티스토리

Without a Break

검색하기

블로그 홈

Without a Break

wb-security.tistory.com/m

프로그래밍, 보안 공부하는 대학생

구독자: 0

방명록 방문하기

주요 글 목록

가용성 유지 측면에서 로드 밸런싱 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 12. 3.
클라우드 환경의 가용성 확보를 위한 기술 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 11. 25.
CORS 설정하기 CORS의 정의 • Cross-Origin Resource Sharing의 약어 • 특정 도메인에서 실행되는 웹 애플리케이션이 다른 도메인의 자원에 액세스할 수 있도록 하는 HTTP 기능 • 다른 도메인의 API를 호출할 수 있는 안전한 방법을 제공 • Origin에서 설정 왼쪽처럼 웹사이트에 문서가 뜬다고 했을 때, 그 문서가 도메인 A.com의 모든 정보를 가져오는 건 가능할 것이다. => Same-origin requests domain b.com에 있는 콘텐츠를 가져와서 보여주고 있다. b.com에서 a.com의 요청이 들어왔을 때 허용/거부를 설정할 수 있는 게 => Cross-origin reuqests 작동 방법 단순 요청 • CORS 요청이며 시작하기 전에 프리 플라이트 요청(예비 점검)이.. 공감수 0 댓글수 0 2023. 11. 19.
퍼블릭 클라우드에서의 식별 및 인증 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 11. 19.
캐싱 작동 방식 캐싱 종류 데이터를 향후 요청 시 빠르게 액세스 할 수 있도록 하는 임시저장소 절대적인 요청 횟수를 줄임으로써 속도와 성능 향상 일반적으로 자주 바뀌지 않는 데이터에 적용 종류 웹 서버 : 공유 캐시(여러 사용자용) 사용 CDN : 공유 캐시(여러 사용자용) 사용 ISP : 공유 캐시(여러 사용자용) 사용 웹 브라우저 : 프라이빗 캐시(단일 사용자용) 사용 리소스 최신 여부 캐싱된 데이터가 최신 데이터인지 확인하는 절차 캐싱된 데이터의 캐싱 시간을 지정하여 만료 시 Origin 확인 다음 헤더 값을 이용하여 최신 여부 판단 Cache-Control Expires 둘 다 존재할 경우 Cache-Control을 우선 다음 헤더 값을 이용하여 유효성 검사 Etag Last-Modified 둘 다 존재할 경우 .. 공감수 0 댓글수 0 2023. 11. 11.
Public Cloud에서의 Firewall, VPN 구축 Concepts of VPN 공용 네트워크를 통해 안전한 채널 만들기 • 두 액세스 지점 간 암호화 알고리즘 활용 • 한 액세스 포인트는 송신자 측, 다른 액세스 포인트는 수신자 측 • 각 측은 네트워크(사이트) 또는 디바이스(포인트) VPN 배포의 목표 • 사용자 인증 • 데이터 무결성 • 메시지의 기밀성 VPN을 구성하기 위해 필요한 것 • 암호 체계 • 키 공유 방식 • 터널링을 위한 통신 계층 OSI Layer의 VPN L2TP와 IPsec이 공존함 - 인증 및 암호화 기능이 없는 L2TP는 IPsec으로 구성 - L2TP는 터널링에 사용되며, IPsec은 암호 관련 도구를 제공 터널링 - 수신기가 아닌 VPN 서버로 전달하기 위한 새 엔벨로프(envelope) - ex. 메시지를 봉투에 넣는 것.. 공감수 0 댓글수 0 2023. 11. 11.
캐시 규칙과 TTL 설정 그리고 캐싱 초기화 기본 캐싱 규칙 - 콘텐츠 최적화 사용 시 기본 캐싱 정책 - 캐싱 정책을 수정하여 TTL 설정 시 사용자 정의 가능 - 캐싱은 확장자별 경로별로 지정 가능 - 원본 사용 설정 시 지원되는 캐시 지시문 헤더 우선 - 경로 : 최대 260자 / 확장: 최대 16자 TTL - Time-to-Live의 약자로, 설정한 데이터의 만료 기한을 의미 - TTL은 일반적으로 캐싱 기간을 의미 - TTL을 길게 잡을수록 POP과 Origin간 통신이 줄어 듦 - TTL이 길 경우 Origin의 콘텐츠 갱신 시 적용 시간이 오래 걸림 - POP에서 콘텐츠를 캐싱하기 시작한 시점부터 적용 캐싱 동작 설정 - 캐시 무시: Origin에서 제공한 캐시 지시문 헤더를 사용하거나 캐시하지 않음 - 재정의 : Origin에서 제공.. 공감수 0 댓글수 1 2023. 11. 3.
