haju__log

1. X.509 공개키 인증서는 클라이언트와 서버 상호 인증에 사용한다. SSL/TLS에서 사용 X 2. 웹 서버 보안에서 공격자에게 정보 노출을 막기 위하여 웹 사이트의 맞춤형 오류 페이지를 생성한다. 적절하지 않은 오류 페이지를 통해서 공격자가 많은 정보를 수집할 수 있기 때문 3. XSS(Cross Site Scripting)은 웹사이트에서 입력을 엄격하게 검증하지 않는 취약점을 이용하는 공격으로 사용자로 위장한 공격자가 웹사이트에 프로그램 코드를 삽입하여 나중에 이 사이트를 방문하는 다른 사용자의 웹 브라우저에서 해당 코드가 실행되도록 하는 것 4. CSRF(Cross-Site Request Forgery)는 웹페이지가 웹사이트를 구성하는 방식과 웹사이트가 동작하는데 필요한 기본과정을 공략하는 공..

1. FTP 전송모드에서 디폴트는 active 모드이며, passive 모드로의 변경은 FTP 클라이언트가 결정한다. 2. Bounce 공격은 익명 FTP 서버를 이용하고, 그 FTP 서버를 경유하여 호스트를 스캔한다. 3. TFTP : 간단한 버전의 FTP TFT가 필요한 경우 TFTP 보안을 위하여 secure mode로 운영한다. 4. 제어 연결은 21번 포트를, 데이터 연결은 포트 20번 또는 1024번 이후 포트를 사용한다. 5. ㄱ scp : 네크워크상에서 안전하게 파일을 복사할 수 있도록 해주는 유틸리티로, 데이터 전송과 사용자 인증을 위하여 ssh를 사용 ㄴsamba : 운영체제 간에 자료 및 하드웨어 공유를 위한 프로토콜로써 주로 윈도우와 리눅스 간에 자료 및 프린터 공유를 위해 사용

1. IETF = 국제 인터넷 표준화 기구 PEM = IETF에서 표준화하고 개발한 것으로 중앙 집중적으로 키 관리를 수행하는 이메일 보안 시스템 2. Mail Relay 도용과 관련된 공격 유형은 Spam 3. sendmail 프로토콜의 From헤더에는 거짓정보가 들어갈 수 있음! 4. SNMP = Simple Network Management Protocol : TCP/IP 망 관리 프로토콜 SMTP = Simple Mail Transfer Protocl : 인터넷을 통해 단순 우편 전달 프로토콜 5. SMTP : 전자우편을 보내는 데 사용되는 기본 프로토콜, TCP 25번 포트 사용 POP3 : 메일 서버에서 전자우편을 내려 받음, 110번 포트 IMAP4 : 143번 포트 IMAP3 : 220번 ..

1. 블록은 헤더(HEADER)와 바디(BODY: 트랜잭션)으로 이루어져 있다. 2. 블록체인은 작업증명(Proof-of-work : PoW)과 같은 기법을 이용하여 합의에 이름 PoW 방식의 합의 알고리즘은 비트코인에서 사용 / 어떤 트랜잭션이 발생했을 경우 해당 트랜잭션이 유효한 트랜잭션인지에 대한 합의 방법을 찾고, 새로운 블록이 진짜인지 가짜인지에 대한 검증을 수행함 3. APT : 지능형 지속 위협 / 특정 대상을 겨냥해 다양한 공격 기법을 이용하여 장기간 지속적으로 공격 4. 랜섬웨어 : 암호화해서 열지 못하도록 만들거나 첨부된 이메일 주소로 접속해 돈을 보내 주면 해독용 열쇠 프로그램을 전송해 준다며 금품을 요구한다. 복호화가 어려움 5. APT 공격은 [ 침투 - 탐색 - 수집- 유출 ] ..