[보안] 2/19 강의정리 (SSL, TLS, SSL 패킷 분석)
SSL (Secure Socket Layer) 1993년 웹 서버와 브라우저간의 안전한 통신을 위해 Netscape에 의해 개발 세션계층에서 적용되며, 응용계층의 FTP, TELNET, HTTP 등의 프로토콜의 안정성 보장 서버 인증, 클라이언트 인증, 기밀성 보장 현황 및 전망 : 현재 많은 전자 쇼핑몰 업체에서 채택, 운영 TLS (Transport Layer Secuity) SSL 3.0이 표준화 된 이후 IETF는 1996년 6월부터 TLS 프로토콜에 대한 표준화 Backward compatible with SSLv3 SSL 3.0을 기반으로 한 업그레이드 프로토콜 현황 및 전망 : 현재 TLS 1.0이 발표, 지속적 개발 예상 암호화 프로토콜 L2 계층 암호화 프로토콜 : PPTP, L2TP L..
2021. 2. 19.
[보안] 2/18 강의정리 ( 웹 해킹, HTML, CSS, SSS, Web Froxy, HTTP Request, HTTP Response, Web 취약점, SQL Injection Attack, XSS 취약점,CSRF)
웹 해킹 Web Service HTTP Cookie & Session ID 구글해킹(Google Hacking) Web 취약점 HTML 웹 서버에 HTML 문서를 저장하고 있다가 클라이언트가 요청하면 해당 페이지를 전송 클라이언트는 웹 페이지 해석 후 웹 브라우저로 나타냄 이를 정적인 웹 페이지라고 함 정적인 웹 페이지는 변화를 반영하거나 새로운 것을 추가하기에 많은 시간이 걸림 웹 페이지는 바꿀 수 있는 가능성이 매우 낮다는 것이 보안상 장점 CSS(Client Side Script) 웹 서비스에 사용되는 스크립트 클라이언트 측이 웹 부라우저에 의해 해석 및 적용 서버가 아닌 웹 브라우저에서 해석되어 화면에 적용 웹 서버의 부담을 줄이면서 다양한 기능을 수행할 수 있음 JavaScript(객체 지향 언..
2021. 2. 18.