Networking on Public Cloud Environment - Azure Practice Network Element Public IP Address • VM으로 인바운드 트래픽 수신용 • NIC와 연결 Network Security Group • 네트워크 트래픽 필터링을 위함 • 인바운드/아웃바운드를 제어할 포트 및 프로토콜 지정 트래픽 • vNet의 NIC 또는 서브넷과 연결 Network Interface Card • 물리적 NIC의 가상 대체 Virtual Network(vNet) and Subnet • 물리적 네트워크와 서브넷의 가상 대체 • 관리자가 VM과 연결된 경우 네트워크 토폴로지를 고려해야 함 • 클라우드에서 VM이 물리적 시스템을 대체하면 vNet이 물리적 네트워크를 대체 • vNet은 일반적으로 서브넷을 포함하고 NSG는 서브넷과 연결됨 • 서브넷은 기본적으로 공용 인터.. 공감수 0 댓글수 0 2023. 11. 2.
CDN 압축과 최적화 콘텐츠 최적화 Microsoft CDN (설정 후 변경 불가) - 일반 웹 배달 - 동적 사이트 가속 Verizon CDN (설정 후 변경 불가) - 일반 웹 배달 - 동적 사이트 가속 Akamai CDN - 일반 웹 배달 - 일반 미디어 스트리밍 - 주문형 비디오 미디어 스트리밍 - 대용량 파일 다운로드 - 동적 사이트 가속 일반 웹 배달 - 일반적으로 웹 페이지 및 웹 응용 프로그램의 설정 적용 - Microsoft와 Verizon CDN의 경우 다음 옵션을 활성화 - 비디오 스트리밍 최적화 - 대용량 파일 다운로드 최적화 - Akamai CDN의 경우 10MB보다 작은 컨텐츠 제공 동적 사이트 가속 - Verizon과 Akamai CDN에서 사용 가능 - Microsoft의 경우 Front Door.. 공감수 0 댓글수 0 2023. 10. 28.
Security issues in virtual machines 11 Risks in Virtual Environment Risk 1 – VM Sprawl • VM의 무절제한 증식은 패치되지 않고 추적되지 않는 기계들을 관리할 수 없는 상태로 이끌 수 있 Risk 2 – Sensitive Data Within a VM • VM 내의 데이터 기밀성은 데이터가 쉽게 이동하고 변경될 수 있기 때문에 쉽게 침해될 수 있음 Risk 3 – Security of Offline and Dormant VMs • 비활성 및 중지된 VM은 현재 보안 기준에서 크게 벗어날 수 있으며, 단순히 켜기만 해도 엄청난 보안 취약점을 도입할 수 있 Risk 4 – Security of Pre-Configured (Golden Image) VM / Active VMs • VM는 가상화 플랫폼의 파.. 공감수 0 댓글수 2 2023. 10. 28.
Custom domain 설정과 SSL 구성 Custom Domain 설정 - Azure CDN 사용 시 기본적으로 다음 Endpoint가 제공 됨 (e.g. .azureedge.net/...) - Custom Domain 설정으로 회사 브랜딩 가능 - CNAME 레코드로 연결 후 적용 가능 - 임시 cdnverify 하위 도메인을 매핑하여 인증 가능 Custom Domain 직접 매핑 - Endpoint에서 Domain 인증 시 사용 - 설정 할 도메인 사용 불가 - Endpoint 마이그레이션 시 중단 발생 임시 cdnverify 매핑 - Endpoint에서 Domain 인증 시 사용 - 설정 할 도메인 사용 가능 - Endpoint 마이그레이션 시 무중단 가능 - 인증 완료 후 추가 Domain 작업 필요 SSL 구성 - Azure CDN 사.. 공감수 0 댓글수 0 2023. 10. 21.
