의 url 을 대신 넣어 주면 됩니다.