근데 어떻게 해킹을 이렇게 많은 유저가 당할 수 있는건가요 ?

19 청담무현 잡담고민 30 9832 4 2023.01.29 15:07

이런 사례는 처음보네요.. 기존유저들의 정보가 다 새어나갔다는소린데..

30 Comments

M Manager 2023.01.29 15:09

그러게요...

35 진렁 2023.01.29 15:13

비번 바꾸라는 공지하면 어느정도 방지할수있을까요?
진짜 아이디 여러개로 하루종일 도배글이 올라오네요 ㅠ

47 maxxim 2023.01.29 17:47

저 광고하는 사이트에 회원 젘용 영상등으로 회원가입을 유도하고 avsee와 동일한 아이디와 비번을 쓰는 회원들 계정을 스틸하는 것 같습니다

29 넘조하 2023.01.29 15:09

글 올라온 링크를 클릭하면 아이디랑 비밀번호가 넘어가는게 아닌가 싶습니다

40 두떠지 2023.01.29 15:10

정말 그럴수도 있겠네요ㅜㅜㅜ

19 청담무현 (작성자) 2023.01.29 15:10

그런 말도안되는 해킹수단은 존재하지않습니다 ^^;;

29 넘조하 2023.01.29 15:14

구글에 쳐봐도 사례들이 나오기는 해요...ㅎㅎ 취약한 익스플로러로 들어가서 그럴 수 있다고 생각도 들구요

31 modeless 2023.01.29 15:22

ㅋㅋㅋㅋㅋㅋㅋㅋ 그 비상식적인 좋은방법을 여기다 쓰겠어요?

19 청담무현 (작성자) 2023.01.29 15:57

ㅋㅋㅋㅋㅋㅋ그러게 말이에요.. 조금 모자라신 분인 것 같습니다

29 넘조하 2023.02.03 23:46

말씀이 지나치시네요 ^^

26 cynic 2023.02.04 00:39

동의합니다.
글은 말과 달리 생각하고 적을 수 있는데도
작성자가 저런 글을 적은 걸 보니 조금 모자라신 분인 것 같군요

M Manager 2023.01.29 15:11

근데 사용자 비밀번호는 저도 모르는데;;

59 카이젠 2023.01.29 15:12

일단 혹시 몰라 비번은 바꿔놓아야 겠어요

M Manager 2023.01.29 15:13

로그인 시스템을 간략하게 설명드리자면
아이디, 비밀번호 입력시 엔터 -> 회원목록에서 해당 회원검색 -> 비밀번호 암호화후 해당 비밀번호와 암호화된 비밀번호가 동일한지 확인 -> 맞다면 로그인

이방식입니다. 즉 암호를 암호화하기때문에 기본적으로 유출이되도 해당암호를 알수가 없죠... 뭐 회원이 워낙 많아서...

65 Hellgate 2023.01.29 15:17

제가 예전에 해외성인 사이트 뚫으려고 툴몇개 사용해서 한참 하던적이 있었습니다.
아이디,패스워드의 데이터베이스를 구하거나 조합하여 그냥 대입해서 돌립니다. 해당 서버 아이피등 찾아서 툴 돌리면
로그인이 성립된 아이디는 따로 저장되게 했었죠 .
10년도 넘은 기억이지만, 해킹툴이 크게 변하지 않았으면 사실상 아이디와 패스워드를 같게 해놓은 유저들은 그냥 줍는다고 생각하시면 될거에요..
지금은 암호화시키는게 있어서 더 어려워지긴 했겠으나 사실상 작심하고 덤비면 그것도 그렇게 어렵지만은 않겠다 요즘들어 느끼네요

M Manager 2023.01.29 15:22

캡챠라도 박아놔야 할것같네요

60 풋쳐핸썹 2023.01.29 15:24

캡챠 좋은 생각 같습니다.

41 무한상상력 2023.01.29 15:24

otp 도입은 어떠세요??

M Manager 2023.01.29 15:26

어후... 사용자 편의를 극대화 한다는 취지는 있어도 해킹이 두렵도가 모든것을 못하게 막는것도 문제입니다.

41 무한상상력 2023.01.29 20:34

모든 유저의 패스워드를 변경하자는게 아마 안될거에요.. 로그인시 추가 코드 입력하는게 훨씬 빠른 길일수도 있어서.. ^^;;; 어렵지도 않고, 구글이나 네이버에서 제공하는거 이용하면 코드도 별로 많이 안바꿔도 되잖아요.. ㅎㅎ

19 청담무현 (작성자) 2023.01.29 15:56

Otpㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ진짜 생각 짧은분이네요

33 파블로마 2023.01.29 16:38

글 작성자분...저 위의 댓글도 그렇고 타인을 너무 무시하는 듯한 말이 보기에 좋지 않네요. 이런식의 습관적 댓글은 나중에 포럼내에서 문제가 될 소지가 있습니다. 노파심에 한 말씀 드리고 갑니다.

64 누구실라나 2023.01.29 18:28

그러게요
생각이 짧다… 조금 모자란것 같다라는거 보기 그렇습니다

41 무한상상력 2023.01.29 20:29

왜요? 로그인할때 otp 코드 입력 하자는게 뭐가 잘못된거죠?

39 크레이 2023.01.29 15:32

유저 누르고 게시글, 코멘트 검색하면 돋보기에 로그인 아이디 자체가 보여서 그걸로 비번같은지 확인해서 로그인 하는듯요
비번을 바꿉시다~

42 율이 2023.01.29 15:51

암호화 방식을 바꿔보는건 어떨까유??

39 고라니골 2023.01.29 16:03

문자피싱처럼 내부게시판에서 사이트 공유한거 클릭하면 정보빼가서 해킹된건아닐까요?

44 Kezzerd 2023.01.29 16:13

이상한 광고하면서 사이트 유도하는 글은 심사숙고해서 접근하시길 바랍니다.
전부 다는 아니지만...
페이지 뒤돌리기 페이지 변경시에 무엇인가를 저장하려고 계속 시도합니다.
호기심으로라도 회원가입 하지 마시고..
혹시라도 하게 되신다면야;; 강력한 암호로 복잡하게 암호 설정하시는 걸 추천드립니다.

37 김보겸TV 2023.01.29 17:01

CSRF이 죽었다지만 그래도 CSRF token을 추가해두는게 좋을것 같네요

29 형미니 2023.01.30 03:36

참 기술이 발전하니까 여러가지로 해킹을 하는군요. 무서운 세상입니다.

Congratulation! You win the 54 Lucky Point!

로그인한 회원만 댓글 등록이 가능합니다.

이전 다음 목록