CS

회사에서 AWS R&D를 진행하며 보안그룹 설정 시 부족한 부분을 느끼고 다시 정리해보는 IP IP (Internet Protocol) IP는 인터넷이 통하는 네트워크에서 정보를 수신하고 송신하는 통신에 대한 규약이다. IP 주소는 각 통신을 위한 고유 번호이다. IPv4와 IPv6로 버전이 나누어 지며 일반적인 웹 통신은 IPv4를 이용한다. 가장 큰 이유는 보안적인 측면이다. 현재 구축된 보안시스템들은 모두 IPv4를 기준으로 잡고 있어 호환이 어렵다한다. IPv6가 나온 이유가 IPv4 주소 형식의 고갈 때문이며 실제로 IPv4의 주소는 모두 소진되어 주소 할당을 하지 않고 있다. 그럼에도 AWS같은 서비스에서 IPv4 형식의 주소를 발급할 수 있는건, 클라우드 회사들은 IPv4를 소유하고 있고 새..

XSS (크로스 사이트 스크립팅) 이번 면접에서 XSS가 무엇인지 설명해 달라는 질문을 받고 보안적 이슈라고만 알고 있었던 부분에 반성하며 기록해본다.😅 XSS란 ? 웹 상에서 가장 기초적인 취약점 공격 방법이다. 악의적인 사용자가 공격하려는 사이트에 스크립트를 넣는 기법을 말하며 공격에 성공하게 될 경우 사이트에 접속한 사용자는 삽입된 코드를 실행하게 되고, 의도치 않은 행동을 수행시키거나 쿠키, 세션 토큰 등의 정보를 탈취한다. 공격 방법 ⚔️ Stored XSS (저장형 크로스 사이트 스크립팅) Stored Xss 공격은 보안이 취약한 서버에 악성스크립트를 저장하여 발생시킨다. 서버에 악성 스크립트를 저장하는 방법은 여러가지가 있겠지만 대표적인 방법은 게시판, 사용자 프로필, 댓글 등을 통해 서버에..