ColdFusion 서버에서 몰래 돌아가는 PHP, 찾아내고 지우는 법
Is PHP Running on Your ColdFusion Server? How to Check, and Remove It
PHP2Shell 취약점 대응으로 호스팅 업체가 건 서버 전역 보안 규칙이 ColdFusion 사이트의 로그인과 파일 업로드를 403으로 막아버렸다. 원인을 추적하다 보니 몇 년 전 설치한 phpMyAdmin이 여전히 웹 루트에 남아 인터넷에 노출돼 있었다. PowerShell로 IIS 핸들러 매핑과 .php 파일, 외부 노출 여부를 점검하고, 백업 후 핸들러 제거와 요청 필터링까지 단계별로 정리한다.
내 블로그는 ColdFusion이다. PHP 코드는 단 한 줄도 돌지 않는다. 그런데 왜 PHP 보안 규칙이 나의 로그인을 막고 있었을까?