잉카콜라 잉카콜라

접속 로그를 보다 악성공격을 시도한 기록이 확인되었다 시간을 보니 파이썬과 같은 스크립트를작성해서 데이터 베이스 로그인 페이지를 찾아본거 같다 이 ip 주소 말고 다른 ip 주소도 데이터베이스 접속 페이지를 찾으려는 시도가 보여서 ip를 차단하기로 했다 ip 차단하기전의 모습이다 apache2 설정파일에서 위와 같이 차단할 ip들을 공백으로 구분하여 1줄에 4개씩 입력해두었다 지금 서비스중인 페이지는 외국을 대상으로 하지 않기에 외국 ip는 모두 차단했다 저장을 누르고 apache2 를 재시작해줘야 적용된다

외부 접속을 허용함으로써 방화벽을 설정해줬다 위와 같이 접속을 허용할 포트번호를 입력하면 된다 접속 거부할경우 allow를 deny로 변경해야 한다 80번 포트를 허용하지 않으니 위와 같이 접근이 차단됨을 확인할 수 있다

Client 측에서 관리자 페이지로 접속이 불가능하도록 했다 소규모로 운영되는 사이트여서 따로 사이트를 제작하지 않고 phpmyadmin을 통해서 정보 관리를 했다 외부에서 phpmyadmin으로의 접속이 가능해서 /var/www/html에 있는 phpmyadmin을 삭제 처리 했다 이후 설정이 다시 필요한 경우 다시 가져오면 된다 삭제한 후 외부에서의 접근이 위와같이 차단되었음을 확인했다

사이트를 만들고 포트포워딩을 통해 외부 접속을 허용하기 전에 서버 정보를 숨기도록 했다 위 사진에서 3번째 줄에 서버의 정보가 그대로 포함되어 있는것을 볼 수 있다 php 정보를 먼저 확인했다 위와 같이 expose_php 는 off로 정보 노출이 되지 않는 상태이다 다음으로 서버 정보를 없애도록 했다 apache2.conf 파일 맨 아래에 위와 같이 정보를 추가했다 서버를 재시작하니 위와 같이 웹 서버의 종류인 Apache만 나와있다

PHP, MySQL로 간단한 로그인 페이지를 구현하였으며 PHP를 이용하여 Captcha 이미지를 생성해 내도록 하였다 실제 사이트에 사용하기엔 보안이 매우 취약하므로 사용하지 않아야 하며 Brute Force를 쉽게 하기위해 0부터 9까지의 숫자만 사용하였다 본 실습은 모두 본인이 소유한 서버와 사이트를 대상으로 진행되었습니다. KNN 이란? KNN은 최근접 이웃법으로 분류 문제에 사용하는 알고리즘이다 새로운 데이터가 들어왔을 때 기존 데이터의 그룹 중 어떤 그룹에 속하는지 분류하는 문제에 주로 이용된다 로그인 페이지 위와 같이 로그인 페이지와 캡차 이미지를 간단히 구현했다 훈련 데이터 생성 로그인 페이지에서 생성된 캡차 이미지를 다운받는다 이때 0부터 9까지 모든 숫자가 있어야 하므로 여러 장 다운로..

Segfault - CSRF 2 문제 시나리오 작성입니다 사실 투표이벤트를 진행한다고 하면서 구글 폼 링크에 접속하도록 하는 것이 원래 목표였으나 현재 시간이 없어서 그냥 이곳에서 아이디를 입력하여 전송하도록 해 주었다 현재 자기 자신의 아이디를 입력함으로써 아이디와 비밀번호 모두 탈취할 수 있다 요청은 정상적으로 도착한다

Segfault - CSRF 1 문제 시나리오 작성입니다 비밀번호 클릭한 이용자들의 비밀번호를 내가 아는 비밀번호로 강제로 바꾸고 사용자의 세션정보를 획득한다 게시글을 클릭하면 위와 같이 나오고 이용자들은 24시간 동안 기다리다가 24시간 이후에 문의를 넣을 가능성이 많아진다 이용자들의 정보로 사이트에 로그인하여 내가 강제로 바꾼 비밀번호로 인증을 하여 나만의 비밀번호로 다시 바꾸든가 다른 행동을 한다

CSRF (Cross Site Request Forgery) 의 목적 이용자가 CSRF가 적용된 링크를 클릭하도록 만든 후 이용자의 정보를 이용하여 이용자도 모르게 추가적인 요청을 보내는 것이다 CSRF (Cross Site Request Forgery) 란? 웹 서비스는 쿠키 또는 세션을 사용해 이용자를 식별한다 CSRF는 누군가의 쿠키를 사용할 수 있다면, 누군가의 권한으로 웹 서비스의 기능을 사용할 수 있다는 것을 이용한다 CSRF는 임의 이용자의 권한으로 임의 주소에 HTTP 요청을 보낼 수 있는 취약점이다 CSRF의 이용 방법 비밀번호 변경하기 누군가가 내가 만들어논 URL을 클릭하고 피싱사이트에 접속을 한 뒤 로그인을 했다고 가정하자 로그인을 하면 아이디와 비밀번호가 서버로 전송이 될 것인데 ..