제 개정이력 순번 제 개정일 변경내용 발간팀 연락처 제정 이용자보호팀 개정 웹보안지원팀
|
|
- 량하 진
- 5 years ago
- Views:
Transcription
1
2
3 제 개정이력 순번 제 개정일 변경내용 발간팀 연락처 제정 이용자보호팀 개정 웹보안지원팀
4 WebKnight 분석안내서 / 인터넷침해대응센터 1. 개요 WebKnight를설치하여사용하고있는많은사용자들이공통적으로겪는어려움이바로 WebKnight 분석이다. 처음 WebKnight를웹서버에적용하게되면해당시스템과웹어플리케이션에최적화 작업이반드시필요하다. 이때분석은커스터마이징작업의시작이며장애처리및문제해결, 사 고분석에도근본적인도움이된다. 2. WebKnight 형식 WebKnight 파일은 "<WebKnight 설치경로>\LogFiles\YY.MM.DD.log" 와같은형식으로저장된 다. 혹은 WebKnight 설정 > Logging 섹션 > Log Directory 의 Textbox에특정경로를지정하였다 면해당경로에 YY.MM.DD.log 형식으로저장이될것이다. WebKnight의개발사에서는파일을GUI형식으로분석할수있도록LogAnalysis라는프램을 제공한다. 아래는 LogAnalysis 를이용해파일을불러온모습이다
5 파일의형식을살펴보면다음과같이구성되어있다. Date / Time / Site Instance / Event / Client IP / Username / Host header / Additional info about request (event specific) 위항목은 값들이며 Logging 섹션에서추가항목을설정할수있다. 다음표는각필드에대한설명이다. 필드설명 Date YY-MM-DD 형식으로기록, 연월일을표시 Time HH:MM:SS 형식으로기록, 시분초를표시 Site Instance Event Client IP 사이트고유식별코드 ISAPI 사용자 IP 필터에의해발생하는각이벤트명 ( 음영: Custom Option) Username 인한클라이언트의사용자이름 ia header Client가 Proxy를사용할경우 Request의원위치를알려줌 HTTP_X_FORWARDED_FOR 특정 Proxy (NetCache 등) 는 Request의소스 IP 를이헤더에기록한다. Host header 호스트헤더 User agent 사용자의접속도구 Additional info... 그외추가적인모든내용기록 3. WebKnight 분석 WebKnight 기본 #Software: AQTRONIX WebKnight 2.2 #Date: :04:59 #LogTime: LocalTime (GMT+09:00) #Fields: Date ; Time ; Site Instance ; Event ; Client IP ; Username ; Host header ; Additional info about request (event specific) ; 17:04:59 ; AQTRONIX WebKnight loaded ; 17:04:59 ; INFO: Settings loaded from file: WebKnight.xml ; 17:04:59 ; INFO: To check if loaded correctly, you can have a look at the currently loaded settings in the file 'Loaded.xml' (start config.exe and open this file) ; 17:04:59 ; INFO: Firewall is installed as high priority (very secure) ; 17:04:59 ; INFO: Firewall will process raw data because it is a global filter (OnReadRawData event) ; 17:04:59 ; WARNING: If the firewall fails to load (red arrow down), make sure it is installed as a global filter or uncheck 'Is Installed As Global Filter' in Global Filter Capabilities (needs a restart) ; 17:04:59 ; INFO: HTTP traffic will be monitored ; 17:04:59 ; INFO: HTTPS traffic will be monitored 위는 WebKnight 를처음설치하여필터가로드되면생성되는메시지이다. WebKnight의버전과 날짜, 시간, 설정되어있는각필드정보들이서두에나타나고이후 WebKnight가로드되었다는메시지가 기록된다. WebKnight 가언제로드되었는지, 설정파일은무엇인지, 방화벽우선순위와현재동작모드 - 2 -
6 등의정보를알수있다. 여기서주의깊게볼것은아래의두문장이다. INFO: Firewall will process raw data because it is a global filter (OnReadRawData event) WARNING: If the firewall fails to load (red arrow down), make sure it is installed as a global filter or uncheck 'Is Installed As Global Filter' in Global Filter Capabilities(needs a restart) 첫번째 INFO 메시지는 방화벽이 raw data 를처리할수있는 Global filter 모드 라고설명하고있 고, 두번째 WARNING 메시지는 만약방화벽이로드에실패했을경우 Is Installed As Global Filter' 옵 션을해제 하라는내용이다. 이에대한내용은 WebKnight 설치운영안내서 p.12 에 IIS 아키텍쳐에따 른필터링의차이 에설명되어있다. 위는 Windows 2003 Server의 IIS 5.0 격리모드에적용한 WebKnight 의이다. Log Analysis 앞서 LogAnalysis 의구동화면을살펴보았다. 여기서는 LogAnalysis 의각기능과사용법에대해서알아보자. LogAnalysis는크게두화면으로나뉘며상단의화면에서는각필드데이터에따라분류되어값을표시해주고있으며, 하단화면에서는현재선택한열의상세데이터를보여준다. 제목표시줄에는현재로드한파일명이함께나타나며, 상태표시줄에는로드한파일이작성된 WebKnight 버전과날짜, 시간이표시된다. 상태표시줄우측에는 Log entries라는항목이보이는데총열 의개수를의미한다. LogAnalysis가제공하는기능은크게 Whois Lookup, Dns Lookup, Filter 3 가지가있다
7 Whois Lookup Whois Lookup 기능을통해 LogAnalysis에서 Whois 조회가가능하다. 기존에등록되어있는 WHOIS Server 5개목록외에위와같이직접한국인터넷진흥원의Server URL 을입력하여질의할수도있다. 실 행은 'Edit > Whois Lookup' 또는, 하단화면상에서마우스오른쪽버튼클릭후 Whois Lookup' 을실 행하면된다. DNS Lookup - 4 -
8 DNS Lookup 기능역시간단히도메인을이용한호스트 IP를질의할수있으며실행방법은 Whois Lookup 기능과동일하다. Filter Filter 기능에는 Add, Clear 두가지가있는데 Add를통해다중필터링을할수있으며 Clear를이용해 서필터링된결과를초기화시킨다. Filter 기능을이용해정렬된는 LogAnalysis에서화면상에만 정렬된것이며실제파일이필터링된것은아니다. 다음은 Filter 를이용한다중필터링작업을진행하는화면이다. 최초파일을로드하였을시 Log entries는 83 개이다. Filter 기능을이용해 server error나 client error 등과같은불필요한를필터링한다. NOT containing( 포함하지않는) 을선택한뒤키워드 error' 가포함된는모두제외하고정렬하도 록한다. 완료되면아래와같이 log entries 의숫자가변경된다. 이후 SQL 쿼리와관련된만필터링하기위해 iew > Filter > Add' 를클릭하여 'Containing' 을 선택한뒤 SQL' 을입력한다. 아래는결과화면이다
9 SQL 키워드가포함된내용만정렬이되었다. 이와같이필요한와불필요한를선별하여분석이나커스터마이징시용이하게활용할수있다. WebKnight Event OnPreprocHeaders 서버가클라이언트헤더를선처리하였을때나타나는이벤트이다. OnUrlMap 요청된 URL 자원을분석한다
10 OnSendRawData 브라우저로보내려하는실제데이터 나는이벤트이다. (text/html, image/gif) 등의신호를보내거나전송될때나타 OnReadRawData 헤더와데이터를모두포함한 raw data 를분석한다. 이이벤트는 WebKnight 설정의 Is Installed as Global Filter' 의활성화상태에서만나타나는이벤트로 Site Instance 에는 GLOBAL' 로기록 된다. WebKnight Additional info about request WebKnight 에서가장상세한정보를담고있는부분이 Additional info about request 이다. WebKnight에의해발생하는종류로는 6 가지가있으며각각의특징을살펴보자. BLOCKED WebKnight 의가장핵심로룰과일치하였을때기록되는차단메시지. BLOCKED 실제커스터마이징작업이이루어진다. 메시지를통해 WARNING 공격은아니지만공격으로판단될수있는징후가탐지될시기록되는경고메시지, WARNING 는메시지가발생할동일한상황이더라도단독으로는가남지않는다. 위의 BLOCKED 나 다른종류의와함께 2 가지이상이발생할경우메시지가기록된다
11 MONITORED 모니터링이설정된 IP 등의 Request 가탐지되면해당메시지를통해관리자에게알려준다. INFO 사용자에게간단한정보를전달하기위한이다. INFO 메시지는 WARNING 메시지와다르게 Client, Server의 Error 로인한가발생했을때에만기록된다. Server Error Log 사용자의 Request를올바르게처리하지못해발생하는 IIS의 5xx 에러를 WebKnight 에도 기록한다. 작은확률이지만 Server Error Log를이용한 SQL Injection 공격시도를탐지할수도있다
