[IT 알아보기]/보안 이슈

이호스트IDC, 2월 통합보안관제 정보 제공

이호스트ICT 2014. 2. 11. 10:47

안녕하세요.

 

서버호스팅, 코로케이션의 숨은강자 이호스트IDC 지게꾼입니다.

 

2월 10일 기준 탐지된 위협 IP 및 악성코드 정보를 제공합니다. (출처: SK인포섹)

 

우리 이호스트IDC고객사는 무약정 서버호스팅 서비스 받으시면서 보안에 필요한 네트워크방화벽, 웹방화벽, DB보안, IPS저렴한 비용으로 최고의 장비로 비지니스를 도와드리겠습니다.

 

악성코드 멜웨어와  RFI에 대한 정보를 취합해서 공개합니다.

 

Malware : "악성 소프트웨어(malicious software)"에서 나온 용어로 사용자 PC 및 서버 등에 감염 시 시스템을 파괴하거나 정보를 유출하는 등의 악의적인 활동을 한다. 바이러스, 웜바이러스, 트로이목마, 애드웨어 등이 포함된다.

 

RFI(Remote File Inclusion) : RFI 취약점은 웹어플리케이션에서 원격의 파일을 로컬에 있는 파일처럼 인식하여 실행 가능한 기능을 악용한 취약점이다. 공격자는 외부에 설치된 악의적인 코드를 웹서버에 전달하여 취약한 페이지에 악성코드 삽입 및 시스템 내부 명령을 실행하거나 백도어 설치, 다량의 웹페이지 변조 등의 공격이 가능하다.

 

멜웨어 위협정보

URL

IP Address

Country

Type

 hxxp://103.253.96.226/YgmIixi0.html

 103.253.96.226

 Hong Kong

 Script

 hxxp://103.253.96.226/s.exe

 103.253.96.226

 Hong Kong

 TrojanAgent

 hxxp://www.happymcar.com//data//master//index.html

 211.174.49.164

 Korea

 Script

 hxxp://jungjasu.com/kcp/log/6C2C074D/404.html

 211.47.66.131

 Korea

 Script

hxxp://bangsuwang.com/bbs_sun/files/siljuk/E818C776/404.html

 221.141.1.60

 Korea

 Script

hxxp://ibkflower.co.kr/new/bbs_sun/files/qna/7F5375CA/404.html

 221.143.47.251

 Korea

 Script

 hxxp://www.borisol.com/Pic/vpm.exe

 222.122.156.207

 Korea

 TrojanAgent

 

RFI 위협정보

URL

IP Address

Country

 hxxp://associacaosecuritaria.com.br/wp-content/plugins/theme/r57.txt

 187.17.96.200

 Brazil

 hxxp://www.dfrancismarcenaria.com.br/tmp/4.txt

 189.38.90.177

 Brazil

 hxxp://blogger.com.gearup.cl/lin.php

 190.107.177.233

 Chile

 hxxp://picasa.com.rrgiant.com/bad.php

 64.131.70.79

 USA

 hxxp://studentwine.co.uk/cox/kan.php

 83.223.124.17

 United Kingdom

 

- 한줄 광고 -

서버호스팅 금액이 부담스러우셨던 분들!!

고성능 쿼드코어*2 CPU / 24G 램 / 1TB

1G Dedicated Line

무약정으로 이용할 수 있는 기회!

이벤트 기간내 / 월130,000원!

이호스트IDC 바로가기☞ http://www.ehostidc.co.kr/