유용한 정보 [Useful Information]/보안 (Security)

해당 글 3건

[U-Information] 02. 봇의 목적과 종류[robots.txt] - 좋은 봇, 나쁜 봇 (Bots Overview, Types-Good Bots, Bad Bots)

봇의 목적 봇(Bot)이란? 인터넷 봇(Internet bot), 웹 로봇(web robot), WWW 로봇(WWW robot), 단순히 봇(bot)은 인터넷 상에서 자동화된 작업(스크립트)을 실행하는 응용 소프트웨어입니다. 봇은 인간이 하는 행동을 흉내 내도록 만들어지며, 검색엔진의 웹 크롤러는 웹 사이트 정보를 자동으로 읽어들여 저장하는 프로그램입니다. 이외에도 인터넷 채팅에서 자동 응답을 하도록 만든 채터 봇 프로그램 등이 있으며, 각 서버는 봇이 따를 서버 규칙이 포함된 robots.txt라는 이름의 파일을 소유하고 있습니다. 일부 봇들은 악의적인 목적으로도 이용되기 하며, 자기 복제 기능을 가지기도 합니다. 봇의 종류 1Noonbot 1 Noonbot이란? 첫눈(http://www.1noon.c..
유용한 정보 [Useful Information]/보안 (Security) 2020. 7. 7. 15:17

[U-Security] 02. CVE란? (Common Vulnerabilities and Exposures)

CVE(Common Vulnerabilities and Exposures)란? 공개적으로 알려진 소프트웨어의 보안취약점을 가리키는 고유 표기이며 컴퓨터 보안 결함 목록들을 지칭할 때, CVE-ID 번호를 사용하며, 미국 국토안보부 산하의 사이버 보안 및 인프라 보안국(Cybersecurity and Infrastructure Security Agency)의 재정 지원을 받아 MITRE Corporation에서 감독합니다. CVE ID는 CVE 넘버링 기관(CVE Numbering Authority, CNA)에서 할당하며, 주요 IT 벤더는 물론 보안 기업 및 연구 조직을 대표하는 약 100개의 CNA가 있습니다. 1. CVE-ID 표기법 CVE값은 CVE라는 문자에 취약점이 발견된 년도와 임의의 번호를 ..
유용한 정보 [Useful Information]/보안 (Security) 2020. 6. 9. 13:48

[U-Security] 01. 미라이 봇넷 (Mirai Botnet)

미라이 봇넷이란? 미라이 봇넷(Mirai botnet)은 2016년 10월, 도메인 주소 조회 (DNS, Domain Name Service) 서비스 제공업체인 Dyn이 대규모 디도스 공격을 당함으로써, 세상에 알려지게 되었습니다. 이로인해 Dyn이 맡고 있는 트위터, 넷플릭스, 뉴욕타임즈 등 총 1,200개가 넘는 사이트가 일제히 마비되었고 미라이 봇넷 공격으로 트위터, 넷플릭스, CNN을 비롯한 주요 웹사이트가 전부 차단되었습니다. 러시아는 주요 은행들이, 라이베리아는 국가 전체가 영향을 받았고 미라이 봇넷은 보안 카메라 등 보안이 허술한 사물 인터넷 기기에 악성코드를 설치하고 인터넷 트래픽을 라우팅하는 DYN 서버를 공격하는 방식으로 이루어졌습니다. 사물인터넷(IoT) 기기를 좀비로 만들어 네트워크..
유용한 정보 [Useful Information]/보안 (Security) 2020. 5. 29. 17:01