Kaspersky Free Antivirus를 영어 인터페이스로 전환하는 방법
이전 기사에서는 Kaspersky 안티 바이러스 소프트웨어 무료 버전을 설치하고 활성화하는 방법을 설명했습니다. 다만, 러시아와 우크라이나에만 출시된 버전이기 때문에 사용하는 언어도 러시아어로 되어 있어서 사용하기가 어렵습니다.
Web13: 세션 하이재킹 해킹 기법
1. 원인
사용자 로그인이 성공할 때마다 세션이 재정의되고 새 세션 ID를 갖게 됩니다. 공격자가 이 새로운 세션 ID를 알고 있으면 공격자는 일반 사용자처럼 애플리케이션에 액세스할 수 있습니다. 공격자가 세션 ID를 얻고 사용자의 세션을 탈취하는 방법에는 다음과 같은 여러 가지가 있습니다. 중간자 공격 (Man-in-the-Middle Attack) : 사용자의 세션 ID를 도청하고 훔칩니다. 또는 프로그래밍 시 XSS 오류를 활용하여 사용자의 세션 ID를 가져옵니다.
2. 이용방법
세션 스니핑
그림에서 볼 수 있듯이 공격자는 먼저 스니퍼 도구를 사용하여 피해자의 유효한 세션 ID를 캡처한 다음 이 세션 ID를 사용하여 피해자의 권한 하에 웹 서버와 작업합니다.
크로스 사이트 스크립트 공격
공격자는 JavaScript 와 같은 클라이언트 측에서 실행되는 악성 코드를 사용하여 피해자의 세션 ID를 얻을 수 있습니다 . 웹사이트에 XSS 취약점이 있는 경우 공격자는 악성 JavaScript 코드가 포함된 링크를 만들어 피해자에게 보낼 수 있습니다. 피해자가 이 링크를 클릭하면 그의 쿠키가 공격자에게 전송됩니다.
3. 예방법
세션 하이재킹을 방지하기 위해 다음 방법 중 일부를 사용할 수 있습니다.
- 도청을 방지하려면 데이터 전송에 HTTPS를 사용하세요.
- 무차별 공격의 성공을 제한하려면 큰 임의의 문자열이나 숫자를 사용하십시오.
- 세션 고정 공격을 방지하려면 사용자 로그인이 성공할 때마다 세션 ID를 다시 생성하십시오.
LuckyTemplates를 통해 매 수업 후에 더 많은 지식을 얻으시기 바랍니다!
Windows 10에 설치된 테마를 삭제하는 3가지 방법
Windows 10 컴퓨터에 여러 테마가 설치되어 있고 다운로드하려는 새 테마를 위한 공간을 확보하기 위해 더 이상 사용하지 않는 테마를 삭제하려고 합니다. 아래 문서에서 LuckyTemplates는 Windows 10 컴퓨터에 설치한 테마 또는 테마 패키지를 보고 삭제하는 3가지 방법을 안내합니다.
Windows 10에서 업데이트 다시 시작 알림 활성화
Windows 10에서는 업데이트 다시 시작 알림 기능을 활성화할 수 있습니다. 다시 시작 알림 업데이트 기능이 활성화되면 운영 체제는 다시 시작 시간 알림을 저장합니다. 알림이 더 자주 표시되므로 운영 체제가 다시 시작되는 시간을 잊지 않을 것입니다.
Windows 10 1주년 업데이트 후 메모리 공간 확보
Windows 10 버전을 Windows 10 1주년 업데이트(버전 1607)로 업그레이드하면 Windows 10에서는 사용자가 제거할 수 있도록 이전 Windows 10 버전의 백업을 Windows.old라는 폴더에 자동으로 생성합니다. 이전 버전의 Windows 10.
802.11b 장치가 WiFi 네트워크 속도를 저하시키는 이유는 무엇입니까?
즉, Wi-Fi 속도는 Wi-Fi 위치부터 집에 있는 전자레인지에 이르기까지 다양한 요인에 따라 달라집니다. 하지만 네트워크에서 802.11b 프로토콜을 실행하는 오래된 장치로 인해 속도가 느려질 수 있습니까?
Windows 10에서 최신 대기 모드가 연결되었거나 연결 해제되었는지 확인하는 방법
이 가이드에서는 Windows 10의 대기 모드에 있을 때 Modern Standby가 Wi-Fi에 연결되어 있는지 또는 연결이 끊어졌는지 확인하는 방법을 보여줍니다.
WAN 포트와 LAN 포트의 차이점
무선 라우터를 살펴보면 일반적으로 장치의 일부 포트 옆에 LAN 및 WAN이라는 약어가 표시될 수 있습니다. LAN은 근거리 통신망(Local Area Network)을 나타내고 WAN은 광역 통신망(Wide Area Network)을 나타냅니다. 그렇다면 이 두 가지 유형의 포트의 차이점은 무엇입니까? 다음 글을 통해 퀀트리망과 함께 알아볼까요!
Windows 10/11에 매우 멋진 Doctor Strange 테마를 설치하는 방법
아주 멋지고 아주 멋진 Windows 10/11용 Doctor Stranger 테마입니다.
VPN이 랜섬웨어로부터 사용자를 보호할 수 있나요?
VPN은 온라인에서 자신을 보호하는 데 널리 사용되는 도구입니다. 따라서 랜섬웨어로부터 보호할 수 있는지 궁금할 것입니다.
Windows 10에서 거대한 WinSxS 폴더를 관리하는 방법
이는 WinSxS에 설치된 파일이 정확히 무엇이며 왜 그렇게 큰지에 대한 의문을 제기합니다. 다음 글을 통해 WinSxS의 비밀과 이 폴더를 관리하는 방법을 풀어보겠습니다.