TNF 서버 다운 및 복구가 있었습니다

Category : 보안
Reg Date : 2007/06/08 03:52
6월 7일 밤 11시경부터 6월 8일 새벽 2시 30분경까지 약 세 시간동안 TNF의 서버가 외국으로부터의 과도한 접속 시도 요구로 인하여 정지하였습니다. 이에 따라 그 시간동안 텍스트큐브 개발 사이트, 니들웍스 사이트 및 블로그, TNF 포럼, 태터툴즈/텍스트큐브 공지사항, tatterstory.net, 미아찾기 플러그인의 작동이 불가능하게 되는 상황이 발생하였습니다.

서버 리부트 요청 후 접속 로그를 분석하여 원인을 파악하였습니다. 서버 접속 권한을 얻기 위한 시도로 파악되었으며 해결책으로 ssh를 이용하는 서버로의 모든 접속을 차단하고 iptable 설정을 하였습니다. 로그 파일을 분석한 결과 그동안 꾸준히 접속 시도가 있었던 것으로 보이며, 해당 조치로 인하여 TNF 서버에 관련된 모든 서비스의 전반적인 속도 향상이 있을 것으로 기대합니다.

위의 조치에 따라 현재 TNF서버에 접속 권한을 가지고 있는 모든 니들웍스 및 TNF 개발자 분들의 ssh를 통한 접속이 불가능합니다. 이번 상황에서 주지하였듯이 메인 서버가 정지될 경우 TNF및 태터툴즈/텍스트큐브의 활동 및 기능들이 심각한 영향을 받게 됩니다. 이후 같은 사태가 재발하였을 때 발생할 수 있는 크래킹을 미연에 방지하기 위하여 메인 서버의 접속 권한및 범위를 대폭 축소할 예정입니다. 개발자 분들께는 이후 별도의 서버를 마련하여 테스트베드 및 호스팅을 지원하도록 하겠습니다.
2007/06/08 03:52 2007/06/08 03:52

Posted by 텍스트큐브

이 글의 관련글(트랙백) 주소 : 이 글에는 트랙백을 보낼 수 없습니다
Comments
  1. 켄라메딕
    2007/06/13 23:59  PERMALINK  MODIFY/DELETE  REPLY

    수고들 하십니다.

    크래킹 정말 무섭네요;

  2. kalcapt
    2007/06/14 23:56  PERMALINK  MODIFY/DELETE  REPLY

    흠..
    며칠전부터 네트웍공부를 시작했는데요..
    정말.. 서버 공격하는 사람들 너무 싫어요 -_-;;
    다 쓸어버림..
    그냥 자기가 가진 지식과 기술을 좋은 곳에 사용하도 일평생을 살아도
    아쉬울판에 무슨 짓이냔말예요 ㅠ

COMMENT*

Textcube 1.5 alpha 6 발표

Category : 업데이트/테스트 버전
Reg Date : 2007/06/07 22:44
Textcube (이하 텍스트큐브) 의 여섯번째 알파버전 (1.5.3410.20070607) 을 공개합니다. 이후 알파버전은 베타 페이즈에 들어가기 전까지 1주일을 주기로 발표될 예정입니다.

소개

2007년 4월 14일 발표된 내용 ( http://notice.tattersite.com/ko/11 에서 정리된 내용을 읽을 수 있습니다) 에 따라, 기존의 태터툴즈는 프로그램 이름이 아니라 ttxml형식으로 백업이 가능하며 데이터 권리를 사용자가 가짐을 보장하는 프로그램 및 서비스를 아우르는 명칭이 됩니다.

기존의 설치형 블로그인 태터툴즈의 경우, needlworks에서 설치형 프로그램 코어(프로젝트 S2)의 설계및 제작을 전담합니다. 프로젝트 S2의 정식 명칭이 Textcube로 결정되었습니다.

한 줄 요약 : TNC/TNF 태터툴즈 -> Needlworks/TNF 텍스트큐브

주의사항

    * 본 버전은 반드시 테스트 용으로만 사용하셔야 합니다.
    * 태터툴즈 플러그인 지원을 위한 레거시 루틴이 추가되어 있지만 플러그인 호환성 부분에서 문제가 발생할 가능성이 있습니다.
    * 기본 에디터는 HTML raw 에디터입니다. 기존에 사용하던 위지윅 에디터를 사용하거나, 위지윅 에디터로 작성된 글을 보기 위해서는 '플러그인'의 모듈 카테고리에서 위지윅 에디터 모듈과 TTML 파서 모듈을 사용함으로 변경하여야 합니다.

내려받기
다음 링크를 눌러 내려 받으실 수 있습니다.

피드백
피드백은 TNF forum의 버그 보고 및 품질관리 게시판을 통해 주시기 바랍니다.

Changelog

more..



스킨 관련 변경점 및 추가 안내

* 404 에러 관련
페이지가 없을 때 출력되는 페이지를 스킨에서 추가적으로 지정할 수 있습니다. <s_page_error>로 묶은 부분이 에러 발생시에 출력됩니다. 스킨에 해당 부분이 없을 경우에는 1.5 이전과 똑같이 동작합니다.

* 트랙백 검색 관련 스킨 추가
  트랙백 검색 결과 출력을 위한 [##_tblist_conform_##], [##_tblist_count_##], <s_tblist>, <s_tblist_rep>, [##_tblist_rep_regdate_##], [##_tblist_rep_link_##], [##_tblist_rep_subject_##], ##_tblist_rep_body_##]가 추가되었습니다. 아래는 예제입니다.

