아마도 웹 해킹의 기초이지 않을까 하는 생각이 듭니다.

XSS 자체가 상당히 많이 알려진 취약점이라 실제로 사용되는 곳은 극히 드뭅니다. (Cookie 정보를 보기위해 사용됩니다만, Cookie를 훔쳐서 할 수 있는 일이 점점 줄어 들고 있습니다.)

많은 대책들이 나왔기 때문에 이런것도 있구나 라는 식으로 넘기셔도 될 것 같습니다.


Trace HTTP Method 를 이용한 공격입니다. XST라 불리는 이 공격기법은 XSS와 매우 유사하기 때문에, XSS 하셨던 분들은 쉽게 배우실 수 있습니다.

쿠키 값을 따는데 주로 사용됩니다만, 요즘은 쿠키로 할 수 있는게 별로 없지요. 그런데 Trace 를 Allow 상태인 서버들이 OPTIONS Method 로 많이 있다는 것을 확인 할 수 있습니다.

많은 곳이 취약하다고 말 할 수 있겠네요.





DDoS 공격이 다시금 이루어 지려고 하나 봅니다.

기사 내용보면 공격할 사람을 모집한다고 유명 포털사이트에 올렸다는데, 그냥 디시인사이드가 2ch 사이트 공격했을 때 처럼 단순하게 이루어지지 않을까 싶습니다.

어쩌면 그냥 장난으로 올린 건데 과잉대응 하는 것일 수도 있겠지요.

국정원까지 나서는 것을 보면, 해당 사이트의 회원임을 가장해서 공격시간등 정보를 캐내려나 봅니다.

요즘은 GB DDoS 정도는 왠만하면 끄덕 없는 세상에, 얼마나 피해를 입을지가 가장 궁금하네요

http://www.dt.co.kr/contents.html?article_no=2010061502010260746002

+ Recent posts