공지사항

공지사항

중요] 사이트 비밀번호를 변경하시기 바랍니다.

썬업 | 조회 966 | 추천 7 | 2017.02.24. 23:50 http://drmola.com/notice/138492

C5Y7uJyVMAE6Upo.jpg : 중요] 사이트 비밀번호를 변경하시기 바랍니다.

안녕하세요. 회원 여러분 아쉽게도 매우 나쁜 소식을 전달하여 드립니다.

저희 닥터몰라 사이트는 클라우드플레어 CDN서비스를 이용하여 서버를 운영하고 있습니다.

우선 정리해서 말하자면
클라우드플레어에 치명적인 버그가 발견되었습니다. 우리 사이트 비밀번호를 변경하세요.
만약 닥터몰라 사이트와 다른 사이트 비밀번호가 같다면 모두 변경하세요. 특히 금융거래와 비밀번호가 같다면 무조건 비밀번호를 변경하세요.

해당 서비스는 매우 다양한 기능을 지원하지만 쉽게 말하면 저희는 서버 이미지 트래픽 절감과 서버 리얼 아이피를 가리는 목적으로 사용 하고 있습니다. 더불어 HTTPS 를 지원 합니다.

이번 치명적인 버그는
클라우드플레어의 파서에서 특정 HTML을 파싱할 때 메모리 취약점이 생겨서 내용 중 일부가 무작위로 보내지는 취약점이 발견되었습니다.

쉽게 설명하면 버그로 발견된 이상한 데이터를 구글 개발자들이 분석해보니 해당 사이트와는 전혀 무관한 내용은 물론이고 쿠키와 비번 등 민감한 개인정보까지 마구 섞여 나왔다고 합니다.

이 문제는 클라우드플레어 개발자와 구글 개발자가 협조한 내용을 통해 자세하게 알수있습니다.

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139

현재 시점은 버그가 고쳐진 상태 입니다.

한국 커뮤니티의 자세한 내용은 아래 링크를 확인하세요.
https://www.xetown.com/alley/511392

우리 닥터몰라 사이트가 문제가 생긴 리스트에는 없지만 회원 여러분의 개인 정보는 매우 작은 사항이라도 중요하기 때문에 이 문제를 심각하게 생각하여 비밀번호를 변경 바랍니다.

-내용 추가 2월 25일
닥터몰라가 이번 취약점 리스트에 있습니다.

  • |
  1. C5Y7uJyVMAE6Upo.jpg (File Size:34.6KB/Download:0)
facebook twitter google plus pinterest kakao story band

서명

Profile image

썬업

(level 25)

아이팔..

아이구..

아이십..

* 적용중인 트로피 :

