본문 바로가기

전체 글

MITM (man in the middle attack) MITM (man in the middle attack) MITM (man in the middle attack)은 네트워크 통신을 조작하여 통신 내용을 도청하거나 조작하는 공격 기법이다. 중간자 공격은 통신을 연결하는 두 사람 사이에 중간자가 침입하여, 두 사람은 상대방에게 연결했다고 생각하지만 실제로는 두 사람은 중간자에게 연결되어 있으며 중간자가 한쪽에서 전달된 정보를 도청 및 조작한 후 다른 쪽으로 전달한다. 많은 암호 프로토콜은 중간자 공격을 막기 위하여 인증을 사용한다. 예를 들어, TLS/SSL 프로토콜은 공개 키를 기반으로 한 인증을 사용한다. 1. 중간자 공격을 막기 위한 방법에는 다음과 같은 것들이 제안되어 있다. 공개 키 기반구조(Public Key Infrastructures, PK.. 더보기
DNS 시스템에 대한 위협에 대해 DNS 시스템에 대한 위협에 대해 http://www.ietf.org/rfc/rfc3833.txt Network Working Group D. AtkinsRequest for Comments: 3833 IHTFP ConsultingCategory: Informational R. Austein ISC August 2004 Threat Analysis of the Domain Name System (DNS) Status of this Memo This memo provides information for the Internet community. It does not specify an Internet standard of any kind. Distribution of this memo is unlimite.. 더보기
도메인 네임 시스템 도메인 네임 시스템 인터넷의 백본 컴퓨터는 숫자를 사용하여 가장 잘 작동하지만 사람은 단어를 선호합니다. 오늘날의 인터넷은 컴퓨터 및 사람의 선호도를 모두 충족하는 방식으로 구축되어 컴퓨터와 사람 모두 쉽게 웹 사이트를 탐색할 수 있습니다. 즉, 각 웹사이트는 두 개의 이름 또는 주소를 가집니다. 하나는 smartflex.org 과 같이 사람이 쉽게 기억할 수 있는 도메인 네임입니다. 다른 하나는 컴퓨터에서 사용하기에 적절한, 고유한 연속 숫자 또는 인터넷 프로토콜(IP) 주소입니다. DNS(도메인 네임 시스템)는 .com 또는 .net과 같은 특정 최상위 도메인(TLD)의 모든 도메인 네임 및 해당하는 IP 주소를 저장하는 데이터베이스입니다. DNS는 인터넷에서 컴퓨터 시스템과 리소스를 식별하고 찾습니.. 더보기
apache 디폴트 설정 apache 디폴트 설정 ## This is the main Apache HTTP server configuration file. It contains the# configuration directives that give the server its instructions.# See for detailed information.# In particular, see # # for a discussion of each configuration directive.## Do NOT simply read the instructions in here without understanding# what they do. They're here only as hints or reminders. If you are unsu.. 더보기

티스토리툴바