보안관제 강의 정리노트

소개글

"보안관제 강의 정리노트"에 대한 내용입니다.

목차

없음

본문내용

증거 추적: 사고의 원인을 분석하기 위해 관련된 로그를 수집하고, 수집된 로그 중에서 사고와 관련이 있는 데이터를 추출하는 일
홈페이지 변조(방법)
- 관리자 권한 획득 후 홈페이지 변조
- SQL 인젝션, 블라인드 SQL 인젝션, ID/패스워드 유추, CSRF, XSS
- 인증 모듈을 우회해 페이지 변조
- URL이나 파라미터를 변조
- 파일 업로드를 이용해 웹셸 등을 통해 변조
SQL 인젝션 공격
- 데이터베이스에 전송되는 SQL 쿼리문을 조작하여, 데이터를 변조하거나 허가되지 않은 정보에 접근
블라인드 SQL 인젝션 공격
- 다양한 SQL문을 순차적 또는 지속적으로 입력해 데이터베이스의 구조를 알아내고, 이와 같이 알아낸 구조를 이용해 데이터베이스 내의 자료를 탈취하는 공격
ID/PW 유추
- 관리자들이 너무나 쉬운 패스워드를 사용하는 경우 쉽게 발생
크로스 사이트 스크립팅 공격(XSS)

참고 자료

없음