12 Client Error Log Client Error는사용자측의입력실수등으로발생하는IIS의 4xx 에러를기록한다. 불필요한로 그가과다하게발생한다면 Logging 섹션 > Log HTTP Client Errors 를체크해제한다. 4. WebKnight Configuration Customizing WebKnight 설정화면 - 9 -
13 위화면은WebKnight 설정파일인WebKnight.xml 파일을설정도구인Config.exe 로불러온화면이다. 커스터마이징작업에앞서분석후각을설정하는데익숙해지기위해간단히구성을살펴보 자. 에체크되어있는부분은개발사가지정한기본설정이라는표시로 WebKnight.xml 파일의최초설정이다. 사용자가임의로변경하지못하기때문에신경쓰지않아도무방하며실제설정하는부분은좌측의체크박스이다. 일반적인은체크박스와함께의이름이나타나고하단에간단한설명이되어있다. 이외에 위화면에서 Deny Characters' 와같이텍스트박스에값을입력하는방식과 'Use Allowed Paths' 처럼 하위에키워드리스트를보유하고있는들이있다. 분석시매칭된키워드가표시되는경우는 키워드리스트나텍스트박스에서검색하여수정하면된다. AQTRONIX.COM Log file entries 메시지별설정법을다루기앞서 WebKnight 개발사인 AQTRONIX사홈페이지의엔트리를 먼저살펴보겠다. 일부를발췌하였으며 설명 부분은실제 원문 에추가적인내용을포함한다. 원문 설명 CONNECT ; BLOCKED: HTTP ERB 'CONNECT' not allowed ; ; HTTP/1.0 ; mx1.mail.yahoo.com:25 ; BLOCKED: URLnotinallowedlist Some spammer is trying to send spam via the HTTP tunneling technique. This is not supported by IIS. It is supported by Apache, but only if you enable the particular plug-in. Nothing to worry about. HTTP 터널링기술을이용해스팸메일을보내려하고있다. Apache에의해동작이가능하며큰위험은없다. 원문 설명 /sumthin ; C:\InetPub\wwwroot\sumthin ; BLOCKED: accessing/running'sumthin' file; Someone is probing you with some tool, this tool does a request for an unexisting page and the response (normally a 404 Not Found page) is analysed to determine what web server you are running. WebKnight blocks this particular request by default. 툴을이용해웹서버정보를수집하기위한시도로볼수있다. 하지만이외에차단키워드가파일중간에포함되어있는오탐의경우도빈번히발생한다. 원문 설명 BLOCKED: Notinallowedpathlist You need to add the folder following this entry to your allowed paths. Open the config utility and go to the section Mapped Path, then in the allowed path list, add the above folder and save your file if you want to allow this path to be available for your web server. 허용하고자하는폴더목록에해당폴더를추가해야한다. 설정파일을열어 'Mapped Path' 섹션에 'allowed path list' 이존재하며이곳에폴더를추가한뒤저장하면된다. 원문 BLOCKED: Encodingexploitincookie(abuseof:'%00'or'%u0000') those are common encoding exploits by injecting the NULL terminating character (which terminates the string prematurely) 설명 NULL 문자열삽입을이용한 Encoding exploit 이탐지된경우
14 메시지별분석방법 WebKnight 않다. 여기서는 운영간발생하는의종류와다양한룰설정때문에커스터마이징작업이쉽지만은 WebKnight 에서주로발생되는를분석하는방법과적절한설정법을살펴보기로하자. 참고 - :WebKnight 설정,: 설정여부, O: 항시설정된상태 설명 BLOCKED: <script'notallowedinquerystring Querystring에서허용되지않은문자열이포함되었기때문에나타나는차단메시지 Querystring 섹션 > Use Denied Querysting Sequences 설정 TIP 해당키워드가홈페이지에서사용하는정상적인 Querystring 값이라면키워드수정또는삭제 BLOCKED: /admin'notallowedinurl 설명현재 URL에허용되지않은문자열이포함되어있는경우차단메시지 URL Scanning 섹션 > Use Denied Url Sequences 관리자페이지를일반적으로 /admin 과같은 URL 을많이사용한다. 이는유추하기쉽기때문에설정 TIP 불필요한사용자들의접근이가능해지므로관리자페이지는별도의 url 을사용하는것이좋다. 설명 BLOCKED: Content-Type'text/html'notallowed Content-Type이허용되어있지않아차단된메시지 v2.1 이하: Header 섹션 > Use Allowed Content Types v2.2 이상: Content-Type 섹션 > Use Allowed/Denied Content Types 2.1 이하버전에서는허용리스트만설정가능했으나 2.2 버전부터는허용/ 차단리스트를설정설정 TIP 하여관리할수있다. 사용시둘중한가지만선택하여설정하는것이좀더효율적 BLOCKED: UserAgentnotallowed 설명사용자가접속한 User Agent가허용되어있지않아차단된메시지 Robots.xml 파일을편집해야함. 설정 TIP 별도설명 BLOCKED: accessing/running'com1'file 설명 실행또는접근하려고하는파일에허용되지않은문자열이포함되어차단된메시지 Requested File 섹션 > Use Denied Files / Use Denied Extensions 설정 TIP 위두에대한차단메시지가동일하므로차단된문자열이파일명인지확장자인지구분해야함
15 BLOCKED: Header'User-Agent:'toolong 설명헤더의 User-Agent 항목에설정된수치를넘는요청이들어왔을경우 Request Limits 섹션 > Use Max Headers 설정 TIP 위섹션에서는각항목별로한계치를설정할수있다. 값이너무작거나크지않게수정 BLOCKED: = notallowedinpath 설명 경로명에허용되지않은문자열이포함되어차단 Mapped Path 섹션 > Deny Characters 설정 TIP 위은텍스트박스에설정된값을수정해줘야한다. O O O BLOCKED: Notinallowedpathlist'c:\inetpub\shop' 설명허용하고자하는 Path 목록에등록되지않은경로로접근하여차단된메시지 Mapped Path 섹션 > Use Allowed Paths 허용하고자하는 Full Path를입력하며하위폴더까지포함하고싶을땐해당폴더의 Root 경로를입력한다. 설정 TIP ex) 'C:\Web\Site_1\bbs' bbs 폴더에만접근가능하며 Site_1의다른폴더는접근불가 C:\Web\Site_1\' Site_1의하위폴더에모두접근가능 설명 BLOCKED: '<'notallowedinfilename 파일명에허용되지않은문자열이포함되어차단 Requested File 섹션 > Deny Filename Characters 설정 TIP Path 설정과마찬가지로텍스트박스의값을수정하면된다. O O O BLOCKED: HTTPERBnotallowed 설명허용되지않은 Method를사용하여접근하였기때문에차단 Methods 섹션 > Use Allowed erbs 허용하고자하는를관리할때는위을사용하며차단하려는를관리할설정 TIP Method Method 때는 Denied erbs 을사용한다. MONITORED: IP address (previous alert) 설명한번 WebKnight에의해필터링이발생한 IP 는이후의접근은모두모니터링된다. Incident Response Handling 섹션 > Response Monitor IP 설정 TIP 본은완벽하게커스터마이징을마친뒤에설정하는것이바람직하다
16 BLOCKED: PossibleSQLinjectionindata 설명 POST값을이용한폼데이터중에 SQL Injection 공격이가능한키워드가 2개이상매치된경우 SQL Injection 섹션 > 키워드관리 Global Filter Capabilities 섹션 > Deny Postdata SQL Injection SQL Injection 공격은각섹션별로 Query가유사하기때문에 WebKnight에서는섹션을별도 로두어키워드를관리하고, 이를적용하려면각해당섹션의 SQL Injection 을 Enable 설정 TIP 해주면된다. SQL Injection 섹션에등록되어있는키워드가 2개이상이매치되어야하기때 문에커스터마이징을위해서는 Request내에서매치된키워드가어떤것인지찾아야하는번 거로움이있다. 설명 BLOCKED: %u'notallowedinheaders Header에허용되지않은문자열이매치되어차단된메시지 Headers 섹션 > Use Denied Headers Sequences 설정 TIP '%u' 는인코딩문자열에포함되어오탐지의경우가많다. 정상적인사용이어려울경우삭제 BLOCKED: URLisnotRFCcompliant! 설명 URL의내용이 RFC 규약을따르지않아차단된메시지 URL Scanning 섹션 > RFC Compliant Url 설정 TIP 한글유니코드표현은 RFC 규약에맞지않으므로 RFC 관련은모두비활성화하는것이좋다. BLOCKED: Encodingexploitincookie(embeddedencoding) 설명쿠키값에인코딩된 Exploit이탐지되었을경우차단된메시지 v2.1 이하: Headers 섹션 > Deny Cookie Encoding Exploits v2.2 이상: Cookie 섹션 > Deny Cookie Encoding Exploits Exploit 이란취약점을이용한공격코드나문자열등을일컫는용어로써이를 Encoding하여설정 TIP 공격을시도할수있으나한국에서는보통검색엔진이나포털사이트를이용한한글검색결과의 Referer 정보로오탐지가자주발생한다. GET /dcontent.asp tb=data1&id=33&page=1&block=0'%20and%20char(124)%2buser%2bchar(124)=0%20and %20''=' BLOCKED: PossibleSQLinjectioninquerystring BLOCKED: 'char('notallowedinquerystring BLOCKED: ''=''notallowedinquerystring 설명위와같은경우는실제 SQL Injection 공격에대한정상차단된이다. Querystring 섹션 > Use Denied Querystring Sequences char(' 의경우는 설정에존재하지않는키워드이므로별도로추가해줘야한다. 위형설정 TIP 태는자동화도구를이용한 SQL Injection 공격을시도하는이다
