kg아이티뱅크 학원 입니다~

정보보안을 공부하는 많은 학생들이 참고할만한 팁을 공유하고

최고의 정보보안전문가 양성을 목표로 하고 있습니다.

주말반 평일반으로 나눠져 정보보안 및 해킹보안에 교육을 받아보실 수 있고

수강신청 이나 수강전 상담을 미리 받아 보실 수 있습니다.

0-------------------------------------------------------0

해킹으로 웹사이트를 안전하게 지키는 법

지나가는 날마다 인터넷을 통해 새로운 정보가 새어 나옴 소식이 전해집니다. 수백만 명의 사용자가 보유한 신용 카드 정보 또는 전자 메일 ID 및 암호, 유명 인사의 개인 누드 사진 또는 최고 기밀 정부 데이터 등

- 해커 세계는 가능한 모든 수준에서 인터넷 및 보안 부족을 민주화했습니다.

음, 해커가 분명한 사실을 모른 채 해커에게 민감한 사용자 데이터를 전송하여 분명한 사실을 모르는 웹 사이트를 악의적 인 스파이 봇으로 만들 수 있습니다. 더욱이 악성 링크는 웹 사이트 데이터베이스를 해킹하고 중요한 정보를 파괴하거나 조작하여 악성 링크로 콘텐츠를 주입하고 심지어는 봇넷 DDoS 공격에 사용될 호스팅 서버를 납치 할 수 있습니다.

사이트 보안 강화

집을 떠나기 전에 문을 잠그고 웹을 탐색하기 전에 데스크톱 컴퓨터에 바이러스 백신 소프트웨어를 설치하는 것과 마찬가지로 해킹 공격에 대한 웹 사이트의 첫 번째 방어선 역할을하는 보안 시스템도 있어야합니다. 웹 응용 프로그램 방화벽은 첫 번째 방어선입니다. 이러한 솔루션은 들어오는 트래픽을 검사하고 스팸, 무차별 대입 공격, SQL 주입, 교차 사이트 스크립팅 및 기타 OWASP Top 10 위협으로부터 보호 하는 악의적 인 요청을 제공하고 제거하도록 설계되었습니다

HTTPS로 전환

 

HTTPS 또는 하이퍼 텍스트 전송 프로토콜 보안은 웹 사이트와 웹 서버간에 중요한 정보를 전송하는 데 사용되는 보안 통신 프로토콜입니다. 웹 사이트 를 HTTPS 프로토콜 로 이동 한다는 것은 HTTP에 TLS (전송 계층 보안) 또는 SSL (보안 소켓 계층)의 암호화 계층을 추가하여 사용자와 사용자 자신의 데이터가 해킹 시도로부터 안전하게 보호되도록하는 것을 의미합니다.

 

강력한 암호 사용, 규칙적으로 변경

이 사람은 생각할 필요가없는 사람입니다. 사용자 이름 암호 조합을 추측하는 무차별 대입 공격은 지난 2 년 동안 놀라운 속도로 증가 해 웹을 통해 매일 수천 건의 공격이 탐지되었습니다.

강력한 암호를 사용하면 무차별 대입 및 사전 공격을 완전히 제거하지 않으면 효과적으로 제한 할 수 있습니다. 강력한 암호는 전자 메일이나 온라인 금융 거래에 대한 온라인 요구 사항 일뿐만 아니라 웹 사이트 서버, 관리자 및 데이터베이스 암호에 대한 필수 요소입니다.

암호가 영숫자, 기호, 대문자 및 소문자 조합으로되어 있고 폭력 공격을 막기 위해 최소 12 자 이상이어야합니다.

다른 웹 사이트 로그인에 동일한 비밀번호를 사용하지 마십시오. 비밀번호를 정기적으로 변경하여 안전하게 보호하십시오. 사용자의 암호를 암호화 된 형식으로 저장하십시오. 따라서 보안 침해가 있더라도 공격자는 실제 사용자 암호를 알아 내지 못합니다.

 

관리 디렉터리를 까다롭게 만드십시오.

해커가 사이트의 데이터에 액세스 할 수있는 독창적 인 방법은 직접 소스로 이동하여 관리자 디렉토리를 해킹하는 것입니다.

해커는 웹 서버의 모든 디렉토리를 검색하여 'admin'또는 'login'등의 이름을 바꿀 수있는 스크립트를 사용할 수 있으며 웹 사이트의 보안을 손상시키기 위해 이러한 폴더에 들어가는 데 집중할 수 있습니다. 가장 많이 사용되는 CMS를 사용하면 관리 폴더의 이름을 원하는 이름으로 바꿀 수 있습니다. 잠재적 인 위반 가능성을 크게 줄이려면 웹 마스터에게만 알려진 관리 폴더의 무해한 사운 딩 이름을 선택하십시오.

이는 수백만 개의 웹 사이트가 여전히 그것을 무시하고 있다는 사실을 놀라게하는 기본적인 해킹 시나리오입니다.

결론

우리들 대부분은 철학으로 삶을 살아 간다. 그것은 나에게 일어나지 않을 것이다. 그러나 그 철학은 온라인 보안 세계에서 사실이 아니라고 판명되었습니다. 귀하의 사이트에 대한 공격이 성공하면 사용자의 데이터와 귀하의 정보가 손상 될뿐만 아니라 감염된 사이트가 악성 컨텐츠를 웹 전체에 퍼뜨릴 위험이 있으므로 Google 및 기타 검색 제공 업체가 귀하의 사이트를 블랙리스트에 올릴 수도 있습니다.

주의 측면에서 오류가 발생하면이 영역에서 가장 잘 작동합니다. 악의적 인 해커에 대한 부드러운 대상이되는 것을 피하려면 이러한 기본 단계를 즉시 구현하십시오.