SECURITY/정보보안 일반 검색 결과

해당 글 7건

[정보보안] 기본적인 해킹공격 절차

기본적인 해킹공격 절차 1. 정보수집- 공격 대상에 대한 정보를 수집하는 사전 작업- 수집정보: 도메인, IP, 오픈된 서비스(Port) 정보, 보안장비 구축여부, 시스템 종류 및 버전정보 등 2. 취약점분석 - 정보수집 단계에서 수집된 정보를 바탕으로 취약점 분석 - 수집정보: 시스템 취약점, 네트워크 취약점, 애플리케이션 취약점 3. 공격수행 - 분석된 취약점을 바탕으로 공격수행 - 공격 성공시 재 침입이 용이하도록 Backdoor 설치 4. 공격흔적 삭제 - 감사기능 끄기, 로그삭제, 공격파일(Backdoor 등 악성코드) 감추기 References https://sharons90.blog.me/50179345088
SECURITY/정보보안 일반 2019. 2. 12. 18:01

[정보보안] SSL 간단 정리노트

SSL (Secure Socket Layer)- 서버인증, 클라이언트 인증, 데이터 암호화 3가지 기능을 제공하는 프로토콜- Netscape 사에서 만듬- SSL을 사용하는 URL은 HTTPS 라는 Scheme을 사용 (HTTPS = HTTP+SSL/TLS)- SSL 3.0 이후 부터는 TLS (Transport Layer Security)로 이름이 바뀜 SSL Certificate (인증서)- Public Key (공개키), Private Key (개인키)를 활용한다.- 클라이언트와 서버간의 통신을 공인된 제3자 CA 업체가 보증해주는 전자화된 문서- CA를 통한 인증서가 아닌 자기 서명 인증서 (Self-signed Certificate)를 만들 수도 있다.- 인증서를 발급하는 인증기관은 서로간 Tr..
SECURITY/정보보안 일반 2019. 2. 7. 15:15

[정보보안][지식] 정보통신 시대적 흐름 - 2000-2003년

정보통신 시대적 흐름 (2000-2003년) 1. 2001년가. 코드레드 웜(CodeRed Worm) 코드레드 웜은 2001년 7월 13일 처음 관찰된 웜 바이러스로 마이크로소프트의 IIS 웹 서버에서 발생한 버퍼오버플로우 취약점을 이용해 시스템에 악성코드를 감염시켰다. 코드 레드는 한달을 주기로 감염 확산(1~19일), 특정 사이트 공격(20~27일), 잠복(28~30,31일)을 반복한다. 즉, 평소에는 윈도NT나 윈도2000을 쓰는 인터넷 서버에 숨어 있다가 정해진 시간이 되면 공격대상 웹사이트로 쓰레기 정보를 대량으로 보내 해당 사이트를 마비시키고 홈페이지 내용을 바꾼다. 미 국방부 펜타곤(Pentagon) 도 이 공격을 당한 것으로 알려졌다. 코드레드 웜은 스스로 전파하는 웜이라는 악성코드와 취약..
SECURITY/정보보안 일반 2019. 1. 25. 13:15

[정보보안][지식] 정보통신 시대적 흐름 - 2000년 이전

정보통신 시대적 흐름 (2000년 이전) 0. 들어가기 앞서 국내 인터넷은 1982년 전남길 박사를 시초로 발전해왔다. 1990년대 후반부터 인터넷 이용자가 급격하게 증가했다. 그것은 곧 온라인 시장형성과 수입창출을 의미하며 그로인해 많은 기업들이 온라인에 사업 환경을 구축하기 시작했다. 이때부터 이러한 기업을 대상으로 한 사이버공격이 시작되었다. 이때의 공격방식은 표적공격(Target Attack)으로, 회사 내부에 침입해 쓸만한 정보를 가로채거나 웹페이지 변조(Modification Attack)를 통해 해킹 기술을 자랑하거나 정치적 의도를 표현하는 핵티비즘((Hacktivism) 형태의 공격이었다. 1. 1982년가. 한국 인터넷의 시초 1982년 5월 경북 구미 한국전자기술연구소(KIET)와 서울..
SECURITY/정보보안 일반 2019. 1. 25. 11:06