'Dev./Sec. Study' 카테고리의 글 목록 (2 Page)

Dev./Sec. Study

new Java Console Calendar 2008.10.28
DES 2008.10.17 2
delete cookie value 2008.09.28 4
SYN flooding공격의 원리와 코드 그리고 대응 2008.09.19 2
파전 프로젝트 2007.11.29
특수문자 명칭. 2007.08.11 2
SWT/JFace in Action Chapter 1~4 2007.07.27 1
mysql 명령어 2007.07.09 2
DIARY :: Calendar + Scheduling 2007.06.04
PHP 태그 연습장 2007.04.24 2
글자 색 바꾸기 2007.04.24
안습의 교재용 삭제 ㄱ- 2006.12.04
binary_tree 2006.11.13
IIS 윈도우 퍼미션 설정 2006.11.10 2
binary에서의 (mod 2^n) 2006.11.02 2
객체실습. 2006.11.01
stack & queue 2006.10.30
GF(p)에서의 곱셈에 대한 역원찾기. 2006.10.15 1
로또 랜덤 번호 생성-_-; 2006.10.08
두 다항식의 덧셈과 곱셈. 2006.09.23 2
웹 관리자를 위한 응급처치법-SQL Injection 해킹 보안 2006.09.19 1
C Lang. 석차 매기기 알고리즘. 2006.09.18
quadratic formula - 2차 근의 공식 // C언어 2006.09.05 2
버블.스택.퀵소트 2006.07.21
정수 계산기 2006.07.21
JAVA.Calendar 2006.07.19

new Java Console Calendar

로제마인 2008. 10. 28. 07:29

2008. 10. 28. 07:29

JAVA.Calendar 에 올라온 달력을
같은 기능을 하지만 코드를 처음부터 새로 짰어요.

훨씬 깔끔해 졌지만 그래도 메인 출력부는 여전히 난잡.

1.
private로 선언된 printCalendar()에서
년도출력/월출력/단출력 을 모두 하게 했답니다.
(전 모군이 그렇게 했다고 저한테 그러길래 해봤어요)

2.
이전의 것은 날짜를 바꾸기 위해선 새롭게 instance를 생성해야 했지만,
이번엔 set함수를 만들어 객체 내에서 날짜를 바꿀 수 있도록 했지요.
(물론 생성자를 이용한 초기화도 가능하며 생성자 오버로딩을 이용해 현재시각을 설정할 수도 있어요)

3.
전에 만든 것 처럼 모든 메뉴를 만든게 아니라, class 구현에만 중점을 둬서 바로 쓰진 못해요.

4.
결과 확인을 위해 class 내부에 main()함수를 만들어 테스트 했어요
main()함수 지우고 class 끌어다가 쓰면되요 히힛

ps. 이거 복사 붙여넣기 해서 쓰는거에요.
DES도 이거 들어갔을텐데.. = =;;

아 근데 아무리 술먹고 피곤하고 졸리다지만
코드 너무 막 짰다..

/************************************************************
*
* Writer : 유♡Nazuki
* E-mail : pure@pure.wo.tc
* Date : 2008.10.28.
*
*********** comment **********
*
* 순천향대학교 정보보호학과 2학년 2학기 자료구조 실습
* 4가지 조건 만족하는 달력 만들기
* - 1. 월 출력
* - 2. 년 출력
* - 3. 날짜가 무슨 요일인지
* - 4. 단(column) 출력
* 를 했는데 이걸 2학년 때 java 배우면서 할 때
* 코드가 너무 지저분해서 언젠간 꼭 다시 해야지 했었는데
* 4학년 2학기가 되서야 만들어보는.
*
* 잘못된 점이 있으면 지적해 주시고
* 무단 수정은 해도 상관없지만
* 좋은 방향으로 수정되면 저도 좀 보여주시고 ㅠㅠ
* 개선 방안 등의 코멘트를 대 환영합니다.
*
************************************************************/

