'비공개자료실' 카테고리의 글 목록

에이스카운터, 오버추어 스크립트 설치 가이드

비공개자료실 l 2008. 11. 6. 15:18

1. 에이스카운터 스크립트 - 로그 분석 용도
   해당 사이트의 스크립트를 전체 페이지의 <head></head> 또는 <body></body> 사이에 삽입
   좀더 자세한 내용을 알고 싶으면 첨부한 에이스카운터 스크립트 설치 가이드를 참고

   * 에이스카운터 샘플스크립트(애플인스)

에이스카운터스크립트.txt

AceCounter_script_guide_(STD_PRO).zip

2. 오버추어 컨버젼 태그(애플인스) - 오버추어광고 구매전환율 분석 용도
    컨버젼 페이지- 회원가입 이나 구매 - 에 있는 <head></head> 또는 <body></body>사이에 사입
    * 애플인스의 이륜차보험 비교견적 신청 완료 페이지, 자동차보험 비교견적 신청 완료 페이지에 삽입

<SCRIPT language="JavaScript" type="text/javascript">

</SCRIPT>

3. 오버추어 유니버셜 태그(애플인스) - 오버추어광고 전체 분석 용도
   모든 페이지의 <head></head> 또는 <body></body> 사이에 삽입

<SCRIPT language="JavaScript" type="text/javascript">

</SCRIPT>

4. 오버추어 이벤트태그 - 오버추어광고 구매 관련 분석 용도
    해당 스크립트를 해당 페이지의 유니버셜 태그 위에 삽입

OvertureAnalyticsGuideKR.pdf

5. 부정클릭 추적 스크립트 - 부정클릭자 분석 및 차단 용도

<script type="text/javascript" language="javascript">var HTTP_MSN_MEMBER_NAME = "";//회원명 (로그인 세션)</script>
<script type="text/javascript" src="http://asp7.http.or.kr/HTTP_MSN/UsrConfig/gil852/js/ASP_Conf.js" defer="defer"></script>
<noscript><img src='http://asp7.http.or.kr/HTTP_MSN/Messenger/Noscript.asp?key=gil852' border='0' width='0' height='0' style='display:none;' /></noscript>

부정클릭추적스크립트가이드.txt

'비공개자료실' 카테고리의 다른 글

WebKnight를 이용한 SQL Injection 공격 차단 (0)	2008.10.22
SQL Injection - DB 에 일괄적으로 내용 삭제하기 및 예방[퍼온글] (0)	2008.10.22
IP 변경하기 (0)	2008.09.23

WebKnight를 이용한 SQL Injection 공격 차단

비공개자료실 l 2008. 10. 22. 10:43

출처 : 한국정보보호 진흥원 http://www.krcert.or.kr/technicalDocList.do?seq=3&=

WebKnight_guide.pdf

'비공개자료실' 카테고리의 다른 글

에이스카운터, 오버추어 스크립트 설치 가이드 (0)	2008.11.06
SQL Injection - DB 에 일괄적으로 내용 삭제하기 및 예방[퍼온글] (0)	2008.10.22
IP 변경하기 (0)	2008.09.23

SQL Injection - DB 에 일괄적으로 내용 삭제하기 및 예방[퍼온글]

비공개자료실 l 2008. 10. 22. 09:21

출처 : http://cdmanii.tistory.com/553

DB 의 내용에 일부 필드에 무차별적으로
<script src=http://s.shunxing.com.cn/s.js></script> 가 추가된것을 발견

일괄적으로 삭제 하는 방법 및 예방
출처 : http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=tipntech&wr_id=62284

-- 6번째줄의 일괄 삭제하고픈 문구 입력후 이 프로시저를 실행해서 생성
CREATE PROCEDURE [MP_DELSTR]
AS

DECLARE @TP int;
DECLARE @TBL varchar(255), @CLN varchar(255), @DEL_STR varchar(255);
SET @DEL_STR='<script src=http://s.shunxing.com.cn/s.js></script>'

DECLARE Table_Cursor CURSOR FOR
SELECT a.name, b.name ,b.xtype
FROM sysobjects a, syscolumns b
WHERE a.id = b.id AND a.xtype = 'u' AND
(b.xtype = 99 OR b.xtype = 35 OR b.xtype = 231 OR b.xtype = 167 OR b.xtype=175 OR b.xtype=239 );

OPEN Table_Cursor;

FETCH NEXT FROM Table_Cursor INTO @TBL, @CLN, @TP;
WHILE (@@FETCH_STATUS = 0) BEGIN
    IF @TP > 100
    BEGIN
      EXEC('UPDATE ['+ @TBL +'] set [' + @CLN + '] = REPLACE('+ @CLN+' , '''+@DEL_STR +''','''' )');
    END
    ELSE
    BEGIN
EXEC('UPDATE ['+ @TBL +'] set [' + @CLN + '] = REPLACE(CONVERT(varchar(8000),'+ @CLN+') , '''+@DEL_STR +''','''' )');
    END
FETCH NEXT FROM Table_Cursor INTO @TBL, @CLN,@TP;
END;

