728x90

클라우드(Cloud) 1팀 11

WebGoat 공격 실습 - SQL Injection

#SQL Injection 2번(풀이1) select department from Employees where first_name='Bob' => maketing이라는 정보를 얻었음 =>공격성공 => 보안필요   #SQL Injection 3번(풀이2) UPDATE Employees SET department = 'Sales' WHERE department = 'Development' and userid = 89762;UPDATE [테이블] SET [열] = '변경할 값' WHERE [조건]해당 문제의 조건은 department의 development를 변경하는 것이기에 department = 'Development'과 추가로 Tobi의 유저아이디를 넣어줬음

DDoS Best Practice AWS 아키텍처 분석

DDoS 완화기법 아키텍처 도구AWS Global Accelerator / AWS CloudFrontAWS WAFAmozon Route 53Amazon API GatewayVPCElastic Load BalancingAuto Scaling Group 목차 AWS CloudFrontAWS WAFELB (Elastic Load Balancing)  AWS CloudFront: 콘텐츠 전송 네트워크(CDN) 서비스이다.: 트래픽 암호화와 액세스 제어를 통해 보안을 개선하고 AWS Shield Standard를 사용하여 추가 요금 없이 DDoS 공격으로부터 보호한다.정적 컨텐츠(images, CSS, JS, videos)콘텐츠를 엣지로케이션에 캐시하여 최종 사용자에게 콘텐츠를 빠르게 전송더 빠른 다운로드를 위해..

DDoS 공격에 대하여

[DDoS 공격 참고자료] AWS : https://aws.amazon.com/ko/shield/ddos-attack-protection/ DDOS 공격의 정의 및 공격으로부터 사이트를 보호하는 방법모든 AWS 고객은 추가 비용 없이 AWS Shield Standard에 의한 자동 보호를 받을 수 있습니다.aws.amazon.com Akamai : https://www.akamai.com/ko 클라우드 컴퓨팅, 보안, 콘텐츠 전송(CDN) | AkamaiAkamai Connected Cloud는 대규모로 분산된 엣지 및 클라우드 플랫폼으로, 경험은 사용자와 더 가까운 곳에 배치하고, 위협은 멀리서 차단합니다.www.akamai.com   목차 DDoS 공격이란?DDoS 공격 분류DDoS 방지 기법각 플러..

[Cloud] 클라우드 플랫폼(Cloud Platform)이란?

목차클라우드 플랫폼 개념과 특징클라우드 마무리-클라우드, 클라우드 컴퓨팅, 클라우드 서비스, 클라우드 플랫폼의 차이 클라우드 플랫폼(Cloud Platform) 개념과 특징개념 ) - 자동화된 리소스 관리 기능, 보안 및 백업 서비스 등을 함께 제공합니다- IaaS, PaaS, SaaS와 같은 다양한 서비스 모델이 있으며, 개발자, 기업, 정부 기관 등 다양한 사용자가 이용할 수 있습니다- 주요 클라우드 플랫폼 : 아마존 웹 서비스 ( AWS ), 마이크로소프트 애저( Azure ), 구글 클라우드 플랫폼( GCP ), 삼성 클라우드 플랫폼( Samsung Could, SCP ) 장점 )신속한 대응이 가능한 확장성다양한 요구사항에 맞는 유연성높은 고가용성비용의 절감이 가능 고려사항 ) 플랫폼 의존도가 높..

[Cloud] 클라우드 서비스(Cloud Service)란?

목차클라우드 서비스 개념과 유형  클라우드 서비스(Cloud Service )개념과 유형 개념 ) - 인터넷을 통해 컴퓨팅 자원, 데이터 저장, 소프트웨어, 플랫폼 및 기타 IT 관련 서비스를 원격으로 제공- 필요한 리소스(하드웨어, 소프트웨어, 데이터 저장소 등)을 필요한  만큼 요청하고 제공받는 온디맨드 방식으로 작동하므로, 사용자가 필요한 시점에 적절한 양의 자원을 신속하게 할당받거나 반환할 수 있습니다 장점 )전통적인 온프레미스 인프라와 비교해 비용절감신속하고 유연한 인프라 구성쉬운 유지 보수 및 글로벌 확장성정기적인 자동 업데이트 가능안전한 데이터 관리가 가능고려사항 ) 보안 위협과 법적 문제, 서비스 제공자에 대한 종속 또는 제한 발생, 네트워크 또는 인프라의 성능 유형 )IaaSPaaSSaa..

[Cloud] 클라우드 컴퓨팅(Cloud Computing)이란?

목차클라우드 컴퓨팅 개념과 특징클라우드 컴퓨팅 유형클라우드 컴퓨팅의 서비스 모델 클라우드 컴퓨팅(Cloud Computing) 개념과 특징 개념 ) - 인터넷을 통해 원격으로 컴퓨팅 자원 및 서비스를 제공하는 컴퓨팅 기술입니다- 기존의 온프레미스 인프라에서 발생하는 높은 초기 구축 비용, 유지 보수, 확장성 문제 등을 해결하고자 나온 컴퓨팅 기술입니다. 특징 )사용자의 요구에 따라 쉽게 자원을 확장하거나 축소할 수 있어 비즈니스의 성장이나 변화에 빠르게 대응할 수 있습니다데이터의 중앙화된 위치에 저장하여 데이터 백업 및 복구를 쉽게 구현할 수 있습니다서버 및 네트워크 관리, 업데이트, 보안 등의 작업이 클라우드 서비스 제공자에 의 해 수행되므로, 사용자의 부담을 줄일 수 있습니다 클라우드 컴퓨팅의 유형 ..

728x90