본문 바로가기
Matomo (보안로그분석) Matomo - 오픈 소스 웹 분석 플랫폼 - 웹 사이트를 방문하는 모든 사용자의 행위를 평가 및 분석 - Apache 웹 서버에서 구동되며 2018년 6월 기준 약 1,455,000개 이상의 Web Site에서 사용되고 있음 - 주요 기능 Visitant ＞ 웹 사이트 방문자 수, 페이지 뷰, 방문기간 등의 정보 기록 및 분석 Behaviour ＞ 웹 사이트 방문자의 행위 기록 및 분석 Acquisition ＞ 웹 사이트 유입 경로 기록 및 분석
VPN (2) Firewall를 이용한 구현
OSI 7 Layer 네트워크 프로토콜 OSI 7 Layer (Open System Interconnection) 기종이 다른 컴퓨터간의 통신시 네트워크 구조에 상관없이 개방형 통신을 할 수 있도록 국제표준화기구(ISO)에서 개발한 모델. 네트워크를 이루는 구성요소들을 계층적 방법으로 나누고 각 계층의 표준을 정한 것. OSI 모델의 목적은 기본적인 하드웨어와 소프트웨어의 논리적인 변경없이 시스템간의 통신을 개방하는 것. 1계층 : 물리 계층 (Physical Layer) 데이터 링크 계층의 프레임을 받고, 다음 장치에 구리나 광섬유(케이블) 또는 무선 통신 매체를 통신해 전송하기 위한 신호로 바꾸어 준다. 물리적 매체를 통해 데이터(bits)를 전송하기 위해 요구되는 기능들을 정의 USB 케이블, 동축 케이블 등 두 디바이..
생체인증은 보조 인증 수단이다 http://www.zdnet.co.kr/view/?no=20191027203738 [기고] 생체인증은 보조 인증 수단이다 사용자의 온라인 계정에 대한 접속 보안을 유지하는 수단이 인증이다. 인증 기술과 제품은 지속적으로 발전되어 왔고, 새로운 서비스와 제품이 공급되어 왔다. 인증 수단을 올바르게 적용하고 활용하려면 먼저 주 인증 수단과... www.zdnet.co.kr 나의 요약 인증 수단을 올바르게 적용하고 활용하려면 먼저 주 인증 수단과 보조 인증 수단을 잘 구별해야 한다. 생체인증을 사용하더라도 보안성이 높아지는 가에 대해 의문을 제기할 수 밖에 없다. 결론적으로 사이버 환경의 안전과 사용자 편의성을 강화하려면 보조 수단에 의존하는 정책을 탈피해야 한다.
자꾸만 뚫리는 구글 플레이 스토어 보완하려 도움 요청한 구글 https://www.boannews.com/media/view.asp?idx=84394 자꾸만 뚫리는 구글 플레이 스토어 보완하려 도움 요청한 구글 구글이 보안 솔루션 제조업체들과 파트너십을 새롭게 맺었다고 발표했다. 안드로이드 생태계에 자꾸만 출몰하는 악성 애플리케이션들과 보다 효과적인 싸움을 하기 위해서라고 한다. www.boannews.com
요즘 디도스 공격자들, TCP 증폭 기술 적극 활용하기 시작 https://www.boannews.com/media/view.asp?idx=84515 요즘 디도스 공격자들, TCP 증폭 기술 적극 활용하기 시작 드디어 사이버 범죄자들이 고효율 디도스 공격의 비밀을 깨달은 것으로 보인다. 최근 공격자들의 관심을 받고 있는 건 바로 TCP 증폭(TCP Amplification) 기술로, 얼마 전까지만 하더라도 ‘효율적으로 활용하기 힘든 기술’로서 인식되어 공격자들 사이에서도 배척받던 것이었다. www.boannews.com
공격자를 전지전능하게 만들어주는 악성 윈도우 드라이버 비상 https://www.boannews.com/media/view.asp?idx=84512 공격자를 전지전능하게 만들어주는 악성 윈도우 드라이버 비상 보안 업체 에클립시움(Eclypsium)의 전문가들이 광범위하게 분포되어 있는 윈도우 드라이버에서 새로운 취약점들을 발견했다. 이를 익스플로잇 할 경우 윈도우 시스템을 완전히 장악하는 게 가능하다고 한다. 시스템 내에 포함되어 있는 펌웨어에까지 영향을 주며, 특히 인텔(Intel)의 장비들이 많은 영향을 받고 있는 상태라고 한다. www.boannews.com
VPN (가상 사설망) VPN ? public 한 네트워크에서 논리적으로 가상 사설망을 구축하여 사용하는 것 -> 바깥에서 안보이게 하기위해? Tunneling (여기에 필요한 것은 암호화 key와 negotication ) G To G ( = Site to Site) -> 본,지사 네트워크 간 연결 상대가 한 명일때에는 G to H PPP 주역할 : 사용자 인증 PPTP : Point to Point Tunneling Protocol = ( PPP + MPPE ) = 인증 후 암호화 + GRE(터널링) IPSec : ISAKMP (협상) + ESP (암호화) SSL # 터널링(Tunneling) - 물리적으로 떨어진 특정 출발지와 목적지를 논리적으로 하나의 Line으로 연결하는 기술 :지정된 목적지로 향하는 데이터를 Enca..

티스토리툴바