17 그외설정팁 Robots.xml - Web Agent Database 사용자가접속하는웹브라우저나클라이언트도구등을 User-Agent 라고하며, 이 User-Agent값을 이용해어떤브라우저로접속하였는지어떤도구를이용해접근하였는지판단할수있다. WebKnight는이런 User-Agent에대한정보를 Database화하여제공하고있는데 Robots.xml이바 것이다.Robots.xml은 WebKnight 와마찬가지로여러섹션으로구분되어있다. User-Agent 에대한차단메시지는두가지경우가있으며각뜻은아래와같다. BLOCKED: User Agent not allowed 해당섹션 >UserAgents 섹션명 설명해당섹션의차단하고자하는 Full User-Agent 값 BLOCKED: ' 매칭된키워드' not allowed in User Agent 해당섹션 >UserAgents' 섹션명 Sequences 설명 해당섹션의차단하고자하는각키워드 Full User-Agent 값이란 MSRBOT ( 과같은 User-Agent 의전체값을얘기하는것이고각키워드는 적인키워드리스트를말하는것이다. MSRBOT', 'research/sv/msrbot' 처럼개별
18 그러므로첫번째항목과같은메시지가기록되었다면 User-Agent의값을보고해당섹션에서 동일한전체 User-Agent 값을찾아수정해줘야하며, 두번째메시지의경우는에나타난 키워드를해당섹션의 Sequences 에서찾아수정해주면된다. 다음의예를보며 User-Agent 의설정법을살펴보자. Date: ; Time: 17:17:59 ; Site Instance: W3SC4 ; Event: OnPreprocHeaders Client IP: xxx.xxx.xx.175 ; Username: ; Additional info about request (event specific): GET / ORAW=%EC%96%BC%EB%A7%88%EC%97%90%EC%9A%94&OKEY=%EC%96%BC%EB%A7%88%20%EC%9 7%90%EC%9A%94&OMTC=standard&OADID= &OKWID= HTTP/1.1 Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; S1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; S1; CLR ;.NET CLR ;.NET CLR ) BLOCKED: 'user-agent: mozilla' not allowed in User Agent 위에서는 user-agent: mozilla' 라는키워드가 User-Agent 값에포함되어차단된것이다. 이 키워드가 robots.xml 파일내어떤섹션에분류되어있는지는 WebKnight 개발사홈페이지를이용 해검색할수있다.AQTRONIX 홈페이지( 로접속하면아래와같은화면이 나타난다. 좌측 User Agents라는메뉴하위에 Lookup 메뉴를클릭하면다음과같은 User-Agent 검색화면이 나타난다. 아래네모박스에찾고자하는 User-Agent 키워드를입력한뒤 Search 를클릭한다
19 검색결과중에가장유사한 User-Agent 를클릭하여정보를살펴보자. 해당 User-Agent의세부정보를보면 User-Agent값의예시와간략한설명등이나타나있는데 이중에 Type 값이바로 Robots.xml 파일에서의섹션명이다. Robots.xml 파일을열어 'Other Bad' 섹션으로이동한뒤 User Agents Other Bad Sequences' 목록에서해당키워드를검색한다.( 검색시정확히일치하는문장을입력해야함.) 이와같은방법으로 User-Agent를검색하여수정하면되지만기본적으로 Robots.xml에등록되어 있는 Agent값들은악의적인 Agent로분류되어등록된것이기때문에수정전에는충분한검토가 필요할것이다
20 Local Time 설정과 Per Process Logging 해제 WebKnight 를설치하였으나를보면현재시스템의시간과다르게나타나는경우가있다. 이것은 GMT 사용을 로갖고있는 WebKnight 설정때문이며해당을 Disable하면현 재시스템의시간과동기화되어가저장된다. 또한같은날짜의파일이숫자로된폴더별로중복생성되는경우가있는데이것은 WebKnight 설정으로인해 IIS를재시작하거나프로세스 ID가변경될때마다해당 PID별로가 생성되는것이다. 다음을 Disable 해주면된다. 5. 마치며 커스터마이징시어려운부분이있다면서비스에대한가용성과기밀성, 두가지관점중어떤부분에 더중점을둘것인가하는부분이다. 이것은관리자의판단에따라크게달라질수있는데커스터마이 징을위해 WebKnight를 Log Only모드로설정할경우실제차단정책에매치되더라도 Pass 하게된다. 이경우서비스가용적인면에서는영향을주지않으면서설정을조정할수있는장점이되는반면, 실 제공격이일어나면이또한허용되기때문에웹서버보안에는치명적일수있다. 또, 커스터마이징기간을길게잡게된다면그만큼정책을최적화할수는있겠지만서비스를이용하 는사용자의불편이나혹은외부공격에대해노출되는기간역시길어지게될것이다. 그리고한가지더주의해야할점은룰설정을얼마나정밀하게할것인지, 느슨하게할것인지이다. 앞서설명한부분중 User-Agent에대한설정을예로들면 Robots.xml파일은단순한 Web-Agents Database 파일이아닌악성스파이웨어나악의적으로활용될수있는 Open Library 정보등을포함하 고있다. 그런데정상적인사용자가웹사이트에접속할수없는원인이 User-Agent에의한문제였다면 이같은경우차단되었다고해서해당 Agent에대한정보를삭제하는것은또다른위험을가져올수 있다. 이러한경우가커스터마이징시관리자를어렵게만드는부분중의하나가될것이다. WebKnight 의적용테스트는테스트머신이나가상환경에서도얼마든지가능하다. 하지만커스터마이징작업은실제서비스중인환경에서수행하지않으면큰효과가없다. 이때문에어려운점들이많을수있겠지만이때본안내서를통해여러가지문제점들을해결하고최적화작업을위해조금이나마도움을얻을수있길바란다. 지금까지 WebKnight 의분석방법과커스터마이징방법등을설명하였다. WebKnight의이 매우방대해보이지만실제몇가지구성을익히게된다면각 Request 별리고각섹션별로유사한 들이많다. 그중각섹션별유일한들과 WebKnight의 Response 설정, Logging 설정등에대 한부분만숙지한다면커스터마이징하는데큰어려움은없을것이다
21 한국인터넷진흥원 (KISA) 안내서 해설서 시리즈 분류안내서 해설서해당팀명발간년월대상수준 DNS 설정안내서시스템관리팀 09. IT시스템관리자중급 인터넷진흥 인터넷이용활성화 정보보호시스템관리 인터넷주소분쟁해결안내서도메인팀연간지일반초급 모바일 RFID 코드및 OID 기반 RFID 코드적용안내서무선인터넷팀 09.8 IT 기업개발자중급 13.56MHz 대역의 OID 적용을위한미들웨어개발안내서무선인터넷팀 IT 기업개발자중급 공공기관 IPv6 적용안내서 IP팀 IT시스템관리자 중급 본인확인제안내서 인터넷윤리팀 09.2 일반 업무관계자 중급 본인확인제만화안내서 인터넷윤리팀 09. 일반 초급 BcN 주요장비별정보보호안내서 인터넷서비스보호팀 07./ 10.1 IT시스템관리자 중급 침해사고분석절차안내서해킹대응팀 10.1 IT 시스템관리자고급 웹서버구축보안점검안내서 웹어플리케이션보안안내서 홈페이지개발보안안내서 웹보안지원팀 10.1 IT 시스템관리자고급 무선랜보안안내서해킹대응팀 10.1 일반중급 침해사고대응팀 (CERT) 구축 / 운영안내서상황관제팀 07.9 업무관계자중급 WebKnight 를활용한 IIS 웹서버보안강화안내서 WebKnight 분석안내서 ModSecurity 를활용한아파치웹서버보안강화안내서 웹보안지원팀 09.6 IT 시스템관리자중급 보안서버구축안내서개인정보보호팀 08.7 IT 시스템관리자중급 정보보호인증 IT보안성평가 인증안내서 공공서비스보호팀 일반 업무관계자 초급 정보보호안전진단해설서 기업보안관리팀 08.4/ 10.1 업무관계자 초급 기업정보보호 정보보호안전진단업무안내서 기업보안관리팀 10.1 업무관계자 초급 정보보호관리체계안내서 기업보안관리팀 일반 초급 패스워드선택및이용안내서 융합보호R&D 팀 10.1 일반 초급 신규서비스정보보호 개인정보 암호이용안내서융합보호 R&D 팀 '07./'10.1 일반중급 IPv6 운영보안안내서융합보호 R&D 팀 IT 시스템관리자중급 IPv6 보안기술안내서융합보호 R&D 팀 05. 일반초급 와이브로보안기술안내서융합보호 R&D 팀 06.8 IT 시스템관리자중급 암호알고리즘및키길이이용안내서융합보호 R&D 팀 07 IT 시스템관리자중급 ( 기업및기관의 IT 정보자산보호를위한 ) 암호정책수립기준안내서융합보호 R&D 팀 07 IT 기업개발자중급 ( 정보의안전한저장과관리를위한 ) 보조기억매체이용안내서융합보호 R&D 팀 09 일반초급 웹사이트회원탈퇴기능구현안내서융합보호 R&D 팀 06 IT 시스템관리자중급 개인정보의기술적 관리적보호조치기준해설서개인정보보호기획팀 09.9 업무관계자중급 위치정보의보호및이용등에관한법률해설서개인정보보호기획팀 업무관계자중급 위치정보보호를위한관리적 기술적보호조치권고해설서개인정보보호기획팀 08./ 10.1 업무관계자중급 웹사이트개발 운영을위한개인정보안내서개인정보보호기획팀 IT 기업개발자, 관리자중급 I-PIN 2.0 도입안내서개인정보보호기획팀 09.7 업무관계자중급 김대리, 개인정보보호달인되기이용자권익보호팀 09.8 업무관계자중급 기업의개인정보영향평가수행을위한안내서이용자권익보호팀 09.1 업무관계자중급 스팸사업자를위한불법스팸방지안내서스팸대응팀 08.9 일반 업무관계자초급 본안내서 해설서는한국인터넷홈페이지 ( 자료실에서내려받으실수있습니다.