CLOSE Table_Cursor;
DEALLOCATE Table_Cursor;
GO

-- 해당 관련 DB 에 들어가서 아래의 프로시저 실행
EXEC MP_DELSTR

예방방법

DB 에 Insert 할때 스크립트나 악성 관련 문구를 없애거나 무마하도록 설정

출처 : http://zeshai.tistory.com/entry/SQL-injection-bjs

DBConn.asp (DB 연결 부분 파일) 에 아래의 내용 입력

<%
' Code for preventing SQL Injection

' Injection Keyword

array_split_item = Array("-", ";", "/*", "*/", "@@", "@", "char", "nchar", "varchar", "nvarchar", "alter", "begin", "cast", "create", "cursor", "declare", "delete", "drop", "end", "exec","execute", "fetch", "insert", "kill", "open","select", "sys", "sysobjects", "syscolumns","table", "update", "<script", "</script>", "'")

for each item in Request.QueryString

for array_counter = lbound(array_split_item) to ubound(array_split_item)

item_position1 = InStr(lcase(Request(item)), array_split_item(array_counter))

'Response.Write(array_split_item(array_counter) & "<BR>")

if item_position1 > 0 then

Response.Write("Command cannot be executed.")

Response.End()

end if

next

'비공개자료실' 카테고리의 다른 글

에이스카운터, 오버추어 스크립트 설치 가이드 (0)	2008.11.06
WebKnight를 이용한 SQL Injection 공격 차단 (0)	2008.10.22
IP 변경하기 (0)	2008.09.23

IP 변경하기

비공개자료실 l 2008. 9. 23. 13:01

** 공유기에 연결된 인터넷회선의 ip를 변경하고자 하면 먼저 공류기 MAC 값을 변경해 보세요.(검증은 안한것임)

1. kt모뎀에 피씨를 다이렉트로 연결한다
1) 네트워크환경--> 새 연결 만들기--> 인터넷에 연결 선택 -->연결을 수동으로 설정 선택
항상 켜져 있는 광대역 연결을 사용하여 연결 선택-->확인

2. 내컴퓨터-->마우스오른쪽 클릭후-->속성-->하드웨어-->장치관리자-->네트워크어댑터-->랜카드 등록정보-->마우스오른쪽 속성
-->고급-->Network Address & Address

값이 "없음"으로 체크되어 있을겁니다.
그걸 "값"에 체크하신다음 공란에 000000000000(12자리)숫자를 넣고 확인을 눌러주시면 장치를
다시 잡은후에 ip주소를 확인하시면 됩니다. 그리고 12자리 중 맨 마지막 숫자 0을 1로 바꾸거나
2혹은 3으로 변경하시면 됩니다.

3. 위와 같이 변경한다

4. 네트워크 연결이 되었는지 확인한다
5. 연결이 지연되거나 오류가 발생하였을 경우 피씨를 재부팅 합니다.
6. 변경된 IP를 확인 합니다.
7. 현 상태에서 공유기와 연결하여 공유기 관리자모드로 들어가서 공유기의 mac 값을 변경합니다.
8. 모뎀의 전원을 off합니다.
9. 공유기에 연결되어 있는 랜을 로컬 피씨에 연결합니다.

10. 모뎀의 전원을 ON 다음 공유기를 ON 합니다. (반대로 하지말것)
11. 변경된 ip를 확인할수 있습니다.

'비공개자료실' 카테고리의 다른 글

에이스카운터, 오버추어 스크립트 설치 가이드 (0)	2008.11.06
WebKnight를 이용한 SQL Injection 공격 차단 (0)	2008.10.22
SQL Injection - DB 에 일괄적으로 내용 삭제하기 및 예방[퍼온글] (0)	2008.10.22

인터넷애드드림과 꿈꾸는자

'비공개자료실'에 해당되는 글 4건

에이스카운터, 오버추어 스크립트 설치 가이드

'비공개자료실' 카테고리의 다른 글

WebKnight를 이용한 SQL Injection 공격 차단

'비공개자료실' 카테고리의 다른 글

SQL Injection - DB 에 일괄적으로 내용 삭제하기 및 예방[퍼온글]

'비공개자료실' 카테고리의 다른 글

IP 변경하기

'비공개자료실' 카테고리의 다른 글

공지사항

카테고리

달력

최근에 올라온 글

최근에 달린 댓글

최근에 받은 트랙백

링크

티스토리툴바