보안이야기

[BOJ] 11718. 그대로 출력하기

문제 www.acmicpc.net/problem/11718 11718번: 그대로 출력하기 입력이 주어진다. 입력은 최대 100줄로 이루어져 있고, 알파벳 소문자, 대문자, 공백, 숫자로만 이루어져 있다. 각 줄은 100글자를 넘지 않으며, 빈 줄은 주어지지 않는다. 또, 각 줄은 공백으로 시� www.acmicpc.net 코드 #include #include using namespace std; int main() { string str; ios::sync_with_stdio(false); cin.tie(NULL); while (true) { getline(cin, str); if (str == "") break; cout

[SWEA] 2072. 홀수만 더하기

문제 swexpertacademy.com/main/code/problem/problemDetail.do?contestProbId=AV5QSEhaA5sDFAUq&categoryId=AV5QSEhaA5sDFAUq&categoryType=CODE SW Expert Academy SW 프로그래밍 역량 강화에 도움이 되는 다양한 학습 컨텐츠를 확인하세요! swexpertacademy.com 코드 #include using namespace std; int main() { ios::sync_with_stdio(false); cin.tie(NULL); int testcase; int T; int result = 0; int Input; cin >> T; for (testcase = 0; testcase < T; ++..

시간복잡도

시간복잡도란: 시간 복잡도는 알고리즘을 구성하는 명령어들이 몇 번이나 실행이 되는지를 센 결과에 각 명령어의 실행시간을 곱한 합계를 의미한다. 시간복잡도 표기법: Big-O 표기법이 있는데, 이는 실행 시간 n을 O(n)으로 표기한다. 1. O(1) : 입력 데이터의 크기와 상관없이 언제나 일정한 시간이 걸리는 알고리즘을 말한다. (Constant Time) - 입력되는 데이터양과 상관없이 일정한 실행 시간을 가진다. - 알고리즘이 문제를 해결하는데 오직 한 단계만 거친다. 2. O(n) : 입력 데이터의 크기에 비례해서 처리시간에 걸리는 알고리즘을 표현할 때 사용 (Linear Time) - 데이터양에 따라 시간이 정비례한다. - Linear search, for 문을 통한 탐색을 생각하면 된다. 3...

APM 설치(Apache, PHP, MySQL) - MySQL

CenOS7 APM 설치 매뉴얼 버전: Cent7, mysql5.7, Apache 2.2, PHP5.6, boost1.59 1) MYSQL 설치에 필요한 라이브러리 설치 yum install -y cmake bison gcc gcc-c++ ncurses-devel 2) MySQL 설치 – 소스파일 설치 다운로드 링크복사 후 리눅스 서버에서 wget https://downloads.mysql.com/archives/get/p/23/file/mysql-5.7.28.tar.gz 명령어 실행 3) Boost 폴더 설치 MYSQL – 5.7x 버전 부터는 BOOST 폴더를 별도 설치 후 CONFIGURE 옵션에 걸어주어야한다. 설치 파일 다운로드 웹페이지로 이동 ->링크복사 후 리눅스에서 wget https://..

APM 설치(Apache, PHP, MySQL) - PHP

CenOS7 APM 설치 매뉴얼 버전: Cent7, mysql5.7, Apache 2.2, PHP5.6, boost1.59 1) php 소스파일 다운로드 wget http://kr1.php.net/distributions/php-5.6.17.tar.gz tar xvfz php-5.6.17.tar.gz 2) 필수 패키지 설치 yum install -y libxml2-devel libcurl-devel gd-devel libmcrypt-devel 3) php 소스 컴파일 및 설치 (configure & make, make install) './configure' '--prefix=/usr/local/php' '--with-mysqli=/usr/local/mysql/bin/mysql_config' '--wit..

