|
웹서버의 보안관리
1. 안전한 네트워크 환경구축
1) 침입차단시스템과 웹서버
웹서버는 침입차단시스템 앞단에 두는 방법과 침입차단시스템 뒤에 두는 방법이 있다. 외부망과 내부망 사이에 완충서브넷인 DMZ을 사용할 경우 침입차단시스템
|
|
|
보안 생각보다 까다로워서 뜻하지 않는 복잡한 일들이 많이 발생합니다. 문1> 웹서버 보안 기초
문2> NT의 보안기능
문3> 보안 문제
문4> 보안 수정 파일
기타 관련 문제
문1> License PAK
문2> 라이센스 5,10인용 차이점
문3> NT FAQ (
|
|
|
쇼핑몰 구성도(Server Organization)
1) 회원가입 (Join Us)
2) 로그인 (Log-In)
3) 게시판 (Board)
4) 메인화면 (Main Page)
5) 세부정보 (Detail Information)
6) 메인화면 DB TABLE Table In The MainPage DataBase)
7) 장바구니 (Shopping Cart)
3. 결론 (Conclusion)
참 고 문 헌
|
|
|
1. 웹의 위협과 취약점
웹은 여러 가지 웹관련 서비스, 구성요소, 다른서비스와의 연계 등을 통해 발생되는 복합적인 보안취약점을 가지고 있다.
특히 웹서버는 패스워드 등을 이용한 인증문제, 사용프로토콜 문제 도메인이름나 IP주소
|
|
|
보안 : 백신 및 PC Firewall, 악성코드 제거, 키스트록(키보드 보안), 등을 통 해서 이용전 유해 환경으로 부터 사전 예방하는 서비스 제공. 전자상거래 서버 종류
-머천트 서버
-게시판 및 메일 서버
-파일전송 및 웹서버
시스템 보안 기술
-
|
|
|
웹서버가 구축이 용이하고 특히나 홈페이지 저작툴을 자체 내장한 경우가 많아 저작이나 유지가 매우 쉬운 장점이 있다. 신뢰성과 보안상의 취약점이 있으며, Unix에 비해 원격지에서 관리하기가 어렵다. 중소규모의 네트워크구축이 되어 있
|
|
|
전자우편(e-mail) 공격
2. 서비스거부 공격(DOS)
3. 웹서버(Web Server) 공격
4. 스니퍼 / 백도어 설치
5. 바이러스 or 웜
6. 시스템 해킹
7. 기타의 공격방법
8. 보안 관련 대책
9. 주요 해킹 기법(98년 ~ 99년 )
10. 해킹 관련법
|
|
|
보안체계 무너지기 쉽다.
1. 128Bit 암호를 지원하는 미국의 웹서버 제품 이용(서버 안정성)
o 별도의 패치 없이 사용 가능
2. 미국내 제품과 그에 따른 Global Server ID를 사용(서버안정성)
o 별도의 웹 브라우저 패치 필요 없
|
|
|
server’로 permission을 변경
- ‘ln -s /etc/init.d/httpd.server /etc/rc3.d/S99httpd.server’로 Symbolic link
linux의 경우는 /etc/rc.d/init.d에 작성한후 동일한 방법으로 /etc/rc.d/rc3.d 에 Symbolic link를 걸어준다.
Ⅷ. 결론
웹에서 사용자가 어떤 요청을 웹서버에게 하면
|
|
|
서버 운영체제 : 윈도우 2000 서버
웹 서버 : IIS (Internet Information Service (Server)) 사용
웹 프로그램 : ASP
데이터베이스 : MS-SQL
사용 컴퓨터 : 팬티엄2 233MHz, 64램, 3GB
서버 관리 : 웹마스터
보안 문제 : 바이러스의 침투를 막아야 하므로 V3를 설치
|
|
메뉴펼치기
