중요] 사이트 비밀번호를 변경하시기 바랍니다.

썬업   |   조회 수: 1,337   |   추천 수: 8    작성 일: 2017.02.24 23:50 (2년 전)
게임  

C5Y7uJyVMAE6Upo.jpg : 중요] 사이트 비밀번호를 변경하시기 바랍니다.

안녕하세요. 회원 여러분 아쉽게도 매우 나쁜 소식을 전달하여 드립니다.

저희 닥터몰라 사이트는 클라우드플레어 CDN서비스를 이용하여 서버를 운영하고 있습니다.

우선 정리해서 말하자면
클라우드플레어에 치명적인 버그가 발견되었습니다. 우리 사이트 비밀번호를 변경하세요.
만약 닥터몰라 사이트와 다른 사이트 비밀번호가 같다면 모두 변경하세요. 특히 금융거래와 비밀번호가 같다면 무조건 비밀번호를 변경하세요.

해당 서비스는 매우 다양한 기능을 지원하지만 쉽게 말하면 저희는 서버 이미지 트래픽 절감과 서버 리얼 아이피를 가리는 목적으로 사용 하고 있습니다. 더불어 HTTPS 를 지원 합니다.

이번 치명적인 버그는
클라우드플레어의 파서에서 특정 HTML을 파싱할 때 메모리 취약점이 생겨서 내용 중 일부가 무작위로 보내지는 취약점이 발견되었습니다.

쉽게 설명하면 버그로 발견된 이상한 데이터를 구글 개발자들이 분석해보니 해당 사이트와는 전혀 무관한 내용은 물론이고 쿠키와 비번 등 민감한 개인정보까지 마구 섞여 나왔다고 합니다.

이 문제는 클라우드플레어 개발자와 구글 개발자가 협조한 내용을 통해 자세하게 알수있습니다.

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139

현재 시점은 버그가 고쳐진 상태 입니다.

한국 커뮤니티의 자세한 내용은 아래 링크를 확인하세요.
https://www.xetown.com/alley/511392

우리 닥터몰라 사이트가 문제가 생긴 리스트에는 없지만 회원 여러분의 개인 정보는 매우 작은 사항이라도 중요하기 때문에 이 문제를 심각하게 생각하여 비밀번호를 변경 바랍니다.

-내용 추가 2월 25일
닥터몰라가 이번 취약점 리스트에 있습니다.

댓글 37

Profile

BluePencil

2년 전

믿었던 클플이 시원하게 두통수를 치더군요... 한동안 많이들 바쁘겠네요 ㅠㅜ

댓글

Profile

썬업

2년 전

Https 구축 시험 중 인데.. 엉엉 서버도 미국으로 잡혀 느린 상태인데 이를 어찌 해결해야하는지 벌써 머리가 아프네요..

댓글

자기전에 알람에깜짝놀라 들여다보니....옴마나 ㅠㅠ

댓글

Profile

썬업

2년 전

나쁜소식 정말 죄송 합니다.

댓글

Profile

Dr.Lee

2년 전

어이쿠... 공지 감사합니다!

댓글

Profile

썬업

2년 전

보안에 늘 신경쓰는데 생각하지 못한 곳?!에서 문제가 터지니 머리가 한홀 한홀 나가네요..

댓글

Profile

Dr.Lee

2년 전

ㅠㅠㅠㅠㅠㅠㅠ 한 가닥이 아쉬운 상황에...!!!!!

댓글

Induky

2년 전

아이쿠야 ㅜㅜ

댓글

Profile

썬업

2년 전

킄... ㅠㅠ

댓글

Profile

RS

2년 전

비번 바꾸기가 세상에서 제일 힘든데 ㅠ_ㅜ

댓글

Profile

썬업

2년 전

맞습니다... 아마 최악의 시나리오는 관리자 아이디 노출된 사이트 같습니다. 그럼 사이트 운영에 엄청난.. 걸림돌이..

댓글

Profile

지노

2년 전

변경 완료!

댓글

Profile

썬업

2년 전

불편을 드려 죄송합니다.

댓글

Profile

지노

2년 전

아닙니다. ㅎㅎ 즐거운 주말 되세요.

댓글

다바꿔야겟다...

댓글

Profile

썬업

2년 전

ㅠㅠ 죄송합니다.

댓글

으아아아아아아아아아아아아아아아아아아앙아ㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏ아아아앙

댓글

Profile

헤비메탈

2년 전

원래 돈만 있다면 그냥 AWS에 web/was 구축해서 사용하는게 가장 마음편하죠....

