해킹기법 해킹기법과 대응방안

2014.07.04 20:43

졸리운_곰 조회 수:672



해킹기법과 대응방안


구분

정의

대책

스니핑

(Sniffing)

네트워크상에 돌아다니는 트래픽을 불법으로 도청하여 정보를 수집하는 행위

암호화, 스니핑 호스트 모니터링

스푸핑

(Spoofing)

TCP/IP프로토콜의 약점을 악용하여 발신주소를 조작, 정상적인 사용자로 위장

암호화, 순서번호 예측을 막도록 무작위 번호 설정

피싱

(Phishing)

유명한 금융기관이나 공신력 있는 업체이름을 사칭한 메일을 보내 수신자들의 민감한 개인정보 및 금융정보를 요구하고 범죄수단으로 악용하는 행위

최신 바이러스 백신 설치, 해당금융기관과 직접거래

파밍

(Pharming)

다른 사용자의 도메인을 탈취하여 도메인 네임 시스템의 이름을 속여 인터넷 사용자들이 실 사이트로 오인하도록 유도하여 개인 정보를 탈취하는 수법

DNS시스템 보안 강화, DNS레코드 암호화, 웹서버 인증서를 통한 진위여부 확인

서비스 거부

(DOS)

주요 시스템에 대한 자원을 고갈시키거나, 독점/파괴하여 해당 시스템이 서비스를 제공하지 못하도록 무력화 하는 공격

보안취약성이 보강된 라우팅 프로토콜포함, 로그 및 모니터링

Injection

(SQL, Cookie등)

웹 프로그램 구조상의 문제로 동적인 SQL및 쿠키를 생성하여 웹사이트에 잠입하는 기술

특수문자 처리, 프로시져 사용, 서버 세션 쿠키 사용등







경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com



해킹기법과 대응방안


구분

정의

대책

스니핑

(Sniffing)

네트워크상에 돌아다니는 트래픽을 불법으로 도청하여 정보를 수집하는 행위

암호화, 스니핑 호스트 모니터링

스푸핑

(Spoofing)

TCP/IP프로토콜의 약점을 악용하여 발신주소를 조작, 정상적인 사용자로 위장

암호화, 순서번호 예측을 막도록 무작위 번호 설정

피싱

(Phishing)

유명한 금융기관이나 공신력 있는 업체이름을 사칭한 메일을 보내 수신자들의 민감한 개인정보 및 금융정보를 요구하고 범죄수단으로 악용하는 행위

최신 바이러스 백신 설치, 해당금융기관과 직접거래

파밍

(Pharming)

다른 사용자의 도메인을 탈취하여 도메인 네임 시스템의 이름을 속여 인터넷 사용자들이 실 사이트로 오인하도록 유도하여 개인 정보를 탈취하는 수법

DNS시스템 보안 강화, DNS레코드 암호화, 웹서버 인증서를 통한 진위여부 확인

서비스 거부

(DOS)

주요 시스템에 대한 자원을 고갈시키거나, 독점/파괴하여 해당 시스템이 서비스를 제공하지 못하도록 무력화 하는 공격

보안취약성이 보강된 라우팅 프로토콜포함, 로그 및 모니터링

Injection

(SQL, Cookie등)

웹 프로그램 구조상의 문제로 동적인 SQL및 쿠키를 생성하여 웹사이트에 잠입하는 기술

특수문자 처리, 프로시져 사용, 서버 세션 쿠키 사용등







본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
, 이 게시물을
목록
목록
쓰기
태그
대표 김성준 주소 : 경기 용인 분당수지 U타워 등록번호 : 142-07-27414
통신판매업 신고 : 제2012-용인수지-0185호 출판업 신고 : 수지구청 제 123호 개인정보보호최고책임자 : 김성준 sjkim70@stechstar.com
대표전화 : 010-4589-2193 [fax] 02-6280-1294 COPYRIGHT(C) stechstar.com ALL RIGHTS RESERVED