Skip to content

조회 수 8927 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

금일(2009/01/20)  KISA(인터넷침해사고대응지원센터)에서 홈페이지관련 보안강화도구인 캐슬을 배포하였다. (진작에 이렇게 하지..)
 웹관련 분야에 종사하다 보면 프로젝트 말기에 보안관련 패치와 보안관련 레포트에 스트레스를 받아오던 차에 범정부(?) 적으로 지원해 주니 감사할 따름이다.

 

 


최근 공격자들이 국내 홈페이지를 해킹하여 악성코드 유포 및 개인정보 탈취하는 사례가 지속적으로 발생하고 있습니다.


이에, 한국정보보호진흥원에서는 홈페이지의 보안성을 강화하는 "홈페이지 보안 강화도구(CASTLE)"를 배포하고 있습니다.


사용을 희망하는 회사(기관)나 개인 사용자 분들은 아래의 프로그램과 설명서를 다운받아 사용하시기 바랍니다.


○ CASTLE 다운로드(ASP, PHP, JSP)  --------------------
Castle_packages.zip

○ CASTLE 사용자 설명서 다운로드------------------------
CASTLE_USER_GUIDE.zip


 

○ CASTLE 설치 가이드 다운로드 -------------------------
 CASTLE_INSTALL_GUIDE.zip


※ CASTLE를 홈페이지에 적용하면, 주요 취약점을 공격하는 침입시도 및 공격코드들을 차단할 수 있습니다. 또한 개발 중이거나, 운영 중인 홈페이지에 약간의 수정을 통해 쉽게 적용 가능하고, 적용 후 CASTLE의 관리 기능으로 손쉽게 관련 정책이나, 설정을 수정할 수 있습니다.

 


참고적으로 웹보안 4종가이드를 첨부하여 올린다.


1. 홈페이지 개발 보안가이드
 homepage_guide.pdf


2. 웹애플리케이션 보안템플릿(PHP버전)
 webapplication_templet.pdf


3. 웹서버 구축 점검가이드
 webserver_guide.pdf


4. 가이드 CD
 GUIDE_CD.zip

 


  1. 홈페이지 보안 강화 도구(CASTLE) 보급 안내

    Date2010.01.22 ByADMINPLAY Views8927
    Read More
  2. 홈페이지 변조 대처법 (FTP 계정을 이용한 아이프레임 코...

    Date2009.10.15 ByADMINPLAY Views9045
    Read More
  3. 해킹툴이 사용하는 포트번호

    Date2009.05.22 ByADMINPLAY Views9815
    Read More
  4. 해킹이 의심될 때 사용되는 명령어들

    Date2010.03.08 Byl2zeo Views9866
    Read More
  5. 해킹 당했는지 알아보는 방법

    Date2010.05.03 ByADMINPLAY Views19980
    Read More
  6. 해외에서 접근하는 IP 차단하기

    Date2009.11.30 ByADMINPLAY Views9260
    Read More
  7. 파일 퍼미션 설정을 통한 로컬 공격 방지

    Date2010.03.08 Byl2zeo Views8170
    Read More
  8. 최신 버전으로 구축하는 웹 파이어월, modsecurity

    Date2009.03.17 ByADMINPLAY Views12853
    Read More
  9. 접속 로그파일 보기(wtmp)

    Date2009.05.11 ByADMINPLAY Views13880
    Read More
  10. 웹취약점 점검

    Date2008.11.25 ByADMIN Views9255
    Read More
  11. 웹어플리케이션 보안

    Date2010.05.03 ByADMINPLAY Views17151
    Read More
  12. 안티 루트킷 사용 예

    Date2010.03.28 Byl2zeo Views11575
    Read More
  13. 실전 테스트!! 스니퍼 공격

    Date2009.11.30 ByADMINPLAY Views9772
    Read More
  14. 시스템 로그를 메일로 - logcheck

    Date2009.09.08 ByADMINPLAY Views8774
    Read More
  15. 스위칭 허브 상에서의 sniffing 툴

    Date2009.09.08 ByADMINPLAY Views9581
    Read More
  16. 서버종합점검[리눅스]

    Date2009.05.28 ByADMINPLAY Views8369
    Read More
  17. 서버의 iptable 보안설정 일부분

    Date2009.05.28 ByADMINPLAY Views8788
    Read More
  18. 보안서버로 redirection 설정 하기

    Date2008.12.14 ByADMIN Views10272
    Read More
  19. 보안서버구축 - SSL(설치 및 키생성)

    Date2009.01.04 ByADMIN Views10464
    Read More
  20. 보안서버 구축시 openssl/modssl/apache 버전 호환성

    Date2008.12.14 ByADMIN Views10901
    Read More
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234