데이터유출
데이터 유출 탐지 예외사항과 해결책에 대해 알아보겠습니다.
1. Content-Type : MIME 타입 검사
MIME 타입이란, 클라이언트에게 전송된 문서의 다양성을 알려주기 위한 메커니즘입니다.
1.1. 동작 가능한 타입
PLURA에서는 오직 아래의 타입인 경우에만 동작합니다.
text
텍스트를 포함하는 모든 문서를 나타내며 이론상으로는 인간이 읽을 수 있어야 합니다. 예시) text/plain, text/html, text/css, text/javascript
멀티 타입
멀티파트 타입은 일반적으로 다른 MIME 타입들을 지닌 개별적인 파트들로 나누어지는 문서의 카테고리를 가리킵니다.
2. Content-Encoding
PLURA에서는 압축 해제(Disable Compression) 문제로 예외 처리(검사하지 않음)
3. charset=UTF-8
태그의 charset 속성은 해당 HTML 문서의 문자 인코딩 방식을 명시합니다.
PLURA에서는 UTF-8 에서만 동작합니다. (Windows-IIS의 경우)
3-1. 안내 문구
응답본문 선택 시, 노출되는 안내 문구
필터 탐지는 되었으나 응답본문 내용을 읽을 수 없을 경우, 아래의 문구가 노출됩니다.
3-2. 문제점
응답본문 문자 인코딩이 UTF-8 이 아닌, 한글 인코딩과 같이 멀티바이트(multi-byte) 인코딩으로 되어 있을 경우 발생됩니다.
3-3. 해결책
응답본문이 UTF-8 으로 응답할 수 있도록 웹 문서에 아래 태그를 삽입해주세요.
<meta charset=”UTF-8″>
웹 문서 저장시 인코딩을 UTF-8 으로 저장해주세요.
4. MIME 타입 정리
MIME 타입은 개별 타입과 멀티파트 타입으로 구분됩니다.
개별 타입
text/plain text/html image/jpeg image/png audio/mpeg audio/ogg audio/* video/mp4 application/octet-stream …
개별타입은 문서의 카테고리를 가리키며, 다음 중 하나가 될 수 있습니다.
특정 서브타입이 없는 텍스트 문서들에 대해서는 text/plain 이 사용되어야 합니다.
특정 혹은 알려진 서브타입이 없는 이진 문서에 대해서는 유사하게, application/octet-stream이 사용되어야 합니다.
멀티파트 타입
멀티파트 타입은 일반적으로 다른 MIME 타입들을 지닌 개별적인 파트들로 나누어지는 문서의 카테고리를 가리킵니다. 즉, 이 타입은 합성된 문서를 나타내는 방법입니다.
HTML Forms 과 POST 메서드의 관계 속에서 사용되는 multipart/form-data, 그리고 전체 문서의 하위 집합만 전송하기 위한 206 Partial Content 상태 메시지와 함께 사용되는 multipart/byteranges 를 제외하고는, HTTP 가 멀티파트 문서를 다룰 수 있는 특정한 방법은 존재하지 않습니다.
메시지는 브라우저에 간단히 전달됩니다.(문서를 인라인에 어떻게 디스플레이할지 모르기에, ‘다른 이름으로 저장’ 윈도우를 제시할 겁니다.)
참고 사이트
Content-Type : MIME 타입 검사 https://mzl.la/327am7k
Content-Encoding https://bit.ly/31ecOJW
charset=UTF-8 https://theqoop.tistory.com/266
Apache 서버에서 HTTP 압축 비활성화 https://qubitsec.github.io/ko_apache_http_compression.html
Last updated
