|
1. IP Spoofing?
spoofing이라는 것은 '속이다' 라는 의미이고 IP spoofing은 IP를 속여서 공격하는 기법을 의미한다
1-1. 방법
- 순서제어번호 추측(Sequence number guessing)
- 반(Half)접속시도 공격(SYN flooding)
- 접속가로채기(Connection hijacking)
- RST를 이
|
|
|
서버공격, 로딩지연 공격 등의 가능성을 배제할 수 없다. 예컨대, 자신들과 의견이 다르거나 싫어하는 후보의 사이트에 대해서 동호인들을 동원해서 특정 후보의 사이트를 집중 공격하여 기능을 지연시키거나 마비시키는 사이버 테러가 발생
|
|
|
서버를 정지시킬 수 있는 서비스 거부 공격 취약점이 있다.
4. NCSA 웹 서버
NCSA httpd 1.4 이전 버전은 버퍼 오버플로우 취약성이 존재하며, 1.5a 이전 버전은 CGI 스크립트의 취약성으로 외부 사용자가 임의의 명령을 실행 할 수 있다.
5. Apache 웹 서
|
|
|
서버에 주기적으로 계속하여 flooding 시킬 경우 , 서버는 성공되지 않은 half connection 에 대한 데이터스트럭쳐를 커널 메모리상에 갖고 있다가 결국 물리적 메모리의 한계를 맞이하여 다운되는 현상을 빚게 된다.
즉, 이러한 공격방법은 Denial of S
|
|
|
서버를 추가할 수 있다. 하지만 로드 밸런싱을 위해 장비나 프로그램으로 해결할 수 있는 방법은 있어야 한다.
[중앙 집중식 인증 구조]
※ 로드밸런싱(기술)
: 초고속 통신의 확산과 함께 기존의 사용자 시스템 공격 위주의 바이러스, 해킹 등
|
|
 |
서버 개발
데이터 구조 정의- XML 보안 이용
OASIS, W3C, IETF 표준 준용
정보 단말을 위한
보안 서비스
안전한 크리덴셜 분배 서비스, 인증 검증 기능
기밀성/무결성/메시지 인증 기능
유비쿼터스 시대의 특성상 기존의 해커들로만 공격자의 범위가
|
|
 |
서버 개발자가 갖추어야 할 핵심 역량은 무엇이라고 생각하나요?
안정성과 보안성, 확장성이 가장 중요한 역량입니다. 서버 개발자는 데이터 처리의 신뢰성을 확보하고, 외부 공격에 대비한 인증·인가 시스템을 구축해야 합니다. 또한 대용
|
|
 |
파악하려면 긴밀한 협업이 필요합니다.
5) 보안 위협에 대응한 경험이 있습니까?
대학 프로젝트에서 서버에 대한 무차별 대입 공격이 발생했을 때, 방화벽 정책을 강화하고 SSH 포트를 변경했으며, Fail2Ban을 설치해 반복 시도 IP를 차단했습니다
|
|
 |
서버, 보안 직무)
16. 코딩테스트를 하면서 어려웠던 점이 있었나요? (빅데이터/AI 직무)
17. ict에서 관심 세부 분야가 무엇인지? (웹기획, PM, 웹마케팅 직무)
18. 서브넷 마스크가 무엇인지 말해 주세요. (네트워크, 서버, 보안 직무)
19. 3G부터 5
|
|
 |
서버 OS는 어떤 것을 다루어봤고 어느 정도까지 해봤는지 말씀해주세요. (네트워크 보안 직무)
28. IPC기법이 무엇인지, 종류가 뭐가 있는지 설명해주세요. (응용프로그램개발 직무)
29. 리드개발자로서 가장 중요한 역할이 무엇이라고 생각하
|
|
 |
공격을 당한 적이 있는데 이게 즉각 대응하여 신속하게 보안조치를 한 경험이 있습니다.
처음 입사하여 업무파악을 하기 위해 한 시간 일찍 출근하여 '쿼리박스'의 SRS문서를 정독하였으며 팀의 로드맵을 통해 앞으로 제가 담당할 제품의 방
|
|
메뉴펼치기