calendar.java

'Dev./Sec. Study > Java' 카테고리의 다른 글

JAVA.Calendar (0)	2006.07.19

DES

로제마인 2008. 10. 17. 12:51

2008. 10. 17. 12:51

/************************************************************
*
* Writer : 유♡Nazuki
* E-mail : pure@pure.wo.tc
* Date : 2008.10.16.
*
*********** comment **********
*
* 순천향대학교 정보보호학과 2학년 2학기 암호학 과제
* 'C언어를 이용한 DES 구현'을 4학년 학생이 심심해서
* 책보고 그냥 한번 해본 것..이에요.
*
* 잘못된 점이 있으면 지적해 주시고
* 무단 수정은 해도 상관없지만
* 좋은 방향으로 수정되면 저도 좀 보여주시고 ㅠㅠ
* 개선 방안 등의 코멘트를 대 환영합니다.
*
************************************************************/

암호 알고리즘 주제에 귀찮다고 3항연산자 막 때려넣고 ㅋㅋㅋㅋㅋㅋ

이런 야매.

des_nazuki.c

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'작은아이'의 printf (4)	2008.12.02
itoa() 구현 (2)	2008.12.01
안습의 교재용 삭제 ㄱ- (0)	2006.12.04
binary_tree (0)	2006.11.13
binary에서의 (mod 2^n) (2)	2006.11.02

delete cookie value

로제마인 2008. 9. 28. 16:18

2008. 9. 28. 16:18

session 파기할 때 cookie 삭제하려고 했는데

itcookbook series php 프로그래밍 입문 에서는

session("name");

으로 value 지정 안해주면 값 삭제 된다고 하고,

php.net 가니까





Example #2 setcookie() delete example 


When deleting a cookie you should assure that the expiration date is in the past, to trigger the removal mechanism in your browser. Examples follow how to delete cookies sent in previous example: 

<?php
// set the expiration date to one hour ago
setcookie ("TestCookie", "", time() - 3600);
setcookie ("TestCookie", "", time() - 3600, "/~rasmus/", ".example.com", 1);
?> 

장난치냐?

setcookie("name", "value", 0, "domain");


하면서 세번째 time 을 0으로 줘서 그런지 안되잖아 ㄱ-

setcookie("name", false);


해줬더니 어이쿠 감사 ㅋㄷㅋㄷ

boolean 만만세군여

////

나중엔 이것도 안되서 그냥 "" 넣고 값 확인하는 function 만들어서 썼음 -_-..

'Dev./Sec. Study > PHP' 카테고리의 다른 글

DIARY :: Calendar + Scheduling (0)	2007.06.04
PHP 태그 연습장 (2)	2007.04.24
글자 색 바꾸기 (0)	2007.04.24

SYN flooding공격의 원리와 코드 그리고 대응

로제마인 2008. 9. 19. 14:44

2008. 9. 19. 14:44

이 문서는 순천향대학교 SecurityFirst의 KUCIS(Korea University Clubs Information Security) 2008년 Project 주제 “SYN flooding Tool 제작”을 기점으로 만들어진 문서이다. 현 시점에서 최종 목표는 iPod Touch에서 SYN flooding공격을 직접 만든 tool을 이용해 성공시키는 것이다. 이 문서는 그 Project에 대한 중간정리문서이며 무단 배포를 환영하고 무단 수정을 금지한다.

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

ㄱ-

invalid-file

파전 프로젝트

로제마인 2007. 11. 29. 13:39

2007. 11. 29. 13:39

Windows Programming 실습 과목 팀 프로젝트 -_-;;

학술제가 끝났는데도 안습의 나날인건 이 녀석 덕분 ..ㅠ

아, 빡씨다 ㄱ-

끝나면 거기서 구현했던 내용들 같은건 이쪽으로 이전 예정 =ㅁ=

http://far.pure.wo.tc

'Dev./Sec. Study > Windows GUI' 카테고리의 다른 글

WIN32API로 컨트롤 제어 (0)	2011.06.03
Visual Studio 2008 에서 함수 추가 등의 경우 브라우저 오류 뜰 때. (2)	2009.05.16

특수문자 명칭.

