작심삼일

어머니가 가게에서 사용 중이던 컴퓨터에 인터넷이 안된다며 도움을 요청했다. 팀뷰어로 확인 해보니 네이버나 포털을 들어갈 시에 연결이 비공개로 설정되어 있지 않습니다. 라고 뜨면서 'NET::ERR_CERT_COMMON_NAME_INVALID' 에러를 뿜어냈다. 처음에는 인증서가 제대로 발급이 안됐나? 하고 확인 해봤는데 인증서는 제대로 발급 되있는 상태... 음 뭐지? 혹시나 해서 인증서를 다시 재발급 했는데도 안된다. 그럼 컴퓨터 시간이 제대로 안 맞아서 그렇구나 하고 확인 해보니 분, 초까지 정확한 상태 -_-;; 보통 NET::ERR_CERT_COMMON_NAME_INVALID 오류는 SSL 인증서나 시간 문제로 발생되는 에러인데 도대체 뭐지? 구글링을 통해 찾아보니 프록시에서 에러를 잡아내는 경우..

개요와이어샤크(wireshark)와 Windows 내에 있는로컬 보안 정책으로 DDoS 분산 서비스 공격을 차단임시 방편이긴 하나 공격량이 별로 없다면 충분히 막을 수 있음 방법와이어샤크를 킨 후에 현재 사용 중인 이더넷을 설정한다. 이더넷을 설정하면 아래 처럼 현재 패킷이 오고 가는 것을 볼수가 있는데보는데 불편하다면 필터를 걸어서 보면 된다.(와이어샤크 사용법은 포털에 검색하면 자세히 나와있음) DDoS 공격이 들어오는 경우 매초마다 같은 아이피로 공격이 들어온다.같은 패턴으로 들어오는 아이피를 메모장에 저장해둔 이후에 Windows에 있는 로컬 보안 정책을 킨 후에,아래처럼 차단을 하면 된다. 패킷 분석이나 로컬 보안 정책 사용법에 대해서자세히 알고싶다면 포털을 이용해 검색해서 참고하길 바란다. 새..

HTTPS란? Hyper Text Transfer Protocol Secure의 약자로일반 HTTP와는 달리 SSL(Secure Socker Layer) 서버와의 통신 즉, 패킷을 암호화 하는 규약이다. 문정부의 문제점 문정부가 불법 음란물 사이트, 도박 사이트 등을 규제 한다며https를 원천적으로 차단하는 정책을 시행하고 있다. 불법 음란물 사이트나 도박 사이트를 규제하는 건 당연히 해야하지만HTTPS를 차단한다는 건 정부가 인터넷을 검열 한다는 뜻이다. HTTPS 자체는 보안을 위해 도입이 된건데 정부가 개입을 하여검열을 한다는 건 노출이 된다는 의미이기 때문에 그렇다면 https 프로토콜을 사용하는 의미가 없어져버린다. 대한민국이 공산당으로 변하고 있어 참 큰일이다 원리 현재 HTTPS를 SNI ..