주말에 geoserver 보안점검을 적용해보았습니다.

[Jiyoon Kim]

일전에 신상희 대표님 께서 페이스북 그룹에 공유해주신 geoserver 보안점검을 해보았습니다.

이번 공지는 GeoServer 운영 서버라면 즉시 업데이트해야 하는 긴급 보안 패치입니다.핵심은 인증하지 않은 외부 사용자가 jsonArrayContains 필터를 조작해 PostGIS 데이터베이스에서 임의의 SQL 표현식을 실행할 수 있다는 것입니다

일단 업데이트 버전을 바로 적용할 수 없다면, postgis에서 geoserver 로 연결하는 계정 권한을 쓰기권한을 일단 지우는 게 답일 것 같습니다.그리고 현재로그를 다음명령어로 로그를 확인하여 침입흔적을 

검색해보는것도 권장드립니다.

SHOW log_statement;
SHOW log_min_duration_statement;
SHOW logging_collector;
SHOW log_directory;
SHOW log_filename;

GeoServer DB 계정이 평소 사용하지 않던 테이블 조회 나 대량 데이터 조회 나 비정상적으로 긴 SQL 또는 오류가 반복된 SQL항목을 통해 침입여부를 유추가 가능하지 않을까 합니다.