역시... 경험을 통해서...
얻으신 방법인 듯 합니다.
어디선가 한 두번쯤(?!)은 접해 봤던 내용들이지만,
실제로 그것을 응용할 수 없다는 부분도 그렇구요.

재미난 또다른 방법
http://eznara.info/gnuboard4.00.17/%20.php  => http://eznara.info/gnuboard4.00.17/%2520.php
http://eznara.info/gnuboard4.00.17/test.php

%20.php 내용
<?
echo "잘보이나요? %20.php로 접근하면 보이질 않죠?";
?>

test.php 내용
<?
include "%20.php";
?>

웹서버에서 파싱이 되는 직접적인 문자열을 파일명으로 씀으로서 web에서는 볼수가 없게 하는거죠..
단점은 해당 캐릭셋을 다른것으로 대체하여 동일 문자를 만들면 우회 하게 됩니다.
utf-8 또는 basic64 인코딩이나 뭐 그런것들 아시죠? #$1342 <-- 이런입력으로 :)

앗... 늘상 접하지만 생각지도 못했던 방법을...
감사합니다^^;

제방법은 유출이 될까 공개 하지 않았으나.. 이야기 해드려야 할꺼 같네요..

어짜피 확실한 방법은 아니지만 WEB상에서 확인을 못하는 파일로 변경하는 방법입니다.

.dbconfig.php  <- 이해가 되시는지?
또는
/./.dbcon.php

또는 www에 억세스할수없고 계정에서 접근가능한 디렉토리


원래의 위치 /user_id/public_html/gnuboard4/dbconfig.php 라고 가정하면
바꾸는 위치 /user_id/./.dbcon.php 라고 변경후

common.php 안에 절대경로가 아닌 상대경로로 해당 파일의 위치를 잡으시면됩니다.

////////////////// 수정전 //////////////////////
$dbconfig_file = "dbconfig.php";
if (file_exists("$g4[path]/$dbconfig_file"))
////////////////////////////////////////////////

////////////////// 수정후 //////////////////////
$dbconfig_file = ".dbcon.php";
if (file_exists("../.././$dbconfig_file"))
////////////////////////////////////////////////

이와 같은식이라면 웹으로는 db파일을 원천적으로 보지 못하게 막을수있습니다.

단, 계정을 치고 들어오면 방법없습니다.

그나저나 zzzz님 신규홈페이지 상단 타이틀이 시원하게 바뀌었네요^^;
참... 기존 홈페이지도 살았네요?!

apache환경 에서 zend optimizer 설치에 관한 내용입니다.
http://wiki.kldp.org/wiki.php/LinuxdocSgml/Zend%5FOptimizer-KLDP

서버를 뚫는 다는건 전체를 말하는 거니, dbconfig.php 랑은 상관이 없어 보입니다.
만약 자신의 계정을 보안하려면 dbconfig.php 를 `젠드` 하길 권장합니다.

이전에 prosper님께서 하신 말씀도 있고...
어차피 계정이나 서버가 뚫리면 끝장이라고 합니다.
완벽한 보안은 없다고 합니다.