댓글

Profile

썬업

2년 전

처음 서버 구축할때 알아봤는데 가격이 후덜덜하여
구글쪽도 알아보니 ㄷㄷ 하여 코노하 이용했는데 크리티컬한 문제로 고생하고 이젠 생각하지도 못한곳에서 ㄷㄷㄷ

댓글

Bizu

2년 전

어제 AWS 먹통됐어요...(소근)

댓글

Profile

썬업

2년 전

ㄷㄷㄷ.. AWS가요? ㄷㄷ

댓글

RyanSeo

2년 전

컴잘알 썬업님!
비밀번호 변경하였습니다아아아아아

댓글

Profile

썬업

2년 전

제가 그럴리가 없습니다. 엉엉
불편을 드려 죄송합니다.

댓글

Profile

나무노래

2년 전

억! 여기랑 같은 곳만 일단 바꾸면 되려나요ㅠ.ㅠ
바쁜데ㅠ.ㅠ 큰일이네요

댓글

Profile

썬업

2년 전

완벽한 보안을 위해서는 모두 변경하시는것을.. 추천 합니다.

댓글

Profile

나무노래

2년 전

그러기엔 너무 많은데...ㅜ.ㅜ 여기는 가벼운 걸로 쓰고
중요한 사이트들은 복잡하게 쓰는데
일단 다 변경하면 좋겠지만, 그럴 여유가 없네요 시간이ㅠ.ㅠ

댓글

Profile

위네

2년 전

다른 곳까지 장장 1시간이 넘는 대여정이었습니다 ㅠㅠ

댓글

Profile

썬업

2년 전

정말 잘하셨습니다. 저희 닥터몰라만이 아니라 지금 인터넷 업계에서는 혼돈 입니다.

댓글

Profile

여우비

2년 전

변경 완료했습니다.
다른 곳도 다 변경해야겠네요.

댓글

Profile

썬업

2년 전

고생 많으셨습니다.

댓글

Profile

뫼한

2년 전

클플측에서 뭔가 보상은 없는건가요??
각 회원들에게 보상은 어렵더라도 저 서비스를 이용하는 사이트들(특히 돈내고 이용하는.ㅋ)에는 보상이 있어야 할거 같은데요.

댓글

Profile

썬업

2년 전

없.. 습니다. 엉엉

댓글

Pooh12

2년 전

저도 변경완료했습니다.
맨날 눈팅만 해서 아이디가 있는줄도 모르다가... 혹시나 했더니 있었네요 ㅋㅋㅋ
빠른 공지 감사합니다 ㅎㅎ

댓글

Profile

썬업

2년 전

다행이네요 ㅎㅎ

댓글

Takingdamages

2년 전

하필이면 여기 스팀이랑 같은 비번을 쓴곳이네요..
와..

댓글

Takingdamages

2년 전

고전 비밀번호 ver2로 바꾸었네요 공지 감사합니다

댓글

Profile

썬업

2년 전

고생 많으셨습니다. ㅠ

댓글

공지사항

스팀 로그인 추가

483 4
작성 일: 2년 전. enck
공지사항

에디터 자동 완성 기능 추가 및 사용 방법 안내 입니다.

410 4
작성 일: 2년 전. 썬업
공지사항

닥터몰라 장터 게시판 오픈 안내

505 3
작성 일: 2년 전. 썬업
공지사항

닥터몰라 서버 작업 안내

1,083 11
작성 일: 2년 전. 썬업
공지사항

닥터몰라 안드로이드 버전 업그레이드 안내

502 4
작성 일: 2년 전. 썬업
공지사항

로그인 유지 기능을 이용하여 닥터몰라 자동로그인 하기

562 13
작성 일: 2년 전. 썬업
공지사항

중요] 사이트 비밀번호를 변경하시기 바랍니다.

1,337 37 8
작성 일: 2년 전. 썬업

사이트 보안 패치 및 모바일 사이트 개선 작업이 있습니다.

445 19
작성 일: 2년 전. 썬업

구글 플레이 닥터몰라 커뮤니티 앱 정식 등록

1,651 11
작성 일: 2년 전. 썬업

닥터몰라 공식 안드로이드 APP 출시 예정

417 6
작성 일: 2년 전. 썬업

스팀 연동 기능을 이용한 스팀 프로필 정식 오픈 안내

869 3
작성 일: 2년 전. 썬업

Q 닥터몰라 포인트 = 경험치 같은 건가요?

398 1
작성 일: 2년 전. ZardLuck

아이템샵 오픈 안내

267 3
작성 일: 2년 전. 썬업

2017년 출석부 게시판 업그레이드에 따른 초기화 안내

312 2
작성 일: 2년 전. 썬업

2017년 닥터 몰라 업데이트 진행상황

208
작성 일: 2년 전. ZardLuck
서버에 요청 중입니다. 잠시만 기다려 주십시오...