해킹점검과 보안설정
서버호스팅부가서비스 해킹점검과 보안설정
침해사고 피해 서버 특징
-
- 서버의 과도한 부하 및 트래픽 발생
- 서버 내 존재하지 않던 파일이 존재 (피싱페이지 등)
- DB 또는 웹페이지의 소스가 일부 또는 전체 변조되었을 때
- 시스템 내 중요 명령어의 결과가 이상하거나 이유없이 깨졌을 시
- 최근 접속 목록을 보던 중 알지 못하는 IP주소를 발견 시
- 로그에 Critical급 로그(Buffer Overflow 등)관련 내용이 기대되었을 시
- 보지 못했던 내용이 Cround나 데몬 구동 스크립트에 삽입된 경우
- 시스템이 패킷캡쳐중이 아닌데 PROMISC모드로 동작 중일 시
- 웹사이트 이상증세(악성코드 오류, FLASH 파일로 로딩시 에러 메세지 등등)
- 기다 시스템의 이상즈엣로 나타날 수 있음(과도한 프로세스 및 소켓 연결상태)
공개 웹 방화벽
-
"웹 해킹으로 인해 시스템에 문제가 발생하였는데 너무 비싸 엄두가 나지않으실때 무료 공개 웹방화벽을 사용하세요."
아래와 같은 공격성 REQUEST 요청이 들어올 경우,
GET http://ABC**DEF.COM/index.php?vulner="system_attack"
웹 방화벽에 해당 공격에 대한 패턴이 존재할 경우 위와 같은 요청을 거부하여 공격에 피해를 입지 않도록 해줍니다.
서비스 이용절차
-
해킹 점검 + 악성 툴 제거
해킹 점검 + 악성 툴 제거 1단계 시스템 분석 + 악성소스 및 프로세스 제거 2단계 리포트 작성한 후 고객께 발송 3단계 고객과 상담 후 조치 협의 -
웹 취약점 점검
웹 취약점 점검 1단계 도메인 파악 후 DB 백업 2단계 고객 웹사이트 웹취약점 점검(웹 전문스캐너로 보안버그 분석) 3단계 결과 리포트 고객께 발송 4단계 고객 검토 확인 후 소스버그 수정 5단계 수정완료 후 재스캐닝 요청 -> 웹 취약점 점검 -> 2차 결과 고객발송 6단계 고객과 상담 -
웹 방화벽
웹 방화벽 1단계 웹 방화벽 설치 후 기본설정 2단계 웹해킹 로그 확인하여 해당 패턴 분석 -> 롤 작성 후 저장 3단계 고객과 상담 -> 웹해킹 차단 시작 -> 웹서버 모니터링 4단계 오탐문제방생시 조치 + 추가 웹해킹 발견시 조치 5단계 5일간 모니터링 + 로그분석 + 롤추가 제공 해킹점검/보안설정/웹방화벽 비용
| 항목 | 해킹 점검 + 악성 툴 등 제거 | 웹 취약점 점검 |
|---|---|---|
| 리눅스 | 200,000원 | 50,000원(도메인 1개당) |
| 윈도우 | 300,000원 | 50,000원(도메인 1개당) |
| 항목 | 웹방화벽(설치 + 5일 모니터링) | 웹방화벽 룰추가(로그분석) |
|---|---|---|
| 리눅스 | 300,000원 | 50,000원(1개당) |
| 윈도우 | 400,000원 | 50,000원(1개당) |