22 WebKnight 분석안내서 2010 년 1 월인쇄 2010 년 1 월발행 발행처 방송통신위원회 한국인터넷진흥원서울특별시종로구세종로 20 방송통신위원회 Tel: (02) 서울특별시송파구가락동 79-3번지대동빌딩한국인터넷진흥원 Tel: (02) 인쇄처호정씨앤피 ( ) < 비매품 > 본안내서내용의무단전재를금하며, 가공 인용할때에는반드시 방송통신위원회 한국인터넷진흥원 WebKnight 분석안내서 라고출처를밝혀야합니다.
23
암호내지2010.1.8
Contents 분류 안내서 해설서 해당팀명 발간년월 대상 수준 인터넷 진흥 인터넷 이용 활성화 정보보호 시스템 관리 한국인터넷진흥원(KISA) 안내서 해설서 시리즈 DNS 설정 안내서 시스템관리팀
<5BC0DBBEF7C1DF5D B6E B7CEB1D7BAD0BCAE20BEC8B3BBBCAD2E687770>
WebKnight 로그분석안내서 2009.06./ 인터넷침해사고대응지원센터 1. 개요 WebKnight를설치하여사용하고있는많은사용자들이공통적으로겪는어려움이바로 WebKnight 로그분석이다. 처음 WebKnight를웹서버에적용하게되면해당시스템과웹어플리케이션에최적화작업이반드시필요하다. 이때로그분석은커스터마이징작업의시작이며장애처리및문제해결, 사고분석에도근본적인도움이된다.
untitled
WebKnight 설치 운영 FAQ Q. WebKnight 설치 후 정상적인 서비스 접속이 차단되고 WebKnight 경고창이 뜹 니다. A. WebKnight 의기본설정은상당히엄격하게되어있어정상적인웹접속요청이차단될수있습니다. 따라서, 설치후 WebKnight 설정을로깅모드로전환한후룰을최적화시키는과정이필요합니다. 먼저, Config.exe 를실행하여 Incident
< 목차 > Ⅰ. 개요 3 Ⅱ. 실시간스팸차단리스트 (RBL) ( 간편설정 ) 4 1. 메일서버 (Exchange Server 2007) 설정변경 4 2. 스팸차단테스트 10
(https://www.kisarbl.or.kr) < 목차 > Ⅰ. 개요 3 Ⅱ. 실시간스팸차단리스트 (RBL) ( 간편설정 ) 4 1. 메일서버 (Exchange Server 2007) 설정변경 4 2. 스팸차단테스트 10 Ⅰ. 개요 실시간스팸차단리스트 (RBL) 는메일서버를운영하는누구나손쉽게효과적으로스팸수신을차단하는데이용할수있도록한국인터넷진흥원 (KISA)
Secure Programming Lecture1 : Introduction
Malware and Vulnerability Analysis Lecture4-1 Vulnerability Analysis #4-1 Agenda 웹취약점점검 웹사이트취약점점검 HTTP and Web Vulnerability HTTP Protocol 웹브라우저와웹서버사이에하이퍼텍스트 (Hyper Text) 문서송수신하는데사용하는프로토콜 Default Port
WebKnight 안내서_090427_name_fixed.hwp
제 개정이력 순번 제 개정일 변경내용 발간팀 연락처 1 2008.6 제정 해킹대응팀 02-405-5647 3 2010.1 개정 웹보안지원팀 02-405-5636 4 1. 개요 단순홈페이지해킹이아닌홈페이지방문자들의정보를빼내금전적인이득을취하고자하는홈페이지해킹이심각한수준에달하고있다. 이는해킹당한업체가피해기관이되기도하지만해당웹사이트를신뢰하고방문하는수많은네티즌들을감염시키는공격사이트이기도하여조치가시급하다.
Windows 8에서 BioStar 1 설치하기
/ 콘텐츠 테이블... PC에 BioStar 1 설치 방법... Microsoft SQL Server 2012 Express 설치하기... Running SQL 2012 Express Studio... DBSetup.exe 설정하기... BioStar 서버와 클라이언트 시작하기... 1 1 2 2 6 7 1/11 BioStar 1, Windows 8 BioStar
0. 들어가기 전
컴퓨터네트워크 14 장. 웹 (WWW) (3) - HTTP 1 이번시간의학습목표 HTTP 의요청 / 응답메시지의구조와동작원리이해 2 요청과응답 (1) HTTP (HyperText Transfer Protocol) 웹브라우저는 URL 을이용원하는자원표현 HTTP 메소드 (method) 를이용하여데이터를요청 (GET) 하거나, 회신 (POST) 요청과응답 요청
WebKnight를 활용한 IIS 웹서버 보안
NTFAQ Korea (http://www.ntfaq.co.kr) 이종량 (jrlee@ntfaq.co.kr) 1. WebKnight에대해서 WebKnight의정의 WebKnight의필요성 2. WebKnight의설치 3. 파일의구성 4. WebKnight의설정 5. 필터링 (SQL Injection Keyword) 6. 로그 WebKnight의로그 WebKnight의로그분석
Microsoft Word - ntasFrameBuilderInstallGuide2.5.doc
NTAS and FRAME BUILDER Install Guide NTAS and FRAME BUILDER Version 2.5 Copyright 2003 Ari System, Inc. All Rights reserved. NTAS and FRAME BUILDER are trademarks or registered trademarks of Ari System,
Chapter 1
3 Oracle 설치 Objectives Download Oracle 11g Release 2 Install Oracle 11g Release 2 Download Oracle SQL Developer 4.0.3 Install Oracle SQL Developer 4.0.3 Create a database connection 2 Download Oracle 11g
기존에 Windchill Program 이 설치된 Home Directory 를 선택해준다. 프로그램설치후설치내역을확인해보면 Adobe Acrobat 6.0 Support 내역을확인할수 있다.
PDMLink 에등록된 Office 문서들의 PDF 문서변환기능및 Viewer 기능을알아보자 PDM Link에서지원하는 [Product View Document Support] 기능은 Windows-Base 기반의 Microsoft Office 문서들을 PDMLink용 Viewer인 Product View를통한읽기가가능한 PDF Format 으로변환하는기능이다.
Microsoft Word - src.doc
IPTV 서비스탐색및콘텐츠가이드 RI 시스템운용매뉴얼 목차 1. 서버설정방법... 5 1.1. 서비스탐색서버설정... 5 1.2. 컨텐츠가이드서버설정... 6 2. 서버운용방법... 7 2.1. 서비스탐색서버운용... 7 2.1.1. 서비스가이드서버실행... 7 2.1.2. 서비스가이드정보확인... 8 2.1.3. 서비스가이드정보추가... 9 2.1.4. 서비스가이드정보삭제...
