[정보보안] SSL 간단 정리노트

SSL (Secure Socket Layer)- 서버인증, 클라이언트 인증, 데이터 암호화 3가지 기능을 제공하는 프로토콜- Netscape 사에서 만듬- SSL을 사용하는 URL은 HTTPS 라는 Scheme을 사용 (HTTPS = HTTP+SSL/TLS)- SSL 3.0 이후 부터는 TLS (Transport Layer Security)로 이름이 바뀜 SSL Certificate (인증서)- Public Key (공개키), Private Key (개인키)를 활용한다.- 클라이언트와 서버간의 통신을 공인된 제3자 CA 업체가 보증해주는 전자화된 문서- CA를 통한 인증서가 아닌 자기 서명 인증서 (Self-signed Certificate)를 만들 수도 있다.- 인증서를 발급하는 인증기관은 서로간 Tr..
SECURITY/정보보안 일반 2019. 2. 7. 15:15

[Linux] 중요 리눅스 디렉토리

/etc/shadow이 파일은 시스템의 모든 사용자 비밀번호의 해쉬값이 저장되기 때문에 '궁전으로 가는 열쇠' 라고 부르기도 함 /usr/lib이 디렉토리에는 일반 사용자나 쉘 스크립트로 실행되지 않는 오브젝트 파일과 내부 바이너리를 포함이 곳에 실행 파일은 없지만 응용프로그램이 참조하는 모든 파일을 지워버리는 공격이 시도 될 수 있음. /var/* 이 디렉토리에는 DB에 관련된 파일, 시스템로그, 웹 어플리케이션 자체의 소스코드가 존재 /bin이 디렉토리에는 shell, ls, grep 과 같은 프로그램은 물론 시스템이 동작하는데 필요한 기본적이고 중요한 실행 파일을 갖고 있음 References https://12bme.tistory.com/103?category=737585
LINUX/리눅스 관리 2019. 2. 7. 15:10

[DOS/DDOS] Teardrop 공격 (=IP Fragment Packet Flooding)

Teardrop 공격 (=IP Fragment Packet Flooding) TCP/IP 통신에서 데이터 패킷을 전송할 경우 패킷은 네트워크 전송크기(MTU) 에 맞게 단편화(fragment)가 되고 재조합 된다.그리고 단편화된 각 패킷들은 IP헤더 내 재조합 순서를 가르키는 fragment offset 값을 가진다. 이러한 기능을 이용하여 공격자가 단편화된 패킷 조각의 fragment offset 값이 겹치거나 빈 공간이 생기게 만들어 보내면시스템은 단편화 된 패킷의 재조합(reassemble)이 꼬이고 처리하지 못해 장애가 발생하게 된다.
SECURITY/네트워크 보안 2019. 2. 7. 12:27