퍼블릭 클라우드 서비스의 가상 시스템 및 네트워크 구성 Azure Cloud Service • 비즈니스 지원용 Microsoft 클라우드 컴퓨팅 서비스 • Azure는 리소스 제공 업체가 제공하는 리소스를 통해 전 세계에 신속하고 편리하게 서비스를 제공할 수 있게 함 • 다음과 같은 개념을 사용 (공용 클라우드 서비스에서 따르는 개념) - Geography - Region - Region pair - Zone - Data Center • 23개의 서비스 범주에서 600개 이상의 클라우드 서비스를 제공 • 한국에서는 중부 및 남부 지역에서 서비스를 제공 • Azure를 사용할 때 가장 자주 참조되는 문서는 Microsoft에서 제공하는 기술 문서 • 개인 블로그 및 책이 부족 Azure Cloud Service Overview Azure Resource Man.. 공감수 1 댓글수 0 2023. 10. 21.
Origin 추가하기 Origin • Origin types : 저장소, 웹 응용 프로그램, 사용자 지정 원본 • HTTP와 HTTPS를 사용할 수 있음 • Port 변경 가능 • Endpoint는 하나의 Origin을 가질 수 있음 • Origin과 통신 시 Header 값 변경 가능 • Endpoint가 Origin의 특정 Path를 바라볼 수 있음 Origin 추가하기 Verizon-Standard에서 설정 endpoint hostname을 선택하면 웹사이트가 뜸 왼쪽 메뉴의 Origin을 선택하면 Origin의 정보가 뜸 프로토콜을 보면 HTTP, HTTPS 모두 활성화되어 있는 것을 확인할 수 있다. 우리는 HTTP 옵션을 제외하고, 세이브해서 설정을 적용할 것이다. 주소도 전부 https로 바뀐 것을 확인할 수 있.. 공감수 0 댓글수 0 2023. 10. 15.
Vagrant를 사용한 가상 시스템 배포 Vagrant Vagrant - 가상 머신 관리 도구 • VM(가상 머신)의 라이프사이클을 관리하기 위한 CLI-based utility • Ruby 를 사용하여 Mitchell Hashimoto가 개발 • 2010년 3월에 발표됨 • 현재 버전은 2.2.19 개발 환경을 배포하는 통일된 방법 • 이미지를 배포하는 도커 환경과 유사 • 개발 환경을 구성하는 여러 개의 VM을 통합하여 배포함 Vargrant의 Box/Provider 개념 Box • Vagrant에 의해 다운로드되고 인스턴스화된 가상 머신 이미지 • Vagrant 웹 페이지는 앱 스토어가 앱을 나열하는 것처럼 박스를 나열 Provider • 이미지를 사용하여 VM을 시작하는 시스템 소프트웨어 • 박스 웹 페이지는 VirtualBox, VMw.. 공감수 0 댓글수 0 2023. 10. 15.
클라우드의 책임 공유 클라우드의 책임 공유 Tesla vs AWS - 보안 대책이 없는 채로 AWS 클라우드 시스템을 하이재킹(Hijacking)하여 Kubernetes 콘솔을 장악 - AWS 자격 증명이 노출 → 해커들이 이 자격 증명을 사용하여 암호화폐 채굴에 이용 어떻게 숨길 것인가? - CPU 사용량을 낮춤 - 서버를 Cloudflare 뒤에 숨김 고려해야 할 사항 - AWS가 안전한 환경을 제공했는가 - 테슬라는 AWS로부터 보안 요구 사항을 확인하고 보안 구성을 제대로 설정했는가 의견 - AWS는 비정상적인 상황을 처리하기 위한 조치를 취해야 했음 - 테슬라는 적절한 구성을 통해 비정상적인 접근 시도를 제한하기 위해 무엇인가를 해야 했음 - 둘 다 어떤 조치를 취해야 했음 이 문제에서 테슬라가 더 큰 책임을 가지고.. 공감수 0 댓글수 0 2023. 10. 15.
Profile과 Endpoint 만들기 CDN 리소스 상관관계 구독 > 프로필 > Endpoint > Origin 과금을 하는 것은 구독이 되고, CDN Profile이 과금 단위가 된다. 실제로 사용자가 접근하는 곳이 CDN Endpoint이다. CDN Profiles CDN Profile은 동일한 가격 책정 등급 및 제공자(Origin)가 있는 CDN Endpoint의 모음 여러 개의 프로파일을 작성하여 엔드 포인트를 구성할 수 있음 구독 당 기본 25개의 Profiles 다양한 가격 책정 등급 CDN Endpoints Origin types : 저장소, 클라우드 서비스, 웹 응용 프로그램, 사용자 지정 원본 CDN endpoint 예시 : .azureedge.net/... CDN endpoint에 사용자 지정 도메인 매핑 추가 및 사용자.. 공감수 0 댓글수 0 2023. 10. 7.