ORANGE FOR ORACLE V4.0 INSTALLATION GUIDE (Online Upgrade) ORANGE CONFIGURATION ADMIN O
Orange for ORACLE V4.0 Installation Guide ORANGE FOR ORACLE V4.0 INSTALLATION GUIDE...1 1....2 1.1...2 1.2...2 1.2.1...2 1.2.2 (Online Upgrade)...11 1.3 ORANGE CONFIGURATION ADMIN...12 1.3.1 Orange Configuration
1) 인증서만들기 ssl]# cat >www.ucert.co.kr.pem // 설명 : 발급받은인증서 / 개인키파일을한파일로저장합니다. ( 저장방법 : cat [ 개인키
Lighttpd ( 단일도메인 ) SSL 인증서신규설치가이드. [ 고객센터 ] 한국기업보안. 유서트기술팀 1) 인증서만들기 [root@localhost ssl]# cat www.ucert.co.kr.key www.ucert.co.kr.crt >www.ucert.co.kr.pem // 설명 : 발급받은인증서 / 개인키파일을한파일로저장합니다. ( 저장방법 : cat
SQL Developer Connect to TimesTen 유니원아이앤씨 DB 기술지원팀 2010 년 07 월 28 일 문서정보 프로젝트명 SQL Developer Connect to TimesTen 서브시스템명 버전 1.0 문서명 작성일 작성자
SQL Developer Connect to TimesTen 유니원아이앤씨 DB 팀 2010 년 07 월 28 일 문서정보 프로젝트명 SQL Developer Connect to TimesTen 서브시스템명 버전 1.0 문서명 작성일 2010-07-28 작성자 김학준 최종수정일 2010-07-28 문서번호 20100728_01_khj 재개정이력 일자내용수정인버전
1) 인증서만들기 ssl]# cat >www.ucert.co.kr.pem // 설명 : 발급받은인증서 / 개인키파일을한파일로저장합니다. ( 저장방법 : cat [ 개인키
Lighttpd ( 멀티도메인 ) SSL 인증서신규설치가이드. [ 고객센터 ] 한국기업보안. 유서트기술팀 1) 인증서만들기 [root@localhost ssl]# cat www.ucert.co.kr.key www.ucert.co.kr.crt >www.ucert.co.kr.pem // 설명 : 발급받은인증서 / 개인키파일을한파일로저장합니다. ( 저장방법 : cat
KISA 안내 해설제 2011-3 호 종합 2011. 1 2011. 1 Contents 1 2 2 2 3 3 6 7 8 8 8 9 9 10 11 11 13 14 14 14 17 18 22 23 24 30 30 49 55 56 56 57 59 59 71 77 77 77 77 78 81 82 82 82 82 87 88 88 89 90 91 93 98 100
PowerPoint Template
설치및실행방법 Jaewoo Shim Jun. 4. 2018 Contents SQL 인젝션이란 WebGoat 설치방법 실습 과제 2 SQL 인젝션이란 데이터베이스와연동된웹서버에입력값을전달시악의적동작을수행하는쿼리문을삽입하여공격을수행 SELECT * FROM users WHERE id= $_POST[ id ] AND pw= $_POST[ pw ] Internet
소개 TeraStation 을 구입해 주셔서 감사합니다! 이 사용 설명서는 TeraStation 구성 정보를 제공합니다. 제품은 계속 업데이트되므로, 이 설명서의 이미지 및 텍스트는 사용자가 보유 중인 TeraStation 에 표시 된 이미지 및 텍스트와 약간 다를 수
사용 설명서 TeraStation Pro II TS-HTGL/R5 패키지 내용물: 본체 (TeraStation) 이더넷 케이블 전원 케이블 TeraNavigator 설치 CD 사용 설명서 (이 설명서) 제품 보증서 www.buffalotech.com 소개 TeraStation 을 구입해 주셔서 감사합니다! 이 사용 설명서는 TeraStation 구성 정보를
4S 1차년도 평가 발표자료
모바일 S/W 프로그래밍 안드로이드개발환경설치 2012.09.05. 오병우 모바일공학과 JDK (Java Development Kit) SE (Standard Edition) 설치순서 Eclipse ADT (Android Development Tool) Plug-in Android SDK (Software Development Kit) SDK Components
NTD36HD Manual
Upnp 사용 D7 은 UPNP 를지원하여 D7 의네크워크에연결된 UPNP 기기에별다른설정없이연결하여, 유무선으로네트워크상의연결된 UPNP 기기의콘텐츠를재생할수있습니다. TV 화면의 브라우저, UPNP 를선택하면연결가능한 UPNP 기기가표시됩니다. 주의 - UPNP 기능사용시연결된 UPNP 기기의성능에따라서재생되지않는콘텐츠가있을수있습니다. NFS 사용 D7
API STORE 키발급및 API 사용가이드 Document Information 문서명 : API STORE 언어별 Client 사용가이드작성자 : 작성일 : 업무영역 : 버전 : 1 st Draft. 서브시스템 : 문서번호 : 단계 : Docum
API STORE 키발급및 API 사용가이드 Document Information 문서명 : API STORE 언어별 Client 사용가이드작성자 : 작성일 : 2012.11.23 업무영역 : 버전 : 1 st Draft. 서브시스템 : 문서번호 : 단계 : Document Distribution Copy Number Name(Role, Title) Date
제 개정이력 순번 제 개정일 변경내용 발간팀 연락처 1 2007.9 제정 해킹대응팀 02-405-5557 2 2008.10 개정 해킹대응팀 02-405-5557 3 2010.1 개정 웹보안지원팀 02-405-5636 4 목차 1 활용에앞서 6 2 설치및적용 1. 설치준비 10 2. 설치과정 12 3. 적용과정 18 3 관리자페이지설명 22 4 관리자계정관리
System Recovery 사용자 매뉴얼
Samsung OS Recovery Solution 을이용하여간편하게 MagicInfo 의네트워크를설정하고시스템을백업및복원할수있습니다. 시스템시작시리모컨의 - 버튼이나키보드의 F3 키를연속해서누르면복구모드로진입한후 Samsung OS Recovery Solution 이실행됩니다. Samsung OS Recovery Solution 은키보드와리모컨을사용하여조작할수있습니다.
Remote UI Guide
Remote UI KOR Remote UI Remote UI PDF Adobe Reader/Adobe Acrobat Reader. Adobe Reader/Adobe Acrobat Reader Adobe Systems Incorporated.. Canon. Remote UI GIF Adobe Systems Incorporated Photoshop. ..........................................................
메일서버등록제(SPF) 인증기능적용안내서 (Exchange Windows 2000) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2000 Exchange Server 2003 GFI MailEssentials 14 for
메일서버등록제(SPF) 인증기능적용안내서 (Exchange 2003 - Windows 2000) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2000 Exchange Server 2003 GFI MailEssentials 14 for Exchange 2016 년 6 월 - 1 - 목 차 I. 개요 1 1. SPF( 메일서버등록제)
untitled
Push... 2 Push... 4 Push... 5 Push... 13 Push... 15 1 FORCS Co., LTD A Leader of Enterprise e-business Solution Push (Daemon ), Push Push Observer. Push., Observer. Session. Thread Thread. Observer ID.
<3035313230325FBBE7B0EDB3EBC6AE5FB5F0C6FAC6AEC6D0BDBABFF6B5E5C3EBBEE0C1A128BCF6C1A4292E687770>
네트워크 장비의 디폴트 로그인 패스워드 취약점 및 대책 2005. 11. 30 본 보고서의 전부나 일부를 인용시 반드시 [자료: 한국정보보호진흥원(KISA)]룰 명시하여 주시기 바랍니다. - 1 - 1. 개요 패스워드 관리는 보안의 가장 기본적인 사항으로 유추하기 어려운 패스워드를 사용하고, 주기적 으로 패스워드를 변경하는 등 패스워드 관리에 신경을 많이 쓰고
Microsoft PowerPoint Android-SDK설치.HelloAndroid(1.0h).pptx
To be an Android Expert 문양세강원대학교 IT 대학컴퓨터학부 Eclipse (IDE) JDK Android SDK with ADT IDE: Integrated Development Environment JDK: Java Development Kit (Java SDK) ADT: Android Development Tools 2 JDK 설치 Eclipse
PowerPoint Template
JavaScript 회원정보 입력양식만들기 HTML & JavaScript Contents 1. Form 객체 2. 일반적인입력양식 3. 선택입력양식 4. 회원정보입력양식만들기 2 Form 객체 Form 객체 입력양식의틀이되는 태그에접근할수있도록지원 Document 객체의하위에위치 속성들은모두 태그의속성들의정보에관련된것
1217 WebTrafMon II
(1/28) (2/28) (10 Mbps ) Video, Audio. (3/28) 10 ~ 15 ( : telnet, ftp ),, (4/28) UDP/TCP (5/28) centralized environment packet header information analysis network traffic data, capture presentation network
SKINFOSEC-CHR-028-ASP Mssql Cookie Sql Injection Tool 분석 보고서.doc
Asp Mssql Sql Injection Tool 분석보고서 이재곤 (x0saver@gmail.com) SK Infosec Co., Inc MSS 사업본부 / 침해대응센터모의해킹파트 Table of Contents 1. 개요... 3 2. 구성... 3 3. 분석... 4 3.1. 기능분석... 4 4. 공격원리...14 4.1 기본공격원리...14 4.2
1. Windows 설치 (Client 설치 ) 원하는위치에다운받은발송클라이언트압축파일을해제합니다. Step 2. /conf/config.xml 파일수정 conf 폴더에서 config.xml 파일을텍스트에디터를이용하여 Open 합니다. config.xml 파일에서, 아
LG U+ SMS/MMS 통합클라이언트 LG U+ SMS/MMS Client Simple Install Manual LG U+ SMS/MMS 통합클라이언트 - 1 - 간단설치매뉴얼 1. Windows 설치 (Client 설치 ) 원하는위치에다운받은발송클라이언트압축파일을해제합니다. Step 2. /conf/config.xml 파일수정 conf 폴더에서 config.xml
ISP and CodeVisionAVR C Compiler.hwp
USBISP V3.0 & P-AVRISP V1.0 with CodeVisionAVR C Compiler http://www.avrmall.com/ November 12, 2007 Copyright (c) 2003-2008 All Rights Reserved. USBISP V3.0 & P-AVRISP V1.0 with CodeVisionAVR C Compiler
1. What is AX1 AX1 Program은 WIZnet 사의 Hardwired TCP/IP Chip인 iinchip 들의성능평가및 Test를위해제작된 Windows 기반의 PC Program이다. AX1은 Internet을통해 iinchip Evaluation
1. What is AX1 AX1 Program은 WIZnet 사의 Hardwired TCP/IP Chip인 iinchip 들의성능평가및 Test를위해제작된 Windows 기반의 PC Program이다. AX1은 Internet을통해 iinchip Evaluation Board(EVB B/D) 들과 TCP/IP Protocol로연결되며, 연결된 TCP/IP
Orcad Capture 9.x
OrCAD Capture Workbook (Ver 10.xx) 0 Capture 1 2 3 Capture for window 4.opj ( OrCAD Project file) Design file Programe link file..dsn (OrCAD Design file) Design file..olb (OrCAD Library file) file..upd
Analytics > Log & Crash Search > Unity ios SDK [Deprecated] Log & Crash Unity ios SDK. TOAST SDK. Log & Crash Unity SDK Log & Crash Search. Log & Cras
Analytics > Log & Crash Search > Unity ios SDK [Deprecated] Log & Crash Unity ios SDK. TOAST SDK. Log & Crash Unity SDK Log & Crash Search. Log & Crash Unity SDK... Log & Crash Search. - Unity3D v4.0 ios
EDB 분석보고서 (04.06) ~ Exploit-DB(http://exploit-db.com) 에공개된별로분류한정보입니다. Directory Traversal users-x.php 4.0 -support-x.php 4.0 time-
EDB 분석보고서 (04.06) 04.06.0~04.06.0 Exploit-DB(http://exploit-db.com) 에공개된별로분류한정보입니다. 분석내용정리 ( 작성 : 펜타시큐리티시스템보안성평가팀 ) 04년 06월에공개된 Exploit-DB의분석결과, SQL 공격에대한보고개수가가장많았습니다. 이와같은결과로부터여전히 SQL 이웹에서가장많이사용되는임을확인할수있습니다.
