호스팅과 웹 인프라

최근 디도스공격은 대량 트래픽 유발보다는 다양한 형태의 공격을 동시다발적으로 감행하는 형태로 가는 추세입니다. 기사 : http://www.boannews.com/media/view.asp?idx=35188 그래서 하나의 솔루션이나 방어 방법으로는 대응하기가 어렵습니다.디도스의 방어에 대한 대비책은 많을 수록 좋으며, 공격이 들어왔을때 네임서버쪽에서공격을 빠르게 분산시킬 수 있으면 좋습니다. 물론 네임서버는 공격이 들어왔을때 다운되는 작은규모의 네임서버가 아닌 큰규모의 네임서버에 도메인을 등록하는 것이 좋습니다. 대비책1 : 미리 디도스방어존을 확보해야 한다. 공격이 들어왔을대 대처하는 방식으로는 서비스 중단을 피할 수가 없습니다.대체적으로 국내의 데이터센터의 대역폭만으로 공격을 감당하기 어려울때가 많습..

보안 2013. 3. 19. 22:47

그리드 기술은 연구소에서 많이 응용됩니다. 대용량의 데이터를 분석하기 위해 슈퍼컴퓨터를 사용하는 대신에 수많은 사용자의 PC자원을 이용해 연산을 합니다. 이것을 활용하는 것이 그리드 기술인데 저비용 고효율을 효과를 낼 수 있습니다. 그 다음으로 스트리밍 기술에 활용됩니다. 촛불집회를 생중계한 아프리카TV는 그리드 기술을 통해 적은 서버자원으로 수많은 사용자들이 실시간으로 인터넷 방송을 볼 수 있게 하였습니다. 내 PC빌려드려요~ 공짜로... 현재는 웹하드에서 광범위하게 활용되는데 수많은 사용자들이 다운로드를 받을때 서버에서 다운 받게 하지 않고 파일을 가지고 있는 사람들의 PC를 사용하는 방법입니다. 이 방법이 도입되면서 많은 웹하드 사업자들이 난립하게 되었습니다. 예전에는 네트워크비용을 감안하면 웹하드..

보안 2011. 8. 1. 23:48

웹해킹은 웹서비스의 신뢰성을 떨어뜨리고 관리자의 업무를 증가시켜 궁극적으로 비즈니스 성패를 좌우하는 위협요인으로 등장하기 시작하였습니다. 이에 웹해킹을 대비하는 웹방화벽은 IT 인프라의 비용으로 고려해야 할 뿐아니라 비즈니스의 핵심요소로 생각해야 하는 것은 필수적입니다. 웹방화벽은 HW웹방화벽 SW웹방화벽이 있습니다. 비용이나 시스템의 특수성을 감안하여 도입을 고려해야 합니다. 이 중에서 SW웹방화벽의 대명사격인 webcon에 대한 자료가 있어서 소개하려고 합니다. 도입에 대한 자세한 문의는 allhost.korea@gmail.com webcon v2.4 개요 1.WebCON V2.4는 어플리케이션에 대한 코드레벨에서의 정적 보안과 운영레벨에서의 모니터링, 대처의 동적 보안을 동시적으로 지원함으로써 Hi..

보안 2011. 5. 21. 11:11

구글 검색을 하다보면 막강한 검색능력에 감탄을 할때가 가끔 있습니다. 구글은 타검색엔진이 가지지 못한 방대한 저장공간과 수시로 다니면서 페이지가 갱신되었는지 생성되었는지 확인하는 강력한 로봇이 있기 때문이죠. 로그분석툴인 awstats를 확인해보면 구글봇이 가장 많이 드나드는 것을 알 수 있습니다. 그런데 이런 강력한 구글봇으로 인해 많은 개인정보가 유출되고 있다는 것은 몇년전 부터 알려진 사실입니다. 몇년전에는 웹사이트에 저장되어 있는 주민등록번호나 카드번호, 비밀번호등이 구글검색을 잘하면 바로 나왔습니다. 그러한 피해사례도 많이 있었고요. 하지만 계속 정보보호를 담당하는 국가기관이나 공공기관이 모니터링을 하면서 그런 개인정보들이 검색되는 것이 많이 없어졌습니다. 많이 그렇게 생각하는 줄 알았는데.....