로제마인 2007. 8. 11. 00:33

2007. 8. 11. 00:33

출처 : http://blog.paran.com/windmoon/19555581

! → Exclamation Point(wow, hey)=느낌표, 감탄부, 감탄 부호
" → Quotation Mark(double quote)=큰따옴표
# → Crosshatch, Sharp, Pound Sign=망상선, 올림표, 중량 단위
$ → Dollar Sign(currency symbol)=달러 기호
% → Percent Sign(double-oh-seven, grapes)=퍼센트 기호
@ → At Sign(At Mark), Commercial At(each, rose)=골뱅이
& → Ampersand, short and=앤드 마크, 앤드
` → (enter 바로 옆) Apostrophe=아포스트로피, 생략 또는 소유격 기호
* → Asterisk(star, spider, times, wildcard)=별표
- → Hyphen, Dash=연자 부호, 줄표
. → Period, Full Stop(dot, decimal point)=마침표, 종지부
/ → Slash, Virgule(spare, divided-by)=사선(빗줄, 빗금), 분할선
＼ → Back Slash=한글 윈도에서는 \(원 사인)으로 표시됨.
\ → Won sign=원
→ Colon=콜론, 쌍점
; → Semicolon=세미콜론, 쌍반점
^ → Circumflex(carrot, hat, cap)=모자, 위 꺾쇠
` → (숫자 1 키 바로 옆) Grave(accent, back quote)=강세표
{ → Left Brace=중괄호 열기, 꽃잎묶음표(북한어)
} → Right Brace(unbrace)=중괄호 닫기
[ → Left Bracket=대괄호 열기, 꺾쇠표, 각괄호, 꺾괄호, 꺾쇠괄호
] → Right Bracket(unbracket)=대괄호 닫기. 꺾쇠표, 각괄호, 꺾괄호, 꺾쇠괄호
( → Left Parenthesis(so, sad)=소괄호 열기
) → Right Parenthesis(paren, happy)=소괄호 닫기
| → Vertical Bar(pipe, vertical line, broken line)=곧추선
~ → Tilde(swung dash)=물결표
= → Equal Sign(gets, becomes)=같음표, 등호
+ → Plus Sign(add, cross, and)=덧셈표, 더하기표, 덧셈 부호, 보탬표, 플러스
- → Minus Sign(dash, option)=뺄셈표, 감법 기호, 감산 부호, 마이너스, 빼기표, 뺄셈 부호
_ → Underscore, Underline, underbar=밑줄, 하선, 언더라인
< → Less Than Sign(Left Angle Bracket)=꺾음 괄호 열기
> → Greater Than Sign(Right Angle Bracket)=꺾음 괄호 닫기
? → Question Mark(query, what mark, what)=물음표

'Dev./Sec. Study > 참고자료' 카테고리의 다른 글

mysql에서 동일한 환경 및 encoding을 사용한 db 이전 시 한글 깨질 때 (0)	2009.12.30
IPv6 정보 (0)	2009.06.28
[펌] Visual C++ 6.0 에서 "열기" 시에 오류 (5)	2009.04.07
mysql 명령어 (2)	2007.07.09
IIS 윈도우 퍼미션 설정 (2)	2006.11.10

SWT/JFace in Action Chapter 1~4

로제마인 2007. 7. 27. 18:40

2007. 7. 27. 18:40

1장. SWT/JFace 개요, 2장. SWT/JFace 시작 설명, 3장. 실제 프로그래밍

....4장. 이벤트 처리 -_-

SWT 이벤트는 OS와의 직접적인 통신과정까진 안나와있어서 잘 모르겠지만 동작구조까진 이해를 하겠는데..
JFace 이벤트 처리 왜이렇게 어려운건지 = =;;
AWT라던지 Swing을 작년에 해볼걸 그랬다는 생각을 하게되는 시간들..