EndNote X2 초급 분당차병원도서실사서최근영 ( )
EndNote X2 초급 2008. 9. 25. 사서최근영 (031-780-5040) EndNote Thomson ISI Research Soft의 bibliographic management Software 2008년 9월현재 X2 Version 사용 참고문헌 (Reference), Image, Fulltext File 등 DB 구축 참고문헌 (Reference),
메일서버등록제(SPF) 인증기능적용안내서 (HP-UX - postfix) OS Mail Server SPF 적용모듈 (Perl 기반) 작성기준 HP-UX 11.11i postfix spf-filter 년 6 월
메일서버등록제(SPF) 인증기능적용안내서 (HP-UX - postfix) OS Mail Server SPF 적용모듈 (Perl 기반) 작성기준 HP-UX 11.11i postfix 2.7.1 spf-filter 1.0 2016 년 6 월 목 차 I. 개요 1 1. SPF( 메일서버등록제) 란? 1 2. SPF 를이용한이메일인증절차 1 II. postfix,
1. efolder 시스템구성 A. DB B. apache - mod-perl - PHP C. SphinxSearch ( 검색서비스 ) D. File Storage 2. efolder 설치순서 A. DB (MySQL) B. efolder Service - efolder
Embian efolder 설치가이드 efolder 시스템구성 efolder 설치순서 Installation commands 1. efolder 시스템구성 A. DB B. apache - mod-perl - PHP C. SphinxSearch ( 검색서비스 ) D. File Storage 2. efolder 설치순서 A. DB (MySQL) B. efolder
10X56_NWG_KOR.indd
디지털 프로젝터 X56 네트워크 가이드 이 제품을 구입해 주셔서 감사합니다. 본 설명서는 네트워크 기능 만을 설명하기 위한 것입니다. 본 제품을 올바르게 사 용하려면 이 취급절명저와 본 제품의 다른 취급절명저를 참조하시기 바랍니다. 중요한 주의사항 이 제품을 사용하기 전에 먼저 이 제품에 대한 모든 설명서를 잘 읽어 보십시오. 읽은 뒤에는 나중에 필요할 때
untitled
WebKnight 를활용한 IIS 웹서버보안강화가이드 KISA는본문서에서언급한 WebKnight 및해당도구개발사인 AQTRONIX와어떠한관계도없으며, 국내웹해킹피해예방을위해공개웹방화벽인 WebKnight를보안참고용으로소개합니다. 2008. 06 본보고서의전부나일부를인용시반드시 [ 자료 : 한국정보보호진흥원 (KISA)] 룰명시하여주시기바랍니다. 1. 개요 단순홈페이지해킹이아닌홈페이지방문자들의정보를빼내금전적인이득을취하고자하는홈페이지해킹이심각한수준에달하고있다.
Cloud Friendly System Architecture
-Service Clients Administrator 1. -Service 구성도 : ( 좌측참고 ) LB(LoadBlancer) 2. -Service 개요 ucloud Virtual Router F/W Monitoring 개념 특징 적용가능분야 Server, WAS, DB 로구성되어 web service 를클라우드환경에서제공하기위한 service architecture
Sena Device Server Serial/IP TM Version
Sena Device Server Serial/IP TM Version 1.0.0 2005. 3. 7. Release Note Revision Date Name Description V1.0.0 2005-03-7 HJ Jeon Serial/IP 4.3.2 ( ) 210 137-130, : (02) 573-5422 : (02) 573-7710 email: support@sena.com
Oracle hacking 작성자 : 임동현 작성일 2008 년 10 월 11 일 ~ 2008 년 10 월 19 일 신규작성 작성내용
Oracle hacking 작성자 : 임동현 (ddongsbrk@naver.com) 작성일 2008 년 10 월 11 일 ~ 2008 년 10 월 19 일 신규작성 작성내용 Skill List 1. Oracle For Pentest 1. Find TNS Listener (Default 1521 port) (with nmap or amap) 2. Get the
목차 데모 홖경 및 개요... 3 테스트 서버 설정... 4 DC (Domain Controller) 서버 설정... 4 RDSH (Remote Desktop Session Host) 서버 설정... 9 W7CLIENT (Windows 7 Client) 클라이얶트 설정
W2K8 R2 RemoteApp 및 Web Access 설치 및 구성 Step-By-Step 가이드 Microsoft Korea 이 동 철 부장 2009. 10 페이지 1 / 60 목차 데모 홖경 및 개요... 3 테스트 서버 설정... 4 DC (Domain Controller) 서버 설정... 4 RDSH (Remote Desktop Session Host)
BEA_WebLogic.hwp
BEA WebLogic Server SSL 설정방법 - Ver 1.0-2008. 6 개정이력 버전개정일개정내용 Ver 1.0 2008 년 6 월 BEA WebLogic Server SSL 설명서최초작성 본문서는정보통신부 한국정보보호진흥원의 보안서버구축가이드 를참고하여작성되었습니다. 본문서내용의무단도용및사용을금합니다. < 목차 > 1. 개인키및 CSR 생성방법
VPN.hwp
Linksys VPN Router RV042&RV082 VPN Router 용 VPN 터널설정 한국어사용자설명서 V1.0 Table of Content 1 Gateway to Gateway 설정... 1 STEP 1 - Gateway to Gateway 터널생성하기... 1 STEP 2 - 터널정보입력하기... 1 STEP 3 - Gateway to Gateway
<3035303432365FC8A8C6E4C0CCC1F620B0B3B9DF20BAB8BEC8B0A1C0CCB5E5C3D6C1BE28C0FAC0DBB1C7BBE8C1A6292E687770>
개 요 홈페이지 해킹 현황 및 사례 홈페이지 개발시 보안 취약점 및 대책 주요 애플리케이션 보안 대책 결 론 참고자료 [부록1] 개발 언어별 로그인 인증 프로세스 예제 [부록2] 대규모 홈페이지 변조 예방을 위한 권고(안) [부록3] 개인정보의 기술적 관리적 보호조치 기준(안) [부록4] 웹 보안관련 주요 사이트 리스트 7000 6,478 6000 5000
메일서버등록제(SPF) 인증기능적용안내서 (Exchange Windows 2003) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2003 Exchange Server 2003 GFI MailEssentials 2010 fo
메일서버등록제(SPF) 인증기능적용안내서 (Exchange 2003 - Windows 2003) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2003 Exchange Server 2003 GFI MailEssentials 2010 for Exchange 2016 년 6 월 - 1 - 목 차 I. 개요 1 1. SPF( 메일서버등록제)
[Brochure] KOR_TunA
LG CNS LG CNS APM (TunA) LG CNS APM (TunA) 어플리케이션의 성능 개선을 위한 직관적이고 심플한 APM 솔루션 APM 이란? Application Performance Management 란? 사용자 관점 그리고 비즈니스 관점에서 실제 서비스되고 있는 어플리케이션의 성능 관리 체계입니다. 이를 위해서는 신속한 장애 지점 파악 /
bn2019_2
arp -a Packet Logging/Editing Decode Buffer Capture Driver Logging: permanent storage of packets for offline analysis Decode: packets must be decoded to human readable form. Buffer: packets must temporarily
게시판 스팸 실시간 차단 시스템
오픈 API 2014. 11-1 - 목 차 1. 스팸지수측정요청프로토콜 3 1.1 스팸지수측정요청프로토콜개요 3 1.2 스팸지수측정요청방법 3 2. 게시판스팸차단도구오픈 API 활용 5 2.1 PHP 5 2.1.1 차단도구오픈 API 적용방법 5 2.1.2 차단도구오픈 API 스팸지수측정요청 5 2.1.3 차단도구오픈 API 스팸지수측정결과값 5 2.2 JSP
chapter4
Basic Netw rk 1. ก ก ก 2. 3. ก ก 4. ก 2 1. 2. 3. 4. ก 5. ก 6. ก ก 7. ก 3 ก ก ก ก (Mainframe) ก ก ก ก (Terminal) ก ก ก ก ก ก ก ก 4 ก (Dumb Terminal) ก ก ก ก Mainframe ก CPU ก ก ก ก 5 ก ก ก ก ก ก ก ก ก ก
메일서버등록제(SPF) 인증기능적용안내서 (HP-UX - qmail) OS Mail Server SPF 적용모듈 (Perl 기반) 작성기준 HP-UX 11.11i qmail 1.03 spf-filter 년 6 월
메일서버등록제(SPF) 인증기능적용안내서 (HP-UX - qmail) OS Mail Server SPF 적용모듈 (Perl 기반) 작성기준 HP-UX 11.11i qmail 1.03 spf-filter 1.0 2016 년 6 월 목 차 I. 개요 1 1. SPF( 메일서버등록제) 란? 1 2. SPF 를이용한이메일인증절차 1 II. qmail, SPF 인증모듈설치
SAS9.2_SAS_Enterprise_Miner_install_guide_single_user_v2