CDN SKU와 과금 SKU에는 위의 3가지가 있다. Microsoft는 지원하는 게 많이 없고, Akamai가 지원하는 기능이 많다. 20 용도별 Azure CDN SKU 추천 - 기본 웹사이트 제공 : Standard Microsoft / Verizon / Akamai - 일반 동영상 제공 : Standard Microsoft / Verizon - 게임 : Premium Verizon, Azure Front Door - 미디어 : Permium Verizon, Azure Front Door Azure CDN SKU 변경 Verizon은 standard와 premium을 변경할 수 있다. Standard -> Premium으로의 마이그레이션은 쉬우나 반대는 support 문의가 필요하다. Azure CDN 과금 - Stan.. 공감수 0 댓글수 1 2023. 9. 30.
Cloud Computing Infrastructure에 대한 이해 가상화(Virtualization)의 정의실제가 아닌 가상 컴퓨터 하드웨어 플랫폼, 저장 장치 및 컴퓨터 네트워크 자원을 만드는 행위 Time Sharing프로세서는 한 번에 하나의 프로세스를 처리할 수 있다. • 사용자의 프로세스가 무거운 작업을 수행한다면 다른 프로세스들은 처리되지 못한다. • 운영 체제(OS)에는 메커니즘이 필요하다. - 모든 사용자 프로세스 간의 시간을 나누려면? : 시간을 어떻게 공유할 것인지 전략이 필요하다.=> Time Sharing (시분할) 활용 운영 체제의 CPU 스케줄링 - Time Sharing • CPU는 전략을 사용하여 작업을 하나씩 처리한다. - SJF : Short Job First - FIFO : First In First Out - EDD : Earlies.. 공감수 0 댓글수 0 2023. 9. 30.
CDN이란? CDN(Content Delivery Network)이란? : 컨텐츠를 가져다주는 네트워크. : 컨텐츠를 소비하는 사용자에게서 가장 가까운 곳에 미리 컨텐츠를 가져다 놓는다는 의미. 즉, 사용자와 가까운 곳에서 컨텐츠를 전송한다. 미국의 사용자가 한국에 있는 사용자에게 컨텐츠를 가져가는 것은 매우 오래걸린다. 이 때, 미국 어딘가에 Edge Pop 서버를 두고 사용자→Edge Pop 서버→Origin 서버로 통신하는 것이다. 최초 사용자가 Edge pop 서버에 콘텐츠를 요청하면, Edge pop서버는 최초 요청이기에 컨텐츠가 없으므로 Origin 서버에게 컨텐츠를 요청하여 응답 → Edge pop서버는 컨텐츠를 캐싱해 사용자에게 응답한다. 이 다음부터 이후 사용자가 Edge Pop 서버에게 컨텐츠를 요.. 공감수 0 댓글수 0 2023. 9. 24.
클라우드 컴퓨팅 보안 문제 클라우드 컴퓨팅 보안 저장되어 있는 데이터의 보안 (security of data at rest) 이동중인 데이터의 보안 (security of data in transit) 사용자/응용프로그램/프로세스들의 인증 (authentication of users/applications/processes) 서로 다른 고객에 속하는 데이터의 강력한 분리 (robust separation of data belonging to different customers) 법률 및 규제 문제 (legal and regulatory issues) 사고 대응(incident response) 1. 저장되어 있는 데이터의 보안 암호화된 도구를 적용해야 함 → 데이터의 비밀성(confidentiality)과 무결성(integrity.. 공감수 0 댓글수 0 2023. 9. 24.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.