아무튼 힘겨운 이벤트의 시작을 한단락 지었기에 기념으로 !

3장

4장

안습의 결과물

우리모두 책은 제대로 봅시다. ㄱ-

mysql 명령어

로제마인 2007. 7. 9. 19:50

2007. 7. 9. 19:50

퍼왔음.

보기 편하게 잘 정리되어 있길래 ~_~;

수고하셨습니다 (_ _)

출처는 항상 링크로 !

출처 : http://blog.naver.com/moonsoo3/120039682685

-------------접속---------------------

C:\Documents and Settings\황재호> cd \mysql\bin

C:\mysql\bin> mysql

C:\mysql\bin> mysql -u계정 -p비밀번호 데이터베이스명

mysql> quit

-------------------DB생성---------------------

create database daios;

-----------------테이블 검색---------------------

show tables;

----------------필드정보 검색-----------------------

show columns from tablename;

------------------테이블 구조 정보-------------------

desc tablename;

----------------테이블 생성---------------

create table friend(
num int not null,
name varchar(10),
address varchar(80),
tel varchar(20),
PRIMARY KEY(num)
);

----------------데이터 삽입-----------------

mysql> insert into 테이블명 (필드명1, 필드명2, ....)
   values (필드값1, 필드값2, ...);

mysql> insert into friend (num, name, address, tel)
values (1, ‘배성진‘, ’서울 동작구 노량진동‘, ’234-7693‘);

mysql> insert into friend values(1,'박문수','서울시 노원구','010-8886-0487');
mysql> insert into friend values(2,'김성복','서울시 성북구','010-7776-0123');

------------------데이터 확인------------------

mysql> select * from friend;

-----------------조건검색------------------

mysql> select 필드명1, 필드명2, … from 테이블명 where 조건식;

mysql> select id, name, address, tel, sex from mem where sex='W';

mysql> select * from mem where age>=50;

mysql> select name, id, address, post_num from mem where
age>=20 and age<30;

mysql> select name, id, address, post_num, age from mem where
   name='김진모';

mysql> select name, address, age from mem where
(age>=40 and age<50) and sex='M';

mysql> select name, id, address, tel, age from mem where
   ( (age>=20 and age<30) or (age>=40 and age<50) )
   and sex='W';

mysql> select name, address, tel from mem where name like '김%';

mysql> select * from mem where address like '서울%';

mysql> select name, address, sex from mem where
-> address like '부산%' and sex='W' ;

mysql> select name, id from mem where name like '__용%' ;

mysql> select name, address, tel from mem where
-> address like '광주%' and name like '김%';

mysql> select 필드명1, 필드명2 from 테이블명 order by 필드명;

mysql> select age, id, name, sex, tel from mem order by age;

mysql> select age, id, name, sex, tel from mem order by age desc;

mysql> select age, name, address from mem where address like '서울%‘
order by age desc;

-------------------데이터 수정-------------------------

mysql> update 테이블명 set 필드명=필드값 [where 조건식]
mysql> update mem set tel='123-4567' where id='yjhwang';
mysql> select id, name, tel from mem where id='yjhwang';
mysql> update mem set age=27 where name='신수진';
mysql> select name, age from mem where name='신수진';

ALTER TABLE `members` ADD `home` VARCHAR( 50 ) NULL AFTER `email` ;

------------------데이터 삭제하기---------------

mysql> delete from 테이블명 [where 조건식]
mysql> delete from mem where name='김길수';
mysql> delete from mem where age>=30 and age<=50;
mysql> select name, address, age from mem;
mysql> delete from mem;

----------------데이터 백업--------------------

C:\mysql\bin> mysqldump -u계정 -p비밀번호 데이터베이스 이름 >
백업파일명

C:\mysql\bin> mysqldump -uphp5 -p1234 php5_db >
php5_db.sql

------------데이터 복원-------------------

C:\mysql\bin> mysql -u계정 -p비밀번호 데이터베이스 이름 <
백업파일명

C:\mysql\bin> mysql -utest -p1234 test_db < php5_db.sql

--------------생성된 DB확인----------------

mysql> show databases;

