본문 바로가기

포트폴리오

HTTPS차단 관련 제반 문제 포트폴리오 2019. 6. 9. 충암고등학교 3학년 김재형 1. HTTPS 차단의 문제점 및 사회적 요동 2019년 02월 11일 대한민국 정부는 디지털 성범죄와 불법 도박 근절 대책의 하나로 불법 사이트에 대한 접속을 차단하고 기존의 차단 시스템을 강화하는 HTTPS 차단을 시행한다고 밝혔다. 인터넷 검열 논란에 대해 네티즌들 사이에 갑론을박이 오갔다. 오프라인에서는 집단적 항의가 이어지게 되었다. 청와대 국민 청원 게시판에는 HTTPS 차단에 반대한다는 내용의 글이 올라와서 일주일 만에 25만 명이 서명에 동참하기도 했다. 청원 내용을 요약하면 HTTPS 차단을 하는 것은 벌레 한 마리를 잡기 위해 초가삼간을 다 태운다는 것이다. HTTPS를 차단한다고 하더라도 VPN 프로그램이나 ESNI 활성화를 통해 우회할 수 있는 방법들이 여..
웹해킹의 정의와 SQL 인젝션, XSS 공격기법에 대하여. 포트폴리오/웹 해킹 공부 2019. 6. 9. 웹 해킹이란? 웹 해킹(Web hacking)은 웹 사이트의 취약점을 공격하는 기술적 위협으로, 웹 페이지를 통하여 권한이 없는 시스템에 접근하거나 데이터 유출 및 파괴와 같은 행위를 말한다. 유형으로는 웹 엔진 취약점을 이용한 해킹과 웹 애플리케이션의 취약점을 이용한 해킹, 각종 웹 서버 및 미들 웨어 기본 제공 샘플 파일을 이용한 해킹 등이 있다. [출처: http://ko.wikipedia.org/wiki/%EC%9B%B9_%ED%95%B4%ED%82%B9] 웹해킹 공격 기법들 01. SQL INJECTION : 로그인 폼 및 변수 값에 SQL 쿼리를 삽입하여 로그인 우회 DB를 변조하는 공격 02. XSS : 게시판 및 URL 파라미터에 스크립트를 삽입하여 해당 글 혹은 링크를 클릭하는 사용자의 ..
개인 웹사이트를 운영중입니다. 포트폴리오 2019. 6. 8. www.tomclansys.com KIM JAE HYUNG Security Web Hacking, Network, System, Reversing www.tomclansys.com https://tomclansys.com KIM JAE HYUNG Security Web Hacking, Network, System, Reversing tomclansys.com https 적용도 하였습니다.
기사를 송고하였습니다. 포트폴리오 2019. 6. 8. http://www.ohmynews.com/NWS_Web/View/ss_pg.aspx?CNTN_CD=A0002542398 https 차단에 사용되는 SNI(Server Name Indication) 기술에 대한 소개 - 오마이뉴스 SNI 필드차단이란 다음과 같다. SNI는 실제 홈페이지 주소인 IP 주소는 하나이지만, 여러 주소 및 도메인(URL)으로 접속할 수 있도록 홈페이지를 구성할 때 홈페이지 보안 인증서가 사용자에게 제대로 전달되지 않는 문제를 해결하기 위해 만든 기술이다.현재 널리 사용하고있는 TLS 1.2(https) 통신 암호화 기술은 SNI 필... www.ohmynews.com http://www.ohmynews.com/NWS_Web/View/ss_pg.aspx?CNTN_CD=A00025..

티스토리툴바