개발자포럼 입니다.
비공개 URL도 보안방법이라고 할 수 있을까요?8
- 편하게_사는비용_0원_결혼은_하셨는지
- 등록일 2017-03-23 22:07
- 조회수 552
|
||
0
추천하기
다른의견
0
|
파워링크 
등록안내
등록안내
|
 0
 0
보안이라고 볼 수도 있죠.
Wordpress에서도 이와 유사한 기능의 플러그인이 있는데, 보안 플러그인 중에서 인기 좋습니다.. ( iThemes Security ) 이 보안 방식을 실생활의 예를 들면.. 도둑이 집에 침입하려고 하는데, 자물쇠를 기존 위치가 아닌 엉뚱한 곳에 놔두는 형태인거죠. 자물쇠가 동일한 위치에 있는 다른 집보다야 들어가기 어렵겠죠. 물론 전문털이범이 마음먹고 털면 털리는 건 어디나 마찬가지일거구요. 1차원적인 접근(오픈소스의 경우, 관리자 접속 주소가 동일해서 관리자 페이지 접근이 가능한 경우)을 막아주는 방법이기 때문에 정말 중요한 자료라면 내부적으로 추가적인 보안 알고리즘을 갖추어서 2중, 3중으로 막아야 겠죠. |
|
0
0
 편하게_사는비용_0원_결혼은_하셨는지
너무 1차적인 방법인 것 같군요
|
|
|
0
0
Laim
이게 어떻게 보안이라는 겁니다.
웹서버 access_log만 탈취해서 나온 url을 대상으로 웹취약점 도구로 돌려봐도 털리고, 웹패킷 캡쳐해서 나온 url을 대상으로 웹취약점 도구를 돌려도 털릴 확률이 높은데, 보안관제하시는 분이나 각기관 보안담당자에게 저게 보안방법이라고 말했다간 욕만 한바가지 먹습니다 ㅡ ㅡ; |
|
|
|
 |
|
| △ 이전글▽ 다음글 | 목록보기 |
|
아무런 인증도 없이 특정 URL로 접속되면 백도어라고 봐도 될듯요.