APM 설치(Apache, PHP, MySQL) - Apache

CenOS7 APM 설치 매뉴얼 버전: Cent7, mysql5.7, Apache 2.2, PHP5.6, boost1.59 1) 필수 패키지 설치 yum -y install wget gcc gcc-c++ pcre-devel openssl-devel 2) Apache 소스파일 설치(2.2.29) wget http://archive.apache.org/dist/httpd/httpd-2.2.29.tar.gz 3) apr /apr-util 설치 tar xvfz httpd-2.2.29.tar.gz (압축해제) srclib 으로 폴더이동 ( cd httpd-2.2.29/srclib) 후 apr/ apr-util 설치 wget http://archive.apache.org/dist/apr/apr-1.7.0.tar.g..

VPN (Virtual Private Network)

VPN(Virtual Private Network) 터널링 프로토콜과 보안과정을 거쳐 인터넷과 같은 공중망을 이용하여 사설망이 요구하는 서비스를 제공할 수 있도록 구축한 망 1. PPTP VPN터널을 생성하고 데이터를 캡쳐하며, VPN에 엑세스 하기 위해 사용자는 승인된 비밀번호를 사용하여 VPN에 로그인하는 방식 2. L2TP L2TP 연결지점 간에 터널을 형성하고 IPsec 프로토콜과 같은 다른 VPN의 데이터를 암호화하고 터널 보안에 중점을 두는 방식입니다. 3. IPSec 종단 노드 구간 또는 터널 게이트웨이 구간에 IP 패킷 보안 서비스를 제공해주는 네트워크 계층 보안 프로토콜 1) 동작모드 - 전송 모드(Transport Mode) : 종단 노드 구간의 IP 패킷 보호를 위해 사용 - 터널 모..

Logjam (CVE-2015-4000)

로그잼(Logjam) 취약점 : 공격자가 임시 디피 헬만 키 교환을 사용하여 TLS 연결을 512비트 EXPORT 버전 암호화로 다운그레이드 공격을 하여 MITM 공격을 통해 사용자와 웹, 또는 이메일 서버 간의 TLS 통신을 추출하는 공격을 말한다. * 중간자 공격(man in the middle attack, MITM) : 네트워크 통신을 조작하여 통신 내용을 도청하거나 조작하는 공격 기법이다. 중간자 공격은 통신을 연결하는 두 사람 사이에 중간자가 침입하여, 두 사람은 상대방에게 연결했다고 생각하지만 실제로는 두 사람은 중간자에게 연결되어 있으며 중간자가 한쪽에서 전달된 정보를 도청 및 조작한 후 다른 쪽으로 전달한다. 대응방법 1) 클라이언트는 최신의 브라우저를 사용한다. 2) 서버는 명시적으로 ..

DROWN (CVE-2016-0800)

드라운(DROWN) 취약점 : 공격자는 SSL v2.0을 삳용하는 서버에 악성패킷을 보내 인증서 키 값을 알아내고 키 값을 이용해 암호화된 통신 내용을 복호화해 주요 정보를 탈쉬할 수 있는 취약점 대응방안 1) SSL v2.0을 사용하지 않도록 웹서버 SSL 설정을 한다. 2) OpenSSL을 최신 버전으로 업그레이드 한다.

NTP Amplification DDoS Attack (CVE-2013-5211)

NTP 분산 서비스 거부 취약점 : NTP 서버의 특정 명령어(monlist)를 이용하여 대규모 증폭, 반사 형태의 디도스 공격을 유발시킬 수 있는 취약점 * NTP(Network Time Protocol) : 네트워크를 통해 컴퓨터 시스템 간 시간 동기화를 위해 사용하는 인터넷 프로토콜(udp/123) - NTP monlist : NTP 서비스 데몬(ntpd)은 질의를 통해 해당 서비스 데몬에 접속한 호스트를 모니터링할 수 있는 기능을 지원한다. "monlist"라는 이름의 명령어로 NTP 데몬에 질의를 요청하면 최근 접속한 최대 600개의 접속 호스트 리스트를 응답받을 수 있다. -> ntpdc -n -c monlist "NTP 서버" - ntpdate : 원격지의 NTP 서버를 이용하여 날짜 및 시..