보안 2010. 11. 6. 10:01

안철수 연구소 제공한 PC 보안 10계명입니다. 1. 윈도우 운영체제, 인터넷 익스플로러, 오피스 제품의 최신 보안 패치를 모두 적용한다. 2. 통합보안 소프트웨어를 하나 정도는 설치해둔다. 설치 후 항상 최신 버전의 엔진으로 유지되도록 부팅 후 자동 업데이트되게 하고, 시스템 감시 기능이 항상 작동하도록 설정한다. 대표적인 보안 소프트웨어로는 무료백신 V3 Lite(www.V3Lite.com), 방화벽과 백신이 통합된 유료 보안 서비스 ‘V3 365 클리닉’(http://V3Clinic.ahnlab.com) 등이 있다. 3. 보안에 취약한 웹사이트 접속 시 악성코드에 감염되지 않도록 예방해주는 ‘사이트가드’(www.SiteGuard.co.kr)를 설치해 사용한다. 4. 이메일 확인 시 발신인이 모르는 ..

보안 2010. 9. 16. 12:01

FCKEditor는 많은 기능을 제공하고 거의 모든 브라우저에서 작동하기 때문에 많이 사용하는 웹기반의 WYSIWYG에디터입니다. 그래서 많은 개발자들이 웹에디터로 FCKEditor를 임베드해서 웹사이트를 개발하고 있습니다. 다운로드가 가능한 공식사이트는 아래와 같습니다. FCKEditor 공식 사이트 Web Site : http://www.fckeditor.net/ 보안상취약점 그러나 편리하게 사용되는 만큼 보안상 취약점을 가지고 있습니다. SQL Injection을 당한 사이트들을 보면 많은 사이트들이 FCKEditor의 취약점으로 인해 당한 사례가 많습니다. 그래서 각별히 SQL Injection에 대한 주의가 요망됩니다. 문제점 http://도메인/include/FCKeditor/editor/fi..

보안 2010. 8. 27. 10:39

단순히 제품만으로 DDoS 공격을 방어하는 것은 한계가 있다. 제품과 서비스가 결합된 종합적인 대응으로 한 차원 높은 보안 대책을 세워야 한다. 네트워크 어플라이언스 형태의 DDoS 공격 전용 방어 장비 트러스가드 DPX(AhnLab TrusGuard DPX) 제품군을 출시 트러스가드가 타 장비와 다른점은? 1. 소스(Source) IP의 트래픽 양을 기준으로 방어하는 기존 제품이 다량의 트래픽을 유발하는 정상 IP까지 차단하는 문제를 획기적으로 개선해 오탐이 극히 적다. 2. 발생 중인 DDoS 공격을 차단할 수 있도록 PC에서 탐지된 DDoS 공격 정보와 트러스가드 DPX의 DDoS 공격 탐지/차단 기능이 연동된다. 이로써 PC에서 DDoS 공격을 유발하는 악성코드를 제거하여 네트워크 게이트웨이뿐 아..

보안 2010. 2. 19. 10:13

Ddos 공격을 당해서 서비스되던 IP가 블랙홀 처리 될 경우 웹서비스는 중지되고, 더 이상 손쓸 방법이 없어진다. IDC에 문의를 해도 어쩔수 없다라는 대답밖에 들을 수 없을 것이다. 사실 IDC 말이 맞다. 대량공격에 전체 네트워크가 영향을 받아 부득이하게 그럴 수 밖에 없을 것이다. 요즘 서핑을 하다가 발견한 사이트인데(www.antiddos.kr), 아마도 S사에서 제공되는 서비스인 것 같다. 아마도 가입자수가 많다 보니 많은 공격을 받았을 것이고, 이에 대한 대처 노하우도 쌓인 것 같다. antiddos 서비스 중에 SOS 긴급대피서비스가 있다. 이것은 웹서버의 IP주소를 방어시스템으로 돌려서 필터링한 후 로드밸런싱을 이용해 정상 패킷을 돌려주는 방식이다. 서버를 이전할 필요없이 네임서버에서 웹..

보안 2008. 11. 21. 13:22