์น
Web Log & Packet
์น ๋ก๊ทธ๋ฅผ ๋ถ์ํ์ฌ ํดํน ๊ณต๊ฒฉ ํ์ง ์ ๊ณต
์น ํ์ง ๋ก๊ทธ ๋ถ์ ๆ ์์ฒญ ๋ฐ ์๋ต ๋ณธ๋ฌธ ์ ๋ณด ํฌํจ (์ธ๊ณ ํนํ ๊ธฐ์ )
OWASP TOP 10 ๋ฐ ์ฌ์ฉ์ ์ ์ ํํฐ ๋ฐฉ์ ์ ๊ณต
๋ก๊ทธ ์ฃผ์ ์ ๋ณด๋ฅผ ์๊ฐํํ์ฌ ์ ๊ณต
์๋ ค์ง์ง ์๋ (Unknown) ๊ณต๊ฒฉ์ ๋์ํฉ๋๋ค.
๋ก๊ทธ ๋ถ์ ์์ธ ๋ด์ฉ ์ค๋ช
1. ๋ก๊ทธ ์์ธ ๋ด์ฉ
๋ถ์์ ๋ณด ํญ
์ํ๊ฐ: ์น ์๋ฒ์ ์๋ต ์ํ๊ฐ ์) ์ ์ ๋์(200), ํ์ด์ง ์ฐพ์ ์ ์์(404), ์๋ฒ ์๋ฌ(500)
์๋ต: ์น ์๋ฒ ์๋ต ํฌ๊ธฐ(Byte), ์๋ต ํฌ๊ธฐ๊ฐ ํด ๊ฒฝ์ฐ ๋ฐ์ดํฐ ์ ์ถ ๊ฐ๋ฅ์ฑ ๋์์ผ๋ก ๋ถ๋ฅ
๋ฉ์๋: RFC ํ์ค ๊ธฐ๋ฐ 9๊ฐ์ง๋ก ๋ถ๋ฅ, RFC ํ์ค์ด ์๋ ๊ฐ์ผ ๊ฒฝ์ฐ noneRFC๋ก ํ์
2. ๋ก๊ทธ์์ธ ์๋ณธ๋ก๊ทธ ๋ด์ฉ
๋ก๊ทธ์์ธ ํญ
์น ๋ก๊ทธ ๋ฐ ํจํท ์์์ ์์ง๋ ์๋ณธ ๋ก๊ทธ ์์ง ๅพ json ํํ๋ก ๊ฐ๊ณตํ์ฌ ์ ๊ณต
ํค(Key) ๊ฐ์ ์น ์์คํ ํ๊ฒฝ์ ๋ฐ๋ผ ๋ค์ํ๊ฒ ํ์๋จ
3. ํ์ง๋ก๊ทธ ์ด๋ ์ฐํด๋ฆญ ๋ง์ฐ์ค ์ต์
ํ์ง๋ก๊ทธ : ๋ก๊ทธ๋ณ ์ปฌ๋ผ์์ ์ฐ์ธก ๋ง์ฐ์ค ๋ฒํผ์ ํด๋ฆญํ๋ฉด ํ์ง๋ก๊ทธ์ผ ๊ฒฝ์ฐ ํ์ง๋ก๊ทธ ํ์ด์ง๋ก ๊ฐํธํ๊ฒ ์ด๋
IP์ฃผ์ : IP์ฃผ์ ํ๊ทธ ์ ๋ ฅ ๊ธฐ๋ฅ
์์คํ ๊ด๋ฆฌ : ์ ํํ ํธ์คํธ์ ์์คํ ๊ด๋ฆฌ ํ์ด์ง๋ก ํธ๋ฆฌํ๊ฒ ์ด๋
๊ฒ์ ํ๋จ ๋ฉ๋ด ์ค๋ช
4. ์ ๋ ฌ
์์ฑ์ผ ๊ธฐ์ค์ ์ต์ ์, ๊ณผ๊ฑฐ์ ๋ํ ์์ฒญํฌ๊ธฐ, ๋์ผ๋ก๊ทธ ๋ฑ ๋ค์ํ ๊ธฐ์ค์ผ๋ก ์ ๋ ฌ ์ ๊ณต
๊ธฐ๋ณธ ์ ๋ ฌ์ ์ต์ ์์ผ๋ก ๋ง์ง๋ง ์์ฑ๋ ๋ก๊ทธ๊ฐ ํ์๋จ
5. ํ์ด์ง ๋น ๋
ธ์ถ ๋ก๊ทธ ๋ผ์ธ ์ ์ค์
ํ ํ์ด์ง์์ ๋ณด์ด๋ ๋ก๊ทธ์ ๋ผ์ธ์ ์ค์ , ๊ธฐ๋ณธ 20 ~ 100๋ผ์ธ๊น์ง ์ ํ ์ ๊ณต
6. ๋ ์ง/์๊ฐ ์ ํ
๊ธฐ๋ณธ์ ๋น์ผ ๋ฐ์ ๋ก๊ทธ๋ก, ์๊ฐ ์ค์ ์ ํตํ์ฌ ํน์ ๋ก๊ทธ ๊ฒ์ ์ ๊ณต
๊ณผ๊ฑฐ ๋ก๊ทธ๋ก ์ ๋ , 1์ฃผ ๋๋ 1๊ฐ์ ๋ฑ ๊ธฐ๊ฐ ์ ํ ์ ๊ณต
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Ffull_log%2Fweb%2F3.png&width=768&dpr=4&quality=100&sign=c0d18166&sv=1)
7. ๊ทธ๋ฃน ์ ํ
๊ทธ๋ฃน๋ณ ๋ก๊ทธ ์ ๋ ฌ ์ ๊ณต
8. ์ด์์ฒด์ ์ ํ
์ด์์ฒด์ ๋ณ ๋ก๊ทธ ์ ๋ ฌ ์ ๊ณต
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Ffull_log%2Fweb%2F5.png&width=768&dpr=4&quality=100&sign=7f2c1e0c&sv=1)
9. ํธ์คํธ ์ ํ
ํน์ ํธ์คํธ๋ฅผ ์ ํํด์ ํด๋น ๋ก๊ทธ ์ ๋ ฌ
10. ํธ์คํธ(๋๋ฉ์ธ) ์ ํ
ํน์ ํธ์คํธ(๋๋ฉ์ธ)์ ์ ํํด์ ํด๋น ๋ก๊ทธ ์ ๋ ฌ
11. ์ํ๊ฐ ์ ํ
์น ์๋ฒ์ ์๋ต๊ฐ์ ๋ฐ๋ฅธ ์ ๋ ฌ, ์) ์ ์ ๋์(200), ํ์ด์ง ์ฐพ์ ์ ์์(404), ์๋ฒ ์๋ฌ(500)
12. ๋ฉ์๋ ์ ํ
์์ฒญ ํค๋ ์ ๋ณด์ ๋ฉ์๋๊ธฐ์ค์ผ๋ก ์ ๋ ฌ
13. ์ ํ ์ ํ
ํ์ง ๋ฐ์ ์ ๊ธฐ์ค ๊ฐ ํ์
OWASP & ์ฌ์ฉ์๊ฐ ์ ์ํ ํํฐ
Last updated