SECURITY 검색 결과

해당 글 97건

[PHP] For, Foreach

For, Foreach PHP에서 루프를 사용하는 방법은 두가지가 있습니다.첫번째는 For 문, 두번째는 배열에서만 작동하는 Foreach문이 있습니다. ForFor문은 일반적인 C언어와 비슷합니다. 아래와 같은 구조로 이루어져있습니다.12345 EX) 0 부터 10까지 카운트되는 for문123456789101112131415161718 Foreachforeach문은 배열에서만 작동합니다. 아래와 같은 구조로 되어있습니다. 루프가 돌때마다 현재 배열요소값을 하나씩 가져옵니다. 12345 EX) 배열에 있는 요소 하나씩 출력12345678910111213
SECURITY/PHP 2017. 7. 17. 19:48

[PHP] Preg_match

Preg_match( ) preg_match( )는 문자열에 패턴을 검색하고, 패턴이 존재하면 TRUE값 반환해주고, 그렇지 않으면 FALSE값 반환해 줍니다. preg_match( ) 사용법 123456789cs 정규표현식 모음 한글"/[\xA1-\xFE\xA1-\xFE]/"; '{\x{1100}-\x{11FF}\x{3130}-\x{318F}\x{AC00}-\x{D7AF}' 영문'/[a-zA-Z]/'; 숫자'/[0-9]/'; 특수기호'/[!#$%^&*()?+=\/]/'; 한글과 영어를 제외한 것들 '/[^\x{1100}-\x{11FF}\x{3130}-\x{318F}\x{AC00}-\x{D7AF}a-zA-Z\s]+/u' 한글단어들 중 영문이 1음절 포함 된 것들 $hanPattern = '{\x{1100..
SECURITY/PHP 2017. 7. 16. 22:59

HTTP 공격

HTTP 공격 Get Flooding- 선관위 웹 서버를 공격했던 기법 (1차,2차)- 웹 서버에 대한 대량의 조회를 통해서 서버에 과부하를 주는 방식- HTTP GET 요청을 다량으로 발생시키는 공격- CC Attack (Cache Control) : Cache Control = no-cache공격한 것을 Wireshark로 캡쳐해보면 매우 짧은 시간동안 다량의 GET 요청이 발생한 것을 볼 수 있습니다. Slow 계열 공격 유형 실습- 저대역폭, 트래픽이 적다 -> 웹서버의 연결자원/갸용량을 소진시키는 공격- HTTP의 특징인 연결이 바로 끊어지게 하는 것이 아니라 계속 유지시켜 가용량을 소진시키는 공격- Slow HTTP Header Dos( slowloris ) : 요청 헤더를 끝낼때 개행으로 끝..
SECURITY/Network 2017. 6. 1. 20:53

HTTP

HTTP ( Hyper-Text Transfer Protocol ) HTTP 메시지 유형 요청 메시지- Request Message : Request-Line = Method SP Request-URI SP HTTP-Version CRLF ex) GET /department/list?query=11991916 HTTP/1.1- method 1) GET : 특정 웹페이지나 다른 자원들에 대한 조회(요청) 2) POST : 특정 자원에 대한 요청 3) HEAD : 요청에 대한 메시지 헤더만을 요구. 웹 서버에 대한 에러 체크 4) DELETE : 특정 자원에 대한 삭제 요청 5) PUT : 특정자원을 서버에 업로드 6) OPTIONS : 사용가능한 메서드를 확인할 수 있다. 7) TRACE : 클라이언트와 ..
SECURITY/Network 2017. 5. 31. 20:27

FTP

FTP FTP (File Transfer Protocol) - 능동모드 (Active Mode) : 클라이언트에서 서버측 21번 포트로 접속하고, 데이터는 서버가 클라이언트 포트에 접속해 데이터를 보내는 방식- 수동모드 (Passive Mode) : 클라이언트가 서버측 21번 포트로 접속하고, 데이터 채널도 클라이언트측에 접속해서 데이터를 전송하는 방식 리눅스에서 FTP 서버 생성1. FTP 서버 설치 ( vsftpd, proftpd 등...) - 저는 vsftpd를 사용하겠습니다. - yum install vsftpd.i6862. FTP 설정 - 기본적으로 홈디렉터리 : /etc/vsftpd/ - anonymous 홈디렉터리 : /var/ftp/ vsftpd 디렉터리 안에는 기본 설정파일들이 있습니다...
SECURITY/Network 2017. 5. 29. 21:18

DNS - 2

DNS - 2 권한있는 네임서버 구축 ※ 현재 vmware 가상환경 안에서 구축하고 있습니다.현재 DNS 서버 : 192.168.0.110korea.net : 192.168.0.110ns.korea.net : 192.168.0.110하위 DNS 주소www.korea.net : 192.168.0.105mail.korea.net : 192.168.0.120 1. 도메인 설정 : /etc/named.rfc1912.zones 오탈자 확인 : named-checkconf /etc/named.rfc1912.zones 밑에 korea.net을 추가해주었습니다.2. 존 설정 : /var/named/korea.net.zone - /var/named 디렉터리 안에 korea.net.zone이라는 파일을 하나 만들어준다음에..
SECURITY/Network 2017. 5. 24. 20:04

DNS - 1

DNS -1 DNS 정의- 53 /udp, tcp- 숫자기반 IP 주소를 문자기반의 체계를 만들어 기억하기 쉽게 만든 것을 도메인 이라고 합니다.- DNS(Domain Name System)은 이런 도메인들을 관리하기위한 시스템을 의미합니다.- DNS를 분산시스템이라고도 하는데, 도메인을 각 계층별로 네임서버를 두고 분산해서 정보를 관리하기 때문입니다.- 아래의 사진은 도메인 구조입니다. 하나의 역트리 구조를 가지고 있습니다. 도메인 질의 과정 및 용어 정리질의 순서는 1) 로컬 DNS서버 Cache를 검색하고 2) hosts 파일을 검색하고 3) 없으면 DNS 서버 질의를 실시합니다. 예를 들어 www.yahoo.com에 접속하기 위해서 클라이언트가 요청을 합니다.1) 클라이언트는 Recursive D..
SECURITY/Network 2017. 5. 24. 19:45