------------------------------
<s_tblist>
    <div class="searchTblist">
        <h3>'[##_tblist_conform_##]'에 해당되는 트랙백 [##_tblist_count_##]건</h3>
        <ol>
        <s_tblist_rep>
        <li>
            <span class="date">[##_tblist_rep_regdate_##]</span>
            <span class="name"><a href="[##_tblist_rep_link_##]">[##_tblist_rep_subject_##]</a></span>
            <div class="contents">[##_tblist_rep_body_##]</div>
        </li>
        </s_tblist_rep>
        </ol>
    </div>
</s_tblist>
------------------------------

* 제목 표시 부분 추가
제목의 모양과 표시될 때의 상태에 따라 자유롭게 변경할 수 있습니다. (더이상 :: 을 보지 않으셔도 됩니다. 이에 따라
상황에 따라 제목이 변하는 영역을 의미하는 <s_page_title>과
현재 페이지에서 보여주는 포스트 이름인 [##_page_post_title_##] 이 추가되었습니다.
아래는 예제입니다.
------------------------------
<title>[##_title_##] <s_page_title> :: [##_page_post_title_##]</s_page_title></title>
------------------------------

플러그인 관련 변경점 및 추가 안내

* 플러그인 이름 변수
기존의 변수들($pluginURL, $pluginPath)에 플러그인의 이름을 가져올 수 있는 변수인 $pluginName이 추가되었습니다.

* 플러그인 설정 component 제공
index.xml을 통한 텍스트큐브의 설정 메뉴 대신 설정 프로그램 자체를 만들 수 있습니다. 이 경우 Textcube.Model.PluginCustomConfig 컴포넌트를 사용하면 됩니다.
index.xml의 manifest에서 config 바인더를 사용하지 않는 경우 컴포넌트를 사용할 수 있습니다.

인터페이스는 다음과 같습니다.
PluginCustomConfig{
         /* public bool*/
         function load(){
        /* public string null*/
        function getValue($name){
        /* public bool*/
        function setValue($name , $value){
        /* public array null */
        function getAllValue(){
        /* public bool */
        function setMergedValue( /* array */ $configVal ){
        /* public bool */
        function setAllValue(/* array */ $configVal ){

=== BlogAPI 관련 변경점 및 추가 안내 ===
* BlogAPI 전용 비밀번호 설정 기능
BlogAPI를 사용하여 글을 작성하실 경우 로컬 프로그램을 사용하는 경우는 관계없지만 다른 서비스를 글 에디터로 사용하는 경우가 있습니다. 이 경우 본인의 블로그 암호를 해당 서비스에 노출하고 싶지 않은 경우를 위하여 BlogAPI에만 적용되는 비밀번호를 따로 지정할 수 있습니다. '환경설정'-'글 작성' 의 글 작성 환경 설정에서 비밀번호를 지정하시면 됩니다.

* 카테고리를 지원하지 않는 클라이언트에도 카테고리를 지원
기존의 BlogAPI는
   http://blog.example.com/api
형태의 XMLRPC server url이 존재합니다. 클라이언트 중에서 카테고리를 지정하지 않고 글만 작성하는 경우가 있습니다. 예를 들어 me2day에서 전송해 오면 카테고리가 지정되지 않아 '분류없음' 으로 등록이 되고, 알라딘의 ttb의 경우 category가 Aladdin으로 전송되어 옵니다. 이렇게 클라이언트가 약간 기능이 부족하여 카테고리 지정으로 인한 다양한 기능을 사용하지 못하는 것을 만회하기 위해 다음과 같은 BlogAPI 주소를 사용할 수 있습니다.
1) http://blog.example.com/api?category=mycategory
2) http://blog.example.com/api?category=%E … D%EA%B0%81
3) http://blog.example.com/api?category=2

위와 같이 category 라는 변수 뒤에 UTF-8으로 카테고리명을 지정하면, 클라이언트가 지정하거나 혹은 지정하지 않는 경우에라도 강제로 설정하는 기능입니다. 즉, 해당 카테고리에 posting하는 BlogAPI xmlrpc service url이 되는 것입니다.

3)의 예는 현재는 카테고리 이름만으로 구별하는데, 만약 UTF-8 문자열을 구하기 어렵거나 한글에 애로사항이 생길 경우 내부 식별자인 숫자로도 지정할 수 있습니다. 내부 식별자를 알 수 있는 방법은 "관리자>글>분류관리" 메뉴에서 미리보기의 카테고리를 눌렀을 때 주소창에 다음과 같이 나옵니다.
http://blog.example.com/owner/entry/cat … =%ED%94%84

환경 설정 파일 관련 변경점 및 추가 안내
config.php에서 가능한 설정 값들은 doc/config 에서 확인할 수 있습니다.

* RSS 주소 기본값의 숫자 변경
RSS로 출력되는 주소값은 관리자 모드에서 결정한 값 (문자/숫자)을 따라갑니다. 설정에 관계없이 무조건 숫자로 출력하기 위해서는루트 디렉토리의 config.php에
     $service['useNumericURLonRSS'] = true;
를 추가하면 됩니다.
2007/06/07 22:44 2007/06/07 22:44

Posted by 텍스트큐브

이 글의 관련글(트랙백) 주소 : 이 글에는 트랙백을 보낼 수 없습니다
Comments
  1. 수중생물
    2007/06/08 13:06  PERMALINK  MODIFY/DELETE  REPLY

    알파5로 표시되는 것 같은데 알파6 맞나요?

COMMENT*
  *1   ... *126   *127   *128   *129   *130   *131   *132   *133   *134   ... *141