본문 바로가기
반응형

전체보기72

[보안] 보안 솔루션 종류 1. 네트워크 보안 1) 웹 방화벽(WAF : Web Application firewall) > 일반적인 네트워크 방화벽과는 달리 웹 어플리케이션 보안에 특화된 보안장비 > 웹 방화벽의 기본 역할은 SQL인젝션, XSS 등과 같은 웹 공격을 탐지하고 차단하는 기능이다. > 정보 유출 방지, 부정 로그인 방지, 웹사이트 위번조 방지 등으로 활용이 가능하다.a) 정보 유출 방지 : 개인정보가 웹 게시판에 게시되거나 개인 정보가 포함된 파일 등이 웹을 통해 업로드 및 다운로드 되는 경우에 대해 탐지하고 대응하는 것을 말한다.b) 부정 로그인 방지 : 무작위 대입(Brute Force) 등의 방식으로 웹사이트 로그인을 시도하는 경우와 같이 비정상적인 접근에 대한 제어 기능을 말한다.c) 웹사이트 위변조 : 해킹.. 2018. 10. 22.
IT 용어 정리 - HTTP 란? HTTP(Hyper Text Transfer Protocol)란? 웹 상에서 클라이언트와 서버 간에 통신을 위해 개발된 프로토콜 웹(Web)의 정식 명칭은 월드 와이드 웹(WWW: World Wide Web)으로 전 세계에 거미줄처럼 연결된 망이라는 뜻이다. 다양한 하이퍼 텍스트(Hyper Text) 문서들이 웹 상에서 서로 연결되어 있다. 하이퍼 텍스트 문서란 참조 혹은 링크를 통해 한 문서에서 다른 문서로 접근할 수 있는 문서를 말한다. 대표적인 하이퍼 텍스트 문서로 HTML이 있다. 주로 80/tcp 포트를 사용하며 1991년 초기버전(0.9)이 발표된 이후 1996년 1.0버전, 1999년 1.1버전이 발표되어 널리 사용되고 있다. HTTP 통신은 클라이언트 요청(Request)과 서버 응답(Re.. 2018. 10. 19.
[Network] 네트워크 용어 - ICMP 란? ICMP(Internet Control Message Protocol)란? OSI7계층 중 3계층(Network Layer)의 IP 프로토콜은 전송상태에 대한 관리가 이루어지지 않는 신뢰할 수 없는 프로토콜이다. 이러한 IP 프로토콜의 단점을 보완하기 위한 프로토콜이 ICMP 프로토콜이다.IP 패킷 전송 중 에러 발생 시 에러 발생 원인을 알려주거나 네트워크 상태를 진단해주는 기능을 제공한다. Error-Reporting Message : 전송 중 오류 발생 시 에러 메시지를 생성하여 응답 Query Message : 네트워크 상태를 진단하기 위한 쿼리 요청 및 응답메시지 생성 ICMP 메시지는 메시지의 유형을 의미하는 Type 필드와 유형별 세부내용을 담고있는 Code 필드로 구성된다. ICMP 프로토.. 2018. 10. 18.
[Linux/CentOS7] 관리자(root) 패스워드 찾기 - 싱글모드 부팅 Virtual Box에 CentOS7을 설치하여 진행하였다. 전원을 키고 몇초 지나지 않아 아래와 같은 화면을 볼 수 있다. 여기서 e키를 눌러 편집모드로 들어간다. 편집모드에서 위 사진과 같이 linux16으로 시작하는 문단의 마지막에 rd.break를 추가해주고 Ctrl + x를 누른다. 위 화면에서 바로 passwd 명령어로 root 비밀번호를 변경하려고하면 실패할 것이다. (아마도?) 위 사진과 같이 /sysroot를 rw로 다시 마운트하고 최상위 디렉터리인 /로 만들어서 root 패스워드를 변경한다. 정상적으로 변경이 되었다면 touch 명령어로 / 밑에 .autorelabel 파일을 만들어 주고 exit 두번 입력하면 된다! 2018. 10. 17.
반응형

티스토리툴바