[Win] SAS Enterprise Miner6.1 설치가이드 - Single User 작성자 : 기술지원팀 (SAS Korea) 단계 1) 설치전주의 / 확인사항 2) 사용자생성및권한할당 3) SAS Software Deport 생성 4) SAS Enterprise Miner 설치 (SAS Foundation + Enterprise Miner 6.1) 5)
본교재는수업용으로제작된게시물입니다. 영리목적으로사용할경우저작권법제 30 조항에의거법적처벌을받을수있습니다. [ 실습 ] 스위치장비초기화 1. NVRAM 에저장되어있는 'startup-config' 파일이있다면, 삭제를실시한다. SWx>enable SWx#erase sta
[ 실습 ] 스위치장비초기화 1. NVRAM 에저장되어있는 'startup-config' 파일이있다면, 삭제를실시한다. SWx>enable SWx#erase startup-config Erasing the nvram filesystem will remove all configuration files Continue? [confirm] ( 엔터 ) [OK] Erase
Install stm32cubemx and st-link utility
STM32CubeMX and ST-LINK Utility for STM32 Development 본문서는 ST Microelectronics 의 ARM Cortex-M 시리즈 Microcontroller 개발을위해제공되는 STM32CubeMX 와 STM32 ST-LINK Utility 프로그램의설치과정을설명합니다. 본문서는 Microsoft Windows 7
PCServerMgmt7
Web Windows NT/2000 Server DP&NM Lab 1 Contents 2 Windows NT Service Provider Management Application Web UI 3 . PC,, Client/Server Network 4 (1),,, PC Mainframe PC Backbone Server TCP/IP DCS PLC Network
PowerPoint Presentation
FORENSICINSIGHT SEMINAR SQLite Recovery zurum herosdfrc@google.co.kr Contents 1. SQLite! 2. SQLite 구조 3. 레코드의삭제 4. 삭제된영역추적 5. 레코드복원기법 forensicinsight.org Page 2 / 22 SQLite! - What is.. - and why? forensicinsight.org
제목 레이아웃
웹해킹이라고무시하는것들보소 2017.07.10 RUBIYA805[AT]GMAIL[DOT]COM SQL Injection 끝나지않은위협 2017.07.10 RUBIYA805[AT]GMAIL[DOT]COM Who am I 정도원 aka rubiya Penetration tester Web application bughuter Pwned 20+ wargame @kr_rubiya
<C0CCBCBCBFB52DC1A4B4EBBFF82DBCAEBBE7B3EDB9AE2D313939392D382E687770>
i ii iii iv v vi 1 2 3 4 가상대학 시스템의 국내외 현황 조사 가상대학 플랫폼 개발 이상적인 가상대학시스템의 미래상 제안 5 웹-기반 가상대학 시스템 전통적인 교수 방법 시간/공간 제약을 극복한 학습동기 부여 교수의 일방적인 내용전달 교수와 학생간의 상호작용 동료 학생들 간의 상호작용 가상대학 운영 공지사항,강의록 자료실, 메모 질의응답,
Webtob( 멀티도메인 ) SSL 인증서갱신설치가이드 본문서는주식회사한국기업보안에서 SSL 보안서버인증서설치를위해작성된문서로 주식회사한국기업보안의동의없이무단으로사용하실수없습니다. [ 고객센터 ] 한국기업보안. 유서트기술팀 Copyright 201
Webtob( 멀티도메인 ) SSL 인증서갱신설치가이드. [ 고객센터 ] 한국기업보안. 유서트기술팀 02-512-9375 멀티및와일드인증서의경우포트번호를동일하게설정이가능하다. (https 통신으로 443 으로통일가능 ) 1. 발급받으신인증서를해당 SSL 폴더에업로드또는저장합니다. [root@localhost New]$ cp star.ucert.co.kr* /webtob/ssl
XSS Attack - Real-World XSS Attacks, Chaining XSS and Other Attacks, Payloads for XSS Attacks
XSS s XSS, s, May 25, 2010 XSS s 1 2 s 3 XSS s MySpace 사건. Samy (JS.Spacehero) 프로필 페이지에 자바스크립트 삽입. 스크립트 동작방식 방문자를 친구로 추가. 방문자의 프로필에 자바스크립트를 복사. 1시간 만에 백만 명이 친구등록. s XSS s 위험도가 낮은 xss 취약점을 다른 취약점과 연계하여
The Pocket Guide to TCP/IP Sockets: C Version
인터넷프로토콜 5 장 데이터송수신 (3) 1 파일전송메시지구성예제 ( 고정크기메시지 ) 전송방식 : 고정크기 ( 바이너리전송 ) 필요한전송정보 파일이름 ( 최대 255 자 => 255byte 의메모리공간필요 ) 파일크기 (4byte 의경우최대 4GB 크기의파일처리가능 ) 파일내용 ( 가변길이, 0~4GB 크기 ) 메시지구성 FileName (255bytes)
Portal_9iAS.ppt [읽기 전용]
Application Server iplatform Oracle9 A P P L I C A T I O N S E R V E R i Oracle9i Application Server e-business Portal Client Database Server e-business Portals B2C, B2B, B2E, WebsiteX B2Me GUI ID B2C
server name>/arcgis/rest/services server name>/<web adaptor name>/rest/services ArcGIS 10.1 for Server System requirements - 지
ArcGIS for Server (Windows) 설치가이드 ArcGIS 10.2 for Server 설치변경사항 1 설치 간편해진설치 -.Net Framework나 Java Runtime 요구하지않음 - 웹서버 (IIS, WebSphere ) 와별도로분리되어순수하게웹서비스기반의 GIS 서버역할 - ArcGIS Server 계정을이용한서비스운영. 더이상 SOM,
메일서버등록제(SPF) 인증기능적용안내서 (AIX - sendmail) OS Mail Server SPF 적용모듈 (Perl 기반) 작성기준 AIX 5.3 sendmail spf-filter 년 6 월
메일서버등록제(SPF) 인증기능적용안내서 (AIX - sendmail) OS Mail Server SPF 적용모듈 (Perl 기반) 작성기준 AIX 5.3 sendmail 8.13.4 spf-filter 1.0 2016 년 6 월 목 차 I. 개요 1 1. SPF( 메일서버등록제) 란? 1 2. SPF 를이용한이메일인증절차 1 II. sendmail, SPF
Apache install guide
APACHE INSTALL GUIDE 2.X.X VERSION INAMES CO. LTD. 목차 1. 사전준비 mod_ssl OpenSSL 인증서파일 4. 확인및테스트 서비스구동확인 네트워크상태확인 방화벽확인 실제브라우저테스트 2. 주의사항 신규및갱신구분 CSR 직접생성여부 5. 이슈 *:80 443 포트 VirtualHost 대상 Error_log 3. 인증서설치
YUM(Yellowdog Updater,Modified) : RPM 패키지가저장된서버 ( 저장소 ) 로부터원하는패키지를자동으로설치한다. : YUM 도구는 RPM 의패키지의존성문제를해결
YUM(Yellowdog Updater,Modified) : RPM 패키지가저장된서버 ( 저장소 ) 로부터원하는패키지를자동으로설치한다. : YUM 도구는 RPM 의패키지의존성문제를해결해주어 RPM 패키지설치시자동적으로의존성문제를 처리하여 RPM 패키지를안전하게설치, 제거, 업그레이드등의작업을스스로하는도구 YUM 설정 (/etc/yum.conf) [main]
PowerPoint Presentation
FORENSIC INSIGHT; DIGITAL FORENSICS COMMUNITY IN KOREA SQL Server Forensic AhnLab A-FIRST Rea10ne unused6@gmail.com Choi Jinwon Contents 1. SQL Server Forensic 2. SQL Server Artifacts 3. Database Files
목차 1. 사전준비 mod_ssl OpenSSL 인증서파일 2. 주의사항 신규및갱신구분 CSR 직접생성여부 3. 인증서설치 httpd.conf 설정 httpd-ssl.conf 설정 갱신설치 서비스재시작 4. 확인및테스트 서비스구동확인 네트워크상태확인 방화벽확인 실제브라
APACHE INSTALL GUIDE 1.3.X VERSION -ANYCERT- 목차 1. 사전준비 mod_ssl OpenSSL 인증서파일 2. 주의사항 신규및갱신구분 CSR 직접생성여부 3. 인증서설치 httpd.conf 설정 httpd-ssl.conf 설정 갱신설치 서비스재시작 4. 확인및테스트 서비스구동확인 네트워크상태확인 방화벽확인 실제브라우저테스트
Solaris Express Developer Edition
Solaris Express Developer Edition : 2008 1 Solaris TM Express Developer Edition Solaris OS. Sun / Solaris, Java, Web 2.0,,. Developer Solaris Express Developer Edition System Requirements. 768MB. SPARC
SBR-100S User Manual
( 1 / 24 ) SBR-100S 모델에대한 SSID( 네트워크이름 ) 변경하는방법을안내해드립니다. 아래안내사항은제품의초기설정값을기준으로작성되어있습니다. 1. SSID 이란? SSID 는 Service Set Identifier 의약자로무선랜을통해젂송되는모든패킷의헤더에존재하는고유식별자이다. 무선랜클라이언트가무선랜 AP 에접속할때각무선랜을다른무선랜과구붂하기위해사용됩니다.
