티스토리
관련 서비스
  • Symbols스토리 홈바로가기바로가기
  • 브런치브런치스토리바로가기바로가기
  • 카카오스토리카카오스토리바로가기바로가기

IT Bl0g
검색하기
블로그 홈

블로그 홈

IT Bl0g

steven-life-1991.tistory.com/m
신고

IT의 주제로 여러 정보를 공유합니다.

구독자
5
방명록 방문하기
공지 블로그 리뉴얼 모두보기

주요 글 목록

  • <DDoS> 분산형 서비스 거부란 무엇일까? DDoS의 정의? . 분산형 서비스 거부(Distribute Denial of Service)의 약자이며 여러대의 좀비PC가 공격 서버에 대해 과부하 공격 * 공격자가 한대일 경우 DDoS가 아닌 DoS! DDoS에 공격받으면 어떻게 되나? . 서버에서 서비스를 하는 경로 상 네트워크 및 보안장비 등의 인프라 요소에 영향을 준다. . 회선이 가득 차거나, 네트워크, 보안 장비에 부하가 생겨 다운되는 현상이 발생하게 되며 실제 운영 서비스에서는 인프라 요소 중 한가지만 잘못 되어도 서비스가 불가한 상황이므로 매우 치명적인 공격이 될 수 있다. DDoS의 역사 . 1999년 미네소타 대학에서 트리노라는 공격 툴을 어느 한 보고서에서 발견된것이 시초가 되었다. . 해당 공격툴은 솔라리스 RPC 취약점을 이용하.. 공감수 0 댓글수 0 2023. 4. 17.
  • <DDoS> 분산형 서비스 거부 공격의 트랜드 1세대 공격 트랜드 (~1999) · 한국에서도 국지적으로 소량의 DDoS공격이 있었으며 당시 회선 대역이 낮고 라우터나 보안장비의 성능이 매우 낮아 속수무책으로 당하기 쉬웠다. · SYN, UDP, ICMP 플러딩을 주된 공격 기법으로 사용하였으며, SYN플러딩 같은 경우 고객을 위한 세션 사용량을 잡아 두기 때문에 가장 위험한 공격이었으며 또한 IP를 변조하여 공격하여 잡기가 어려웠다. ※ DDoS가 나오기 전의 과부하 공격 방법들은 무엇이 있었을까? · smuf : 원격지에 있는 네트워크 대역에 Direct Broadcast를 하여 해당 대역을 모두 공격하는 방법 · Land : 목적지 IP와 출발지 IP를 같게 조작하여 공격하여 SYN 플러딩과 같이 사용자 수를 점유하고 서버의 CPU에 부하를 유.. 공감수 0 댓글수 0 2023. 4. 17.
  • [ENG] Security Topics: Understanding the basic concepts/threats and protection of malware Malware, short for malicious software, is a type of software designed to harm computer systems and steal important information. This is a serious threat to both individuals and organizations, and the damage that can occur can be very significant. In this post, you will learn about the concepts and types of malware, two cases of damage caused by malware, the causes of malware, and how to take act.. 공감수 0 댓글수 0 2023. 4. 4.
  • 보안토픽 : 멀웨어의 기본개념 / 위협 및 보호 방법 이해 악성 소프트웨어의 줄임말인 멀웨어는 컴퓨터 시스템에 해를 끼치고 중요한 정보를 훔치도록 설계된 소프트웨어의 일종입니다. 이는 개인과 조직 모두에게 심각한 위협이며, 이로 인해 발생할 수 있는 피해는 매우 클 수 있습니다. 이 게시물에서는 멀웨어의 개념과 유형, 멀웨어로 인한 두 가지 손상 사례, 멀웨어의 원인 및 이에 대한 조치 방법에 대해 알아봅니다. 멀웨어 유형 악성 프로그램에는 다양한 유형이 있으며, 각각 고유한 특성과 공격 방법이 있습니다. 다음은 가장 일반적인 몇 가지 유형입니다: 바이러스: 바이러스는 합법적인 프로그램에 연결되어 시스템의 다른 파일을 감염시키는 악성 프로그램의 한 유형입니다. 바이러스가 활성화되면 정보를 훔치거나 시스템에 손상을 줄 수 있습니다. 트로이 목마: 트로이 목마는 합.. 공감수 0 댓글수 0 2023. 4. 4.
  • [SECURITY] 잘알려진 포트 및 취약포트 정리 방화벽을 관리하기위해서는 화이트리스트 정책으로 작업을 하는것이 가장 기본적인 원칙이죠 결국 필요한 네트워크 포트만 개방하고 외부로 개방된 포트가 안전한지 확인해야 합니다. 만약 Any로 열게 된다면 공격자에게 내부 서버 자원을 훼손시키도록 손을 놓는것과 같습니다. 그래서 일반적으로 잘 알려진 포트를 구분할 줄 알아야 하며, 취약포트 또한 인지해야 합니다. 잘 알려진 포트 Well-known port ㅇ 1 : TCPMUX (TCP Port service multiplexer) ㅇ 7 : ECHO (echo) ㅇ 13 : DAYTIME (daytime) ㅇ 20 : FTP - DATA (FTP의 데이터 전송) ㅇ 21 : FTP - CONTROL (FTP의 데이터 전송 제어) ㅇ 23 : TELNET (터.. 공감수 2 댓글수 0 2022. 7. 12.
