'전체 포스팅'에 해당되는 글 94건

서버 부하분산의 진화

1)    회선 부하분산.

- 복수의 인터넷 회선을 전부 사용하고 싶을 때 적용 가능한 기술.

2)    광역 부하분산.

- 물리적으로 다른 장소에 있는 서버를 부하분산 하는 기술

부하분산 방식

정적

- 라운드로빈 (round Robin)

순서대로 할당

- 가중치 (Ratio)

가중치가 높은 서버에 할당

- 액티브-스탠바이(Active-Standby)

  Stateful    /    Stateless

액티브 장치에게만 할당

동적

- 최소 연결 수 (Least Connection)

연결 수가 작은 서버에 할당

- 최단 응답 시간 (Fastest)

가장 빠르게 응답하는 서버에 할당

- 최소 부하 (Least Loaded)

가장 부하가 적은 서버에 할당

요즘 인터넷 공유기를 이용한 해킹 사건이 늘고있다. 집이나 공공장소-지하철, 카페, 식당 등 어디든 공유기가 없는 곳을 찾기 힘들정도로 많이 사용되고 있는데, 공유기의 발전만큼의 보안력이 부족하다는 것을 요즘 실감할정도의 기사와 사례들이 많이 보이고 있다.

​

최근에 iptime 공유기에서도 DHCP에 대한 취약점이 발견되, 사용자들에게 펌웨어 업그레이드를 권하는 문구가 자주 올라오고 있는데, 이번이 처음이 아니다. 몇달 전에도 이와 비슷한 iptime 공유기를 통해 chrom업데이트를 위장한 DNS 스푸핑 공격이 한참 이슈가 됬었던 적이 있었는데..

http://www.etnews.com/20150115000079

http://mbn.mk.co.kr/pages/news/newsView.php?category=mbn00003&news_seq_no=2461503

정보화 시대에서 빠질수없는 조건 중 하나인 "비밀번호" 개인정보를 보호하기 위한 최소한의 설정이라고 하지만 시간이 지날수록 비밀번호에 대한 요구사항들이 점점 늘어나면서 사용자들에게 또 다른 스트레스를 주고있다.

요즘 회원가입이나, 비밀번호 변경 설정을 할 때에 "x자리 이상", "특수문자가 반드시 포함 된", "영문 대소문자", "숫자" 등 이런문구들을 자주 본적이 있을 것이다.

위의 사진처럼 이용하는 사이트는 점점 늘어나고 있는 가운데 비밀번호 설정은 점점 복잡해져, 사용자들이 비밀번호를 자주 까먹는 사태가 종종 일어나고 있다. (비밀번호 찾기 또한 까다로워짐...) 하지만 이런 정책들이 꼭 나쁘다는 것만은 아니다. 2~3년 전까지만 해도 비밀번호를 너무 쉽게 설정해, 보안에 취약하다는 말들이 기사는 물론 뉴스에 까지 방영될 정도로 심각한 상태였는데,

따로 제약을 주지 않으면 사용자들은 쉽고 단순한 비밀번호를 선호한다는 것이다. 이런 부분으로 봐서 불편함은 어느정도 있겠지만, 필요한 정책이고 비밀번호 단순화로 인한 개인정보나 금융정보 등,, 유출이 되었을때 받는 스트레스보다는 덜할 것으로 생각한다. 당하고나서 후회하지 말고 비밀번호를 설정할 때에는 조금 더 신중해지자.

http://www.boannews.com/media/view.asp?idx=47201

구글 해킹으로 인한 관리자 페이지나 개인정보 노출이 문제가 되고있다.

구글 해킹이란?

구글 검색창에 특정 문자나 명령어를 사용해 여러가지 옵션을 주어 정보를 수집하는 기법을 말하는데 특정 기술 없이도 검색 형식이나, 방법을 알고있으면 누구나 여러사람들의 개인정보들을 쉽게 수집할 수 있는 것이다.

실제로 조금의 시간만 투자한다면 위의 사진처럼 엄청난 양의 개인정보(주민등록번호, 전화번호, 나이, 성별, 학력, 주소, 이메일 등..)들이 나오게 된다. 이렇게 민감한 정보들도 어려움 없이 찾을수 있으며 개인정보 뿐만 아니라 관리자 페이지도 쉽게 찾아 접근이 가능하다.

보시다시피 사진을 보면 admin(관리자) 페이지에 접근하는 것을 볼 수 있다. 이러한 접근이나 정보들은 악용의 소지가 충분하여 제3의 피해자를 발생 시킬 가능성도 있으며, 개인이나 사업자들의 관리가 필요하다.

http://www.boannews.com/media/view.asp?idx=47168&kind=2

시간이 점차 지날수록 높은 수준의 해킹 위협이 늘어나 보안이 힘들어지고 있다.공격이 올때마다 대응하기란 쉽지 않고 피해복원도 어려워 미래창조과학부에선 대응방안으로 사이버트랩 10만개 구축을 준비중에 있다. 사이버트랩이란 쉽게 말해 사이버공간에 해커들을 대상으로 덫을 설치하는 것이라고 생각할 수 있는데, 일부러 취약점이 드러난 시스템에 가짜 개인정보 등을 노출시켜 해커들의 공격을 유도하여 공격에 대한 분석, 동향을 수집해, 그에 대한 대응책을 미리 세워놓는 것이다.

트랩으로 수집된 정보는 여러 보안업체들과 공유되어 효율적 대응 전략을 마련한다. 지피지기면 백전백승이란 말이 있듯이 덫에 걸린 크래커들을 미리 파악해 준비한다면

보안력이 한층 올라갈 것이라고 생각한다.

DHCP Snooping 란?

DHCP 서버를 보호하기 위해 사용하는 기능으로, DHCP Spoofing을 방어하기 위해 스위치가 DHCP 메시지의 내부까지 확인하는 기능이다

Snooping : Snoop 은 기웃거리다, 염탐하다 라는 뜻을 가진 단어로, sniffing과 같이 도청하는 것을 의미하며, 네트워크 상에 떠도는 중요한 정보를 몰래 탈취하는 것을 말한다.

DHCP Snooping 동작원리

DHCP Snooping은 Trusted Port 와 Untrusted Port 로 두가지의 포트로 구분된다.

Trusted Port

- DHCP 서버 or DHCP Relay Agent가 접속된 포트

Untrusted Port

- DHCP 클라이언트가 접속된 포트

쉽게 말해 신뢰하는 포트와 신뢰하지 못하는 포트로 나누게 되는데, 비신뢰성 포트에서 DHCP 서버, DHCP Relay Agent 가 보네는 메시지는 가짜로 판단해서 무조건 차단하게 된다. (가짜 DHCP 서버 역할 방지)

또한 DHCP 클라이언트가 보네는 메시지를 검사하게 되는데, Ethernet 프레임의 src MAC 주소 = DHCP 메시지의 클라이언트 MAC 주소 를 확인한 후 같으면 정상, 다르면 공격 메시지로 판단해 차단하게 된다.

(DHCP 서버 주소 고갈 공격 방지)

심심할때 할만한 게임

http://agar.io/

이동 : 마우스

먹이주기 : W

세포분열 : 스페이스바

자신보다 작은 세포들을 먹으며 성장하는 게임

특정 닉네임을 쓰면 자신에 세포에 스킨이 적용된다.

적용 되는 스킨 리스트 ↓

게임 플레이 화면

팀플없이는 순위권이 힘든게임 ..ㅠ