Business Agility () Dynamic ebusiness, RTE (Real-Time Enterprise) IT Web Services c c WE-SDS (Web Services Enabled SDS) SDS SDS Service-riented Architecture Web Services ( ) ( ) ( ) / c IT / Service- Service-
DE1-SoC Board
실습 1 개발환경 DE1-SoC Board Design Tools - Installation Download & Install Quartus Prime Lite Edition http://www.altera.com/ Quartus Prime (includes Nios II EDS) Nios II Embedded Design Suite (EDS) is automatically
Studuino소프트웨어 설치
Studuino 프로그래밍환경 Studuino 소프트웨어설치 본자료는 Studuino 프로그래밍환경설치안내서입니다. Studuino 프로그래밍 환경의갱신에따라추가 / 수정될수있습니다. 목차 1. 소개... 1 2. Windows... 2 2.1. 프로그래밍환경설치... 2 2.1.1. 웹설치버전설치방법... 2 2.2. Studuino 프로그래밍환경실행...
목차 1. 시스템요구사항 암호및힌트설정 ( 윈도우 ) JetFlash Vault 시작하기 ( 윈도우 ) JetFlash Vault 옵션 ( 윈도우 )... 9 JetFlash Vault 설정... 9 JetFlash Vault
사용자매뉴얼 JetFlash Vault 100 ( 버전 1.0) 1 목차 1. 시스템요구사항... 3 2. 암호및힌트설정 ( 윈도우 )... 3 3. JetFlash Vault 시작하기 ( 윈도우 )... 7 4. JetFlash Vault 옵션 ( 윈도우 )... 9 JetFlash Vault 설정... 9 JetFlash Vault 찾아보기... 10 JetFlash
Backup Exec
(sjin.kim@veritas.com) www.veritas veritas.co..co.kr ? 24 X 7 X 365 Global Data Access.. 100% Storage Used Terabytes 9 8 7 6 5 4 3 2 1 0 2000 2001 2002 2003 IDC (TB) 93%. 199693,000 TB 2000831,000 TB.
공개웹방화벽 WebKnight 3.1 사용설명서
공개웹방화벽 WebKnight 3.1 사용설명서 2013. 12 제 개정이력 순번날자변경내용작성자비고 개정이재춘 버전추가사항변경이재춘 를활용한 웹서버 보안강화안내서 다음버전 KISA는본문서의 WebKnight 및해당도구개발사인 AQTRONIX 社와어떠한관계도없으며, 국내의영세한업체들의웹해킹피해예방을위해공개웹방화벽인 WebKnigt를보안참고용으로소개합니다. 따라서관련문의나기타지원요청은
EDB 분석보고서 (04.03) ~ Exploit-DB(http://exploit-db.com) 에공개된별로분류한정보입니다. ** 5개이상발생한주요소프트웨어별상세 EDB 번호 종류 공격난이도 공격위험도 이름 소프트웨어이름 3037 SQL Inj
EDB 분석보고서 (04.03) 04.03.0~04.03.3 Exploit-DB(http://exploit-db.com) 에공개된별로분류한정보입니다. 분석내용정리 ( 작성 : 펜타시큐리티시스템보안성평가팀 ) 04년 03월에공개된 Exploit-DB의분석결과, 해커들이가장많이시도하는공격으로알려져있는 SQL Injection 공격에대한보고개수가가장많았습니다. 무엇보다주의가필요한부분은
K7VT2_QIG_v3
1......... 2 3..\ 4 5 [R] : Enter Raid setup utility 6 Press[A]keytocreateRAID RAID Type: JBOD RAID 0 RAID 1: 2 7 " RAID 0 Auto Create Manual Create: 2 RAID 0 Block Size: 16K 32K
다른 JSP 페이지호출 forward() 메서드 - 하나의 JSP 페이지실행이끝나고다른 JSP 페이지를호출할때사용한다. 예 ) <% RequestDispatcher dispatcher = request.getrequestdispatcher(" 실행할페이지.jsp");
다른 JSP 페이지호출 forward() 메서드 - 하나의 JSP 페이지실행이끝나고다른 JSP 페이지를호출할때사용한다. 예 ) RequestDispatcher dispatcher = request.getrequestdispatcher(" 실행할페이지.jsp"); dispatcher.forward(request, response); - 위의예에서와같이 RequestDispatcher
MAX+plus II Getting Started - 무작정따라하기
무작정 따라하기 2001 10 4 / Version 20-2 0 MAX+plus II Digital, Schematic Capture MAX+plus II, IC, CPLD FPGA (Logic) ALTERA PLD FLEX10K Series EPF10K10QC208-4 MAX+plus II Project, Schematic, Design Compilation,
..,. Job Flow,. PC,.., (Drag & Drop),.,. PC,, Windows PC Mac,.,.,. NAS(Network Attached Storage),,,., Amazon Web Services*.,, (redundancy), SSL.,. * A
..,. Job Flow,. PC,.., (Drag & Drop),.,. PC,, Windows PC Mac,.,.,. NAS(Network Attached Storage),,,., Amazon Web Services*.,, (redundancy), SSL.,. * Amazon Web Services, Inc.. ID Microsoft Office 365*
Microsoft Word - Windows_apahce_php_CUBRID2008
Windows 에서 Apache, PHP 를이용하여 CUBRID 사용하기 소개 : Windows 환경에서 Apache 웹서버와 PHP 를이용하여 CUBRID 를사용하기위하여 PHP CUBRID module 를 설치하는방법및간단한 CUBRID 연동방법을소개한다. 연동에대한상세한방법은매뉴얼상의 PHP API 부분을 참고하기바란다 2008-10-20 기술컨설팅팀남재우,
o o o 8.2.1. Host Error 8.2.2. Message Error 8.2.3. Recipient Error 8.2.4. Error 8.2.5. Host 8.5.1. Rule 8.5.2. Error 8.5.3. Retry Rule 8.11.1. Intermittently
Poison null byte Excuse the ads! We need some help to keep our site up. List 1 Conditions 2 Exploit plan 2.1 chunksize(p)!= prev_size (next_chunk(p) 3
Poison null byte Excuse the ads! We need some help to keep our site up. List 1 Conditions 2 Exploit plan 2.1 chunksize(p)!= prev_size (next_chunk(p) 3 Example 3.1 Files 3.2 Source code 3.3 Exploit flow
초보자를 위한 ASP.NET 2.0
(World Wide Web), HTML., (ebay) (Amazon.com) HTML,., Microsoft ASP.NET. ASP.NET ASP.NET., ASP.NET HTML,,. ASP.NET HTML.. ASP.NET, Microsoft Visual Basic. Visual Basic. 5 Visual Basic, Visual Basic. ASP.NET
LXR 설치 및 사용법.doc
Installation of LXR (Linux Cross-Reference) for Source Code Reference Code Reference LXR : 2002512( ), : 1/1 1 3 2 LXR 3 21 LXR 3 22 LXR 221 LXR 3 222 LXR 3 3 23 LXR lxrconf 4 24 241 httpdconf 6 242 htaccess
*****
Korea Internet & Security Agency 21 2 본 보고서 내용의 전부나 일부를 인용하는 경우에는 반드시 출처 [자료:한국인터넷진흥원 인터넷침해대응센터]를 명시하여 주시기 바랍니다. CONTENTS 1 2 2 2 3 3 4 5 5 6 6 7 9 1 12 12 13 13 14 16 18 2 21 22 22 34 37 38 1 212 Bot
untitled
WebKnight 를이용한 SQL Injection 공격차단 KISA는본문서에서언급한 WebKnight 및해당도구개발사인 AQTRONIX와어떠한관계도없으며, 국내웹해킹피해예방을위해공개웹방화벽인 WebKnight를보안참고용으로소개합니다. 2006. 02. 10 본보고서의전부나일부를인용시반드시 [ 자료 : 한국정보보호진흥원 (KISA)] 룰명시하여주시기바랍니다.
희망브리지
Building Your First Amazon VPC V3.5 2016.10 Index 01. Overview 02. Create the base VPC 03. Launch EC2 instances 04. Manually create public & private subnet 05. Launch a bastion windows host 06. Connect
MF5900 Series MF Driver Installation Guide
한국어 MF 드라이버설치설명서 사용자소프트웨어 CD-ROM................................................ 1.................................................................... 1..............................................................................
TTA Journal No.157_서체변경.indd
표준 시험인증 기술 동향 FIDO(Fast IDentity Online) 생체 인증 기술 표준화 동향 이동기 TTA 모바일응용서비스 프로젝트그룹(PG910) 의장 SK텔레콤 NIC 담당 매니저 76 l 2015 01/02 PASSWORDLESS EXPERIENCE (UAF standards) ONLINE AUTH REQUEST LOCAL DEVICE AUTH
1. 제품 개요 AhnLab Policy Center 4.6 for Windows(이하 TOE)는 관리대상 클라이언트 시스템에 설치된 안랩의 안티바이러스 제품인 V3 제품군에 대해 보안정책 설정 및 모니터링 등의 기능을 제공하여 관리대상 클라이언트 시스템에 설치된 V3
CR-15-59 AhnLab Policy Center 4.6 for Windows 인증보고서 인증번호 : ISIS-0631-2015 2015년 7월 IT보안인증사무국 1. 제품 개요 AhnLab Policy Center 4.6 for Windows(이하 TOE)는 관리대상 클라이언트 시스템에 설치된 안랩의 안티바이러스 제품인 V3 제품군에 대해 보안정책 설정