  • [XSS] 크로스사이트스크립팅 [WEB] XSS : Cross-site Scripting 악의적인 사용자가 공격하려는 사이트에 스크립트를 넣는 기법으로 사이트에 접속한 사용자들은 의도하지 않게 삽입된 코드를 실행하게 되며 쿠키나 세션 토큰 등을 탈취당하게 된다. * XSS는 OWASP Top 10에도 포함되어 있다 https://owasp.org/www-project-top-ten/ OWASP Top Ten | OWASP Foundation The OWASP Top 10 is the reference standard for the most critical web application security risks. Adopting the OWASP Top 10 is perhaps the most effective first step towards .. 공감수 1 댓글수 0 2022. 7. 4.
  • [인프라] 서버 이중화 (Active-Active, Active-Standby) 서버를 운영하다보면 문득 드는 생각이 있습니다. 이중화는 중요하다는건 누구나 알고 있죠, 만약 하나 장비가 고장났을 때, 바로 대응이 가능하니까요. 그런데 이중화 중 Active-Active, Active-Standby로 구성되는 장비들이 있는걸 볼 수 있습니다. 그냥 다 Active-Standby로 구성해서 운영하면 되는데 Active-Active는 왜 구성하는걸까? 라는 생각에 이 포스팅을 하게 됐습니다. 서버 인프라를 구성 할 때 서비스의 안정적인 운영을 위해 이중화를 진행하게 됩니다. 이중화는 물리적 / 논리적 서버를 구성 해 하나의 서비스가 장애가 발생하면 다른 서버로 즉시 서비스를 중단없이 제공할 수 있게 하죠. Active-Active Active-Active 구조는 L4스위치 등 부하분산(.. 공감수 4 댓글수 0 2022. 6. 29.
  • [VPN] IPSec VPN #2 AH/ESP/IKE 이전 포스팅에서는 IPSec VPN의 운용 모드 종류를 확인했었습니다. https://steven-life-1991.tistory.com/157 이번에는 IPSec VPN이 터널링을 구성하기 위해 사용되는 알고리즘인 AH/ESP/IKE를 자세히 확인해보도록 합시다. AH & ESP AH헤더와 ESP헤더는 IPSec 터널이 생성된 이후 VPN이 패킷을 암호화/인증 할 때 사용됩니다. AH : IP 패킷의 무결성, 인증에만 사용되는 헤더 AH(Authentication Header)와 ESP(Encapsulating Security Payload)는 IP 패킷의 보안성을 부여하기 위해 프로토콜 헤더로 패킷을 암호화/인증 하는 역할을 합니다. 이 두 헤더는 위에서 언급한 바와 같이 기존 프로토콜에 헤더를 추가.. 공감수 2 댓글수 0 2022. 6. 24.
  • [VPN] IPSec VPN #1 연결 종류 및 IKE 이전 포스팅에선 SSL VPN 과 IPSec VPN과의 차이점을 확인하고 왔습니다. https://steven-life-1991.tistory.com/156 이번 시간에는 IPSec VPN에 대해 보다 자세히 알아보려고 합니다. IPSec VPN은 SSL VPN과는 다르게 VPN장비 끼리의 연결(네트워크끼리 통신)이라고 했었습니다. > 아래 표 참고 ​ IPsec VPN SSL VPN 성격 네트워크와 네트워크를 연결 클라이언트와 네트워크를 연결 프로토콜 IP TCP OSI Layer 3 Layer 6 Layer 특징 ​ 2개의 서버 장비 필요 1개의 서버 장비 필요 소프트웨어 설치가 필요 웹브라우저만으로 사용 다양한 어플리케이션과 호환 사설망에 직접 연결된 것처럼 사용가능 SSL 포탈을 통해서 연결됨 이.. 공감수 1 댓글수 0 2022. 6. 23.
  • [VPN] SSL VPN과 IPsec VPN의 차이 VPN은 Virtual Private Network의 약자로 말 그대로 가상 사설 네트워크입니다. 쉽게 보면 집에서 사내 업무망에 접속하고 싶은데 집에서의 네트워크와 회사의 네트워크가 서로 다르기 때문에 연결할 수 없는데요 이를 집에 있는 PC가 회사에 연결된것 처럼 네트워크를 변경하여 집에서도 회사망을 이용할 수 있게 되는 것입니다. 이처럼 다른 네트워크로 변경되기 때문에 IP를 우회하여 특정 사이트에 접속하거나 할 수 있는데, 이는 본인의 위치를 속이는 것이므로 해킹으로 오해받아 잘못하면 법적인 문제가 생길 수 있어 주의하시기 바랍니다. 다시 원문을 돌아오자면, 위에서 설명한 VPN은 2가지 종류가 있습니다. SSL VPN과 IPsec VPN으로 나뉘게 되는데 이는 아래 사례를 보면 이해가 빠를 겁니.. 공감수 3 댓글수 0 2022. 6. 22.
    반응형
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.