호스팅과 웹 인프라

최근들어 80포트를 이용한 웹해킹의 사례들이 급격히 증가하고 있다. 옥션 개인정보 유출을 계기로 대형사이트 부터 중소형 사이트까지 가리지 않고 속속 뚫리고 있는데, 이는 웹에 입력폼에 SQL문을 삽입하여 그로 부터 나오는 결과를 가지고 쉽게 DB까지 접근하여 DB를 삭제하거나 유출해 버린다. 아니면 게시판에 이미지 첨부파일을 마음대로 올릴 수 있는 것을 악용해 확장자명을 jpg로 변경한 악성파일을 올려 시스템 권한을 획득해 버리는 경우도 많다. 그런 후 유출된 고객 DB를 가지고 이를 회원들한테 알릴테니 돈을 달라고 하는 사례까지 등장하고 있다. 거의 모든 윈도우서버환경의 ASP로 개발된 사이트들은 웹해킹에 무방비로 노출되어 있다고 보면 맞을 것이다. 이를 막을 수 있는 방법이 뭔지 고민하지만 비용을 들..

보유한 도메인의 가치가 얼마나 되는가는 프로 도메이너나 아마추어 도메이너 모두의 관심사이다. 선점한 도메인으로 판매하여 수익을 창출해야 되는데, 생각처럼 판매가 되지 않는 경우도 많다. 이 경우 가치가 떨어지는 도메인은 과감히 포기하고, 가치 있는 도메인만 보유하여 매매하는 것도 수익률을 높이는 전략이 될 것이다. 다음 링크의 사이트는 도메인의 가치를 스코어로 매겨서 평가해 볼 수 있는 사이트다. 한번 자신이 보유한 도메인의 가치를 평가해 보는 것도 좋을 것이다. http://www.domainscore.com

최근 웹침투가 창궐하여 웹 보안대책을 반드시 세워야 하는 상황이다. 이에 각 업체별 웹방화벽 가격을 알아보았는데 다음과 같다. 스마일서브 웹방화벽 공유형 : 월 2만원(설치비 2만원) 특징 - 도메인 1개당 월 600G 트래픽 이하(월 600G 트래픽 = 대역폭 5Mbps) 웹방화벽 단독형 : 월 24만원(설치비 10만원) - 방화벽 서비스 제공 호스트웨이 웹방화벽 공유형 : 월 14만원(설치비 20만원) 특징 - 대역폭 5Mbps 이하 - 별도 웹 취약점 점검 - 단독형은 별도문의 누리호스팅 통합 보안관제 : 월 120만원 - 모니터랩 웹방화벽 장비 사용 - 방화벽/IDS/IPS 서비스 포함 - 대역폭 30Mbps 이하 인터넷 제국 웹방화벽 단독형 : 월 20만원(설치비 10만원) - 도메인 10개까지..

- Webknight란 AQTRONIX사에서 개발한 IIS 웹서버용 공개 웹방화벽으로 SQL Injection 공격 등 IIS 웹서버의 주요 공격 차단 가능 홈페이지 : http://www.aqtronix.com/?PageID=99 - ModSecurity란? Ivan Ristic이 개발한 Apache 웹서버용 공개 웹방화격으로 PHP Injection 공격 등 Apache 웹서버의 주요 공격 차단 가능 홈페이지 : http://www.modsecurity.org - 공개웹방화벽을 이용한 홈페이지 보안 http://www.krcert.or.kr/firewall2/index.jsp - 설치운영가이드 Webknight 설치운영가이드 : http://www.krcert.or.kr/firewall2/fwDown..