Profile image BluePencil 2017.02.24 23:52
믿었던 클플이 시원하게 두통수를 치더군요... 한동안 많이들 바쁘겠네요 ㅠㅜ
Profile image 썬업 2017.02.24 23:56
Https 구축 시험 중 인데.. 엉엉 서버도 미국으로 잡혀 느린 상태인데 이를 어찌 해결해야하는지 벌써 머리가 아프네요..
Profile image 가슴이대근대근 2017.02.24 23:52
자기전에 알람에깜짝놀라 들여다보니....옴마나 ㅠㅠ
Profile image 썬업 2017.02.24 23:56
나쁜소식 정말 죄송 합니다.
Profile image Dr.Lee 2017.02.24 23:55
어이쿠... 공지 감사합니다!
Profile image 썬업 2017.02.24 23:57
보안에 늘 신경쓰는데 생각하지 못한 곳?!에서 문제가 터지니 머리가 한홀 한홀 나가네요..
Profile image Dr.Lee 2017.02.25 00:00
ㅠㅠㅠㅠㅠㅠㅠ 한 가닥이 아쉬운 상황에...!!!!!
Profile image Induky 2017.02.24 23:57
아이쿠야 ㅜㅜ
Profile image 썬업 2017.02.25 00:23
킄... ㅠㅠ
Profile image RS 2017.02.25 00:06
비번 바꾸기가 세상에서 제일 힘든데 ㅠ_ㅜ
Profile image 썬업 2017.02.25 00:24
맞습니다... 아마 최악의 시나리오는 관리자 아이디 노출된 사이트 같습니다. 그럼 사이트 운영에 엄청난.. 걸림돌이..
Profile image 지노 2017.02.25 00:10
변경 완료!
Profile image 썬업 2017.02.25 00:25
불편을 드려 죄송합니다.
Profile image 지노 2017.02.25 01:18
아닙니다. ㅎㅎ 즐거운 주말 되세요.
Profile image 뿌로니"2@ 2017.02.25 00:12
다바꿔야겟다...
Profile image 썬업 2017.02.25 00:25
ㅠㅠ 죄송합니다.
Profile image 뿌로니"2@ 2017.02.25 00:52
으아아아아아아아아아아아아아아아아아아앙아ㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏ아아아앙
Profile image 헤비메탈 2017.02.25 00:15
원래 돈만 있다면 그냥 AWS에 web/was 구축해서 사용하는게 가장 마음편하죠....
Profile image 썬업 2017.02.25 00:26
처음 서버 구축할때 알아봤는데 가격이 후덜덜하여
구글쪽도 알아보니 ㄷㄷ 하여 코노하 이용했는데 크리티컬한 문제로 고생하고 이젠 생각하지도 못한곳에서 ㄷㄷㄷ
Profile image Bizu 2017.03.02 12:32
어제 AWS 먹통됐어요...(소근)
Profile image 썬업 2017.03.02 12:38
ㄷㄷㄷ.. AWS가요? ㄷㄷ
Profile image RyanSeo 2017.02.25 00:26
컴잘알 썬업님!
비밀번호 변경하였습니다아아아아아
Profile image 썬업 2017.02.25 00:27
제가 그럴리가 없습니다. 엉엉
불편을 드려 죄송합니다.
Profile image 나무노래 2017.02.25 00:42
억! 여기랑 같은 곳만 일단 바꾸면 되려나요ㅠ.ㅠ
바쁜데ㅠ.ㅠ 큰일이네요
Profile image 썬업 2017.02.25 01:07
완벽한 보안을 위해서는 모두 변경하시는것을.. 추천 합니다.
Profile image 나무노래 2017.02.25 03:19
그러기엔 너무 많은데...ㅜ.ㅜ 여기는 가벼운 걸로 쓰고
중요한 사이트들은 복잡하게 쓰는데
일단 다 변경하면 좋겠지만, 그럴 여유가 없네요 시간이ㅠ.ㅠ
Profile image 위네 2017.02.25 02:07
다른 곳까지 장장 1시간이 넘는 대여정이었습니다 ㅠㅠ
Profile image 썬업 2017.02.25 02:12
정말 잘하셨습니다. 저희 닥터몰라만이 아니라 지금 인터넷 업계에서는 혼돈 입니다.
Profile image 여우비 2017.02.25 04:39
변경 완료했습니다.
다른 곳도 다 변경해야겠네요.
Profile image 썬업 2017.02.26 10:43
고생 많으셨습니다.
Profile image 뫼한 2017.02.25 14:22
클플측에서 뭔가 보상은 없는건가요??
각 회원들에게 보상은 어렵더라도 저 서비스를 이용하는 사이트들(특히 돈내고 이용하는.ㅋ)에는 보상이 있어야 할거 같은데요.
Profile image 썬업 2017.02.26 10:43
없.. 습니다. 엉엉
Profile image Pooh12 2017.02.25 23:00
저도 변경완료했습니다.
맨날 눈팅만 해서 아이디가 있는줄도 모르다가... 혹시나 했더니 있었네요 ㅋㅋㅋ
빠른 공지 감사합니다 ㅎㅎ
Profile image 썬업 2017.02.26 10:42
다행이네요 ㅎㅎ
Profile image Takingdamages 2017.02.26 19:10
하필이면 여기 스팀이랑 같은 비번을 쓴곳이네요..
와..
Profile image Takingdamages 2017.02.26 19:13
고전 비밀번호 ver2로 바꾸었네요 공지 감사합니다
Profile image 썬업 2017.02.26 21:31
고생 많으셨습니다. ㅠ
번호 제목 글쓴이 날짜 조회
공지 닥터몰라 스팀 그룹 비공개 및 초대 요청 방법 file ZardLuck 10.12 375
18 닥터몰라 서버 작업 안내 [11] file 썬업 03.20 724
17 닥터몰라 안드로이드 버전 업그레이드 안내 [4] file 썬업 03.18 185
16 로그인 유지 기능을 이용하여 닥터몰라 자동로그인 하기 [13] file 썬업 03.02 256
» 중요] 사이트 비밀번호를 변경하시기 바랍니다. [37] file 썬업 02.24 966
14 사이트 보안 패치 및 모바일 사이트 개선 작업이 있습니다. [19] file 썬업 02.20 182
13 구글 플레이 닥터몰라 커뮤니티 앱 정식 등록 [11] file 썬업 02.17 937
12 닥터몰라 공식 안드로이드 APP 출시 예정 [6] file 썬업 02.06 158
11 스팀 연동 기능을 이용한 스팀 프로필 정식 오픈 안내 [3] file 썬업 01.27 507
10 Q 닥터몰라 포인트 = 경험치 같은 건가요? [1] ZardLuck 01.18 218
9 아이템샵 오픈 안내 [3] file 썬업 01.18 146
8 2017년 출석부 게시판 업그레이드에 따른 초기화 안내 [2] file 썬업 01.11 204
7 2017년 닥터 몰라 업데이트 진행상황 ZardLuck 01.06 130
6 닥터몰라에서 스팀 아이디를 연동하시기 바랍니다. [16] file 썬업 01.03 787
5 테마파크와 리뷰 게시판 오픈 안내 [7] file 썬업 11.15 264
4 사이트 이용규칙 변경 안내 file 썬업 11.11 204
3 예전 SNS 로그인으로 가입하셨던 사용자 여러분 필독 [6] file 썬업 10.12 802
2 오픈베타에 참여해주신 Dr. Mola 회원 여러분 감사드립니다. [19] file 썬업 09.28 482
1 금일 부터 Dr. Mola 오픈 베타 테스트를 진행 합니다. [2] file 썬업 09.06 615