홈페이지 주소에 m이란 폴더를 추가하여 http://upow.org/m 이란 주소로 모바일 서비스를 개시하였다.
사실 모바일 서비스를 시도한 이유는
구글 애드센스를 이용하고 있던 중 애드센스 메뉴에 모바일이 신규로 생겼다는 소식이 있어
한번 해보자 하는 호기심이 있어 그로부터 1개월 가량 소스랑 씨름하다 드디어 성공을 하였다.
그런데..
구글 애드센스에 나와 있는데로 차례대로 설정을 했다고 했는데 모바일에 메뉴는 잘 뜨는데
모바일용 구글 애드센스 광고는 전혀 보이지 않았다.
구글 애드센스 포럼에 글을 올려놨는데 신통한 답변이 없었다.
그런데 도움말을 찾다 보니 아래와 같은 글이 하나 발견되었다.
'현재 서버 설정에서는 URL 파일 액세스가 중지됩니다.'와 같은 메시지가 나타나면 어떻게 해야 합니까?
PHP 코드를 사용하고 웹페이지에 '현재 서버 설정에서는 URL 파일 액세스가 중지됩니다.'라는 오류 메시지가 나타난 경우, 웹마스터 또는 호스팅 제공업체에 문의하여 PHP 서버 설정에서 allow_url_fopen 및 allow_url_include를 사용하도록 설정해야 합니다.
혹시나 하는 마음에 운영하는 서버의 phpinfo() 설정값을 확인해 보기로 했다.
이유는 내가 운영하는 서버에 allow_url_fopen 및 allow_url_include 설정을 확인해야 했으니까..
확인해 보니 allow_url_fopen 이 off 로 되어 있었고 allow_url_include 설정은 찾을 수 없었다.
그래서 allow_url_fopen 서버 설정을 on 으로 재설정 한 후 이틀인가 지나니 모바일에서 애드센스가 뜨기 시작하였다.
지금은?allow_url_fopen 을 다시 off 설정으로 바꿔 놓고, 모바일 애드센스는 포기하였다.
다만 http://upow.org/m 주소로 원 서비스 메뉴중 4개 게시판만 발췌하여 모바일 서비스는 계속하고 있다.
모바일 애드센스를 포기한 가장 결정적 이유는..
allow_url_fopen 서버 설정을 on 으로 해 놓고 서버를 계속 이용할 경우 보안에 상당히 취약해 진다는 점 때문이다.
관련글을 소개하면 아래와 같다.
모바일 애드센스도 좋지만 아래와 같이 보안이 취약하다면 포기하는 것이 나을 것 같다.
바로 구글 모바일 애드센스가 외부사이트(구글)에서 소스 실행하여 내 서버(홈페이지)를 애드센스를 인클루드 한다고 보면된다.
이 부분 때문에 고민하는 분들에게 많은 참고가 되시길 바랍니다.
-------------------------------------------------------------------------------------------------
피싱(Phishing)이란 인터넷 이용자들에게 유명 회사나 은행 등의 금융기관을 사칭하는 이메일을 보내고,
위장된 홈페이지에 접속하게 한 후 계좌번호, 주민등록번호 등의 개인정보를 입력하도록 유도하여 이들 정보를 이용해
금융사기를 일으키는 신종 사기수법입니다.
그러나 최근 발생되고 있는 홈페이지 변조나 피싱 사이트로의 악용은 대부분 보안취약점이 있는
게시판 프로그램(예. 테크노트, 제로보드, phpBB, korweblog)과 취약점이 있는 PHP를 사용하여 일어나며, 특히 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을 이용하여 악의적인 프로그램을 서버 계정에서 실행시킴으로써 발생되는 일이 많습니다.
따라서 이러한 피해를 최대한 줄이기 위해 한국정보보호진흥원에서는 PHP의 allow_url_fopen 기능을 허용하지 않을 것을 권고하고 있다. allow_url_fopen 기능이란 PHP에서 include를 이용하여 어떤 파일을 인클루드할 때 URL 방식으로 인클루드할 수 있도록 허용해 주는 기능으로 이 기능을 허용하지 않게 되면 서버의 소스에서 외부 사이트의 소스 실행을 이용하는 홈페이지 즉 URL 방식으로 인클루드한 홈페이지의 경우 접속 시 에러가 날 수 있다.
관련글
01.포럼에 올렸던 질문 - 모바일 콘텐츠용 애드센스 활성화가 안되는 이유?
02.구글 AdSense 도움말 센터 관련 도움말
03.교행사이트 휴대폰 모바일 서비스 개시
04.한국정보보호원 피싱관련 권고사항