년 동안 기업의 중요한 시스템에서 빠르게 개발되고 관심이 증대되는 영역이다. Open source community들은 과다한 침입탐지 산출물을 가지고 있다. 이제, 표준화가 문제가 된다. 표준 결핍은 침입탐지 기술...

1. 침해사고의 개념 2. 침해사고 대응 방법 - 사고대응 단계별 처리절차 - 침해사고 분석기술 - 침해사고 대응수단 - Example#1 3. 침해사고 대응 팀 (CERT) 4. 결론

하니팟은 말 그대로 꿀단지란 뜻으로 해커들에게 미끼를 제공해주는 프로그램이나 시스템을 의미한다. 하니넷은 하니팟의 네트워크를 의미하는데 실제 네트워크를 그대로 모방하고 있다. 하니넷은 해킹 기술과 방법을 연구하는 리...

SSH 프로토콜의 폭 넓은 사용은 원문의 사용자 이름과 패스워드의 전송을 인코딩 함으로써 SSH의 위험을 대폭 줄였다. SSH의 사용이전에 로그인 과정을 지켜보는 패킷 스니핑은 악의적인 사용자들이 권한이 없는 접근을...

지난 20년간 World Wide Web은 단순하게 학술 정보의 교환을 위한 네트웍크에서 통신, 교육, 비즈니스 등 여러 분야에서 사용하는 주 매체로 성장해 왔다. 이렇게 인터넷의 의존성이 점차 커지면서 웹에서의 상...

1. 웹 보안 개요 - 웹 기술 발전 - 웹 보안 위협 2. 웹 클라이언트 보안 - 웹 브라우저 보안 - 자바, 자바 스크립트, 액티브 X 보안 3. 웹서버 보안 - 웹서버 보안 - 웹 서버 보안 설정 - 웹 서버...

1. UDP Scan Starting nmap V. 3.00 ( www.insecure.org/nmap ) Warning: OS detection will be MUCH less reliable because we ...

목표 호스트의 운영체제 확인 Operating System: Linux Web Server: Apache/1.3.27 (Unix) PHP/4.3.0 Application: apache 1.3.27 Remote접속 :...

지난 5년동안, 컴퓨터 네트웍의 보안은 모든 사람의 삶에서 중심이 되어왔다. 오늘날, 대부분의 컴퓨터 보안에 관한 토론은 네트웍을 보호하고, 방어하기위해 사용되는 도구 또는 기술에 집중된다. 이 문서의 목적은 탐지,...

SSH 프로토콜의 사용은 사용자가 이름과 암호를 전송할 때 암호화를 통하는 방법으로 원격 컴퓨터 접근의 위험을 줄였으나, 페이로드와 터널기능으로 SSH를 사용해도 IDS의 침입을 막지 못하는 경우가 종종 있다. SS...