• 목록
  • 아래로
  • 위로

안녕하세요?


그누보드로 제작 중인 사이트에 의도하지 않은 외부인이 회원가입을 하는 경우가 있고,


그누보드를 커뮤니티가 아닌 순수한 블로그 용도로 사용하시는 분들도 계십니다.


요새 그누보드 자동 회원가입 및 글쓰기 매크로가 돌아다니는데


일부는 그누보드의 취약점을 이용하는 것 같지만 대체로 다음과 같은 방법으로 예방할 수 있습니다.



1. 우측 aside(로그인) 없애기


우선 tail.php의 16~27번째 줄을 삭제합니다. (백업 파일을 만들어 보관하시기를 추천합니다)


    <div id="aside">
        <?php
        //공지사항
        // 이 함수가 바로 최신글을 추출하는 역할을 합니다.
        // 사용방법 : latest(스킨, 게시판아이디, 출력라인, 글자수);
        // 테마의 스킨을 사용하려면 theme/basic 과 같이 지정
        echo latest('notice', 'notice', 4, 13);
        ?>
        <?php echo outlogin(); // 외부 로그인, 테마의 스킨을 사용하려면 스킨을 theme/basic 과 같이 지정 ?>
        <?php echo poll(); // 설문조사, 테마의 스킨을 사용하려면 스킨을 theme/basic 과 같이 지정 ?>
        <?php echo visit(); // 접속자집계, 테마의 스킨을 사용하려면 스킨을 theme/basic 과 같이 지정 ?>
    </div>



그리고 이 상태에서 게시판 위젯이 화면 좌우측으로 꽉 차게 보이도록 하려면 


default.css에서 container의 width의 875px(위)을 100%(아래)로 변경하면 됩니다. 


(빨간색으로 표시하려고 했는데 코드하이라이터에서는 제 의도대로 색상이 먹지 않는군요 ㅠㅠ)


#container {z-index:4;position:relative;float:left;min-height:500px;height:auto !important;margin:20px  0;height:500px;font-size:1em;width:875px;zoom:1}


#container {z-index:4;position:relative;float:left;min-height:500px;height:auto !important;margin:20px  0;height:500px;font-size:1em;width:100%;zoom:1}



2. 회원가입 막기


다음과 같은 내용의 PHP 파일을 작성하여 extend 폴더에 업로드하면 됩니다. (파일명 무관)

<?php
$base_filename = basename($_SERVER['PHP_SELF']);
if($base_filename == 'register.php')
  alert("현재 회원가입을 허용하지 않습니다.", G5_URL);
?>



작성자
이니스프리 119 Lv. (0%) 1914640/115200000EXP

Make StudyForUs Great Again!

 

CSVpuymXAAAVVpd.jpg

댓글 1

user
아니면 코멘트의 방법도 있습니다
comment menu
2018.11.16. 20:30

신고

"user님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 754
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 4427
486 [파이썬] 텔레그램 봇으로 이미지 보내기 이니스프리 이니스프리 19.12.06.14:12 2134
485 [Python] Selenium에서 팝업을 허용하는 방법 이니스프리 이니스프리 18.11.01.21:37 2125
484 메일수신이 안된다고...? mail.yandex.com mx 리코드를 이용해보자 2 image djdisodo 18.02.21.17:04 2124
483 xss 공격 방어 라이브러리 jin**** jin**** 17.07.18.20:30 2092
482 [Python] HWP 파일 읽기 6 이니스프리 이니스프리 20.10.18.12:19 2089
481 [Python] BeautifulSoup에서 class명에 공백이 있을 때 검색 방법 이니스프리 이니스프리 21.02.13.00:26 2028
480 ABBYY FineReader의 OCR 언어 세팅 - 한국어(한글) vs 한국어 등 관련 이니스프리 이니스프리 18.11.05.16:07 2028
479 [Python] 현재시각에 따라 오전/오후 반환 이니스프리 이니스프리 20.07.16.13:58 2014
478 단위 명사의 띄어쓰기 (한컴워드의 맞춤법 검사를 믿지 마세요) 8 이니스프리 이니스프리 20.03.23.20:02 1973
477 윈도우 탐색기의 새로 고침 기능 자동화하기 2 이니스프리 이니스프리 18.11.13.13:59 1971
476 .tk(freenom) 로 접속이 안되는 분들이 요즘 왕왕보이네요. 15 image 마스터 마스터 16.10.05.13:40 1937
475 Youtube-DLG에서 10014 소켓 에러가 뜨는 경우 해결 방법 (방화벽 관련) 2 image 이니스프리 이니스프리 18.10.16.06:44 1881
그누보드에서 우측 aside(로그인) 없애고 회원가입을 봉쇄하는 방법 1 이니스프리 이니스프리 18.10.06.17:34 1836
473 [Python] 디렉토리 내의 파일명을 시간순으로 정렬하기 이니스프리 이니스프리 20.07.13.15:57 1833
472 [정리] 그누보드 관련된 몇 가지 소식들 이니스프리 이니스프리 18.12.29.15:32 1828
471 나라배움터 에러 발생 대처방법 이니스프리 이니스프리 20.05.01.20:59 1815
470 현 시점에서 홈 서버로 가장 적절한 미니 PC 중 하나를 추천 드립니다 image 이니스프리 이니스프리 19.10.26.20:10 1750
469 구글 드라이브 API 사용시 파일 소유자 변경 5 image 네모 네모 18.07.08.21:41 1744
468 glob.glob()를 이용하여 recursive하게 하위 폴더까지 모든 파일과 디렉토리를 검색하기 이니스프리 이니스프리 20.08.12.16:22 1739
467 [Scipy] Wasserstein distance를 이용한 두 이미지 간 유사도 측정 1 이니스프리 이니스프리 20.05.29.19:36 1722