------------계정 비번 등록---------------

mysql> insert into user (host, user, password)
   values ('localhost', 'php5', password('1234'));

-------------계정 확인---------------

mysql> select host, user, password from user;

---------------권한 등록----------------

mysql> insert into db values ('localhost', 'php5_db', 'php5', 'y', 'y',
'y', 'y', 'y', 'y', 'y', 'y', 'y', 'y', 'y', 'y');

--------------변경된 내용 저장하기------------

mysql> flush privileges;

--------------새로운 계정 접속---------------

C:\mysql\bin> mysql -uphp5 -p1234 php5_db

------------관리자 계정 접속----------------

C:\mysql\bin> mysql mysql

-----------비밀번호 변경-----------------------

mysql> update user set password = password('1234') where
   user = 'root';

-------------시스템에 적용---------------

mysql> flush privileges;

------------데이터 베이스 삭제------------

mysql> drop database 데이터베이스명;

-------------테이블 목록 보기------------

mysql> show tables;

--------------테이블 구조 보기-----------

mysql> desc 테이블명;

----------새로운 테이블 추가----------------

mysql> alter table 테이블명 add 새로운필드명 타입
   [first 또는 after 필드명] ;

mysql> alter table friend add age int;

--------------address 다음에 필드 추가---------------

mysql> alter table friend add email char(30) after address;

---------------필드 삭제------------------

mysql> alter table 테이블명 drop 삭제할필드명1, 삭제할필드명2;

mysql> alter table friend drop email;

---------------필드 수정------------------

mysql> alter table 테이블명 change 이전필드명 새로운필드명 타입;

mysql> alter table friend change tel phone int;

------------필드 타입 수정--------------

mysql> alter table 테이블명 modify 필드명 새로운타입;

mysql> alter table friend modify name int;

----------테이블명 수정----------------

mysql> alter table 이전테이블명 rename 새테이블명;

mysql> alter table friend rename student;

-----------테이블 삭제----------------

mysql> drop table friend;

----------------.sql명 실행--------------------

C:\mysql\bin> mysql -uphp5 -p1234 php5_db < friend.sql

-----------------table 생성--------------------

create table testboard(
num int not null default '0' auto_increment,
writer varchar(12),
passwd varchar(12),
subject varchar(50),
content blob,
visit int(4),
primary key(num)
);

--------------조건검색---------------------

select * from user_info where LIKE '이%'
--성이 '이'성만 가진 사람을 검색

select * from user_info where LIKE '%이%'
--'이'를 가진 사람을 모두 검색

---------------조건삭제-------------------

delete from 테이블명 where 필드네임=130;
delete from board where num=130;

delete from board where nun<130;
--넘버가 130아래로 전부삭제

delete from board where subject LIKE '%민%'
--서브젝트에서 '민'이란 단어들어가면 전부 삭제

----------------조건 업데이트------------------

update test set name='다이오스' where num=120;

-------------------인서트문---------------
insert into test(name, id)
values('다이오스','kim')

----------------권한부여--------------------------
grant select, insert, update, delete, create, drop
on chap11.* to 'jspexam'@'localhost'
identified by '1234';

grant select, insert, update, delete, create, drop
on chap11.* to 'jspexam'@'%'
identified by '1234';

-------------공백관련 레고드 검색-----------
select * from MEMBER where NAME <> "" ;
select * from MEMBER where NAME is null;
select * from MEMBER where NAME is not null;

'Dev./Sec. Study > 참고자료' 카테고리의 다른 글

mysql에서 동일한 환경 및 encoding을 사용한 db 이전 시 한글 깨질 때 (0)	2009.12.30
IPv6 정보 (0)	2009.06.28
[펌] Visual C++ 6.0 에서 "열기" 시에 오류 (5)	2009.04.07
특수문자 명칭. (2)	2007.08.11
IIS 윈도우 퍼미션 설정 (2)	2006.11.10

DIARY :: Calendar + Scheduling

로제마인 2007. 6. 4. 10:05

2007. 6. 4. 10:05

<html>
<head>
<title>:: DIARY ::</title>
<style>
body, td { font-family:verdana; font-size:9pt; color:#000000; text-align:center; }
a:link { color:#000000; text-decoration:none; }
a:hover { color:#000000; text-decoration:none; }
a:visited { color:#000000; text-decoration:none; }
a:active { color:#000000; text-decoration:none; }
.week { background-color:#333333; height:40px; color:#ffffff; }
.date { background-color:#dfdfcf; height:70px; padding:2px; line-height:220%; text-align:left; }
.schedule { background-color:#f3f3f3; width:100px; height:60px; line-height:120%; overflow:hidden; }
h2,h3,h4 { font-family:verdana; }
</style>
</head>
<body topmargin=30>

<?
$PHP_SELF = $_SERVER["PHP_SELF"]; /* FileName of current running script */
$TODAY = getdate(mktime()); /* Information of TODAY */
$get_month = ($_GET["month"]) ? $_GET["month"] : $TODAY["mon"]; /* Parsing and Initializing MONTH and YEAR */
$get_year = ($_GET["year"]) ? $_GET["year"] : $TODAY["year"];
$current = getdate(mktime(0,0,0,$get_month,1,$get_year)); /* current : setted value by user */
$current_month = $current["mon"];
$current_year = $current["year"];
$START_WEEKDAY = date("w",mktime(0,0,0,$current_month,1,$current["year"]));
$END_DAY = date("t",mktime(0,0,0,$current_month,1,$current["year"]));
$DAY = array();
$file_of_day = array();
$dir = "./diary/";
$files_in_dir = scandir($dir);

/********** Parsing the INITIAL_of_FILENAME **********/
for($i=0 ; $i<=$END_DAY ; $i++)
{ // 0 is not exist day.
$file_of_day[$i] = strval(date("Ymd",mktime(0,0,0,$current_month,$i,$current_year)));
}

for($ind=0, $i=1 ; $i<=$END_DAY ; $ind++)
{
/********** Initialize array_$DAYS of This_Month **********/
if($ind>$START_WEEKDAY)
$DAYS[$ind] = $i++;
else
$DAYS[$ind] = NULL;
}

/********** TITLE linked INITIAL_PAGE **********/
echo "<h3><a href='$PHP_SELF' onfocus='blur();'>:: DIARY ::</a></h3>";

/********** variables for MOVE YEAR_or_MONTH **********/
$before_month = $PHP_SELF."?month=".($current_month-1)."&year=".$current_year;
$next_month = $PHP_SELF."?month=".($current_month+1)."&year=".$current_year;
$before_year = $PHP_SELF."?year=".($current_year-1); /* Exist the situation that change YEAR when change MONTH */
$next_year = $PHP_SELF."?year=".($current_year+1); /* So, set YEAR passive when change MONTH */
if(($current_month-1)<1)
$before_month = $PHP_SELF."?month=12&year=".($current_year-1);
if(($current_month+1)>12)
$next_month = $PHP_SELF."?month=1&year=".($current_year+1);
?>

<table cellspacing=2 align=center>
<tr height=30>
<td width=100 style='text-align:right;'><a href='<?=$before_year?>' onfocus='blur();'><<</a></td>
<td width=100><?=$current_year?></td>
<td width=100 style='text-align:left;'><a href='<?=$next_year?>' onfocus='blur();'>>></a></td>
<td width=100></td>
<td width=100 style='text-align:right;'><a href='<?=$before_month?>' onfocus='blur();'><<</a></td>
<td width=100><?=$current_month?></td>
<td width=100 style='text-align:left;'><a href='<?=$next_month?>' onfocus='blur();'>>></a></td>
</tr>
</table>

<table bgcolor=black cellspacing=1 align=center> <tr> <td bgcolor=white>

<table cellspacing=2 align=center>
<tr>
<td class='week' style='color:#ff3333;'>Sun</td>
<td class='week'>Mon</td>
<td class='week'>Tue</td>
<td class='week'>Wed</td>
<td class='week'>Thu</td>
<td class='week'>Fri</td>
<td class='week' style='color:#87cefa;'>Sat</td>
</tr>

<?
for($tr_num=0, $ind=1, $draw_table=0 ; $tr_num<6 ; $tr_num++)
{
echo "<tr>";
for($td_num=0 ; $td_num%8!=7 ; $td_num++)
{
/********** Print DATE **********/
if($DAYS[$ind]==$END_DAY) $draw_table=1;
echo "<td class='date'>";
if($DAYS[$ind]==NULL) echo " "; /* If don't start yet, print blank */
echo "<a href='$PHP_SELF' onclick=\"window.open('./write.php?add=".$file_of_day[$DAYS[$ind]]."','AddToDoing',
'location=no,directories=no,resizable=no,status=no,toolbar=no,menubar=no, width=400, height=500,left=0,top=0, scrollbars=no');
return false\" onfocus='blur();'>";
if($td_num==0) echo "<font color=#ff3333>"; /* Color of Sunday and Saterday is RED and BLUE */
if($td_num==6) echo "<font color=#0066ff>";
if(($current_year==$TODAY["year"])&&($current_month==$TODAY["mon"])&&($TODAY["mday"]==$DAYS[$ind]))
echo "<b>".$DAYS[$ind]."</b>"; /* Font of Today is BOLD */
else
echo $DAYS[$ind];
echo "</a>";
if($td_num==0||$td_num==6) echo "</font>";
/********** Print DOING **********/
echo "<div class='schedule'>";
foreach($files_in_dir as $index => $name)
{
if( !strncmp($file_of_day[$DAYS[$ind]], $files_in_dir[$index], 8) )
{
$fp=fopen($dir.$name,"r");
echo "<a href='$PHP_SELF' onclick=\"window.open('./write.php?modify=".$name."','AddToDoing',
'location=no,directories=no,resizable=no,status=no,toolbar=no,menubar=no, width=400, height=500,left=0,top=0, scrollbars=no');
return false\" onfocus='blur();'>".fgets($fp)."</a><br>";
fclose($fp);
}
}
echo "</div>";
/*********************************/
echo "</td>";
$ind++; /* Increment Index_Number */
}
echo "</tr>";
if($draw_table) break;
}
?>

</table>
</td> </td> </table>

</body>
</html>

<html>
<head>
<title>:: DIARY ::</title>
<style>
body, td, textarea
{ font-family:verdana; font-size:9pt; color:#000000; }
a:link { color:#000000; text-decoration:none; }
a:hover { color:#000000; text-decoration:none; }
a:visited { color:#000000; text-decoration:none; }
a:active { color:#000000; text-decoration:none; }
textarea { scrollbar-face-color: white;
scrollbar-shadow-color:#000000;
scrollbar-highlight-color:#000000;
scrollbar-3dlight-color: white;
scrollbar-darkshadow-color: white;
scrollbar-track-color: white;
scrollbar-arrow-color:#000000;
background-image:url("./nanoha.gif"); /* BACKGROUND-IMAGE for write form */
background-repeat:no-repeat;
background-position:right bottom;
background-attachment:fixed;
}
input,textarea { border:1px solid; }
</style>
</head>
<body leftmargin=20>

<?
$PHP_SELF = $_SERVER["PHP_SELF"];
$dir = "./diary/";
$title = $_POST["title"]."\n";
$detail = $_POST["detail"];
$add = $_GET["add"];
$modify = ($_GET["modify"]) ? $_GET["modify"] : $_POST["modify"];
$mode = (!$_POST["UNLINKFLAG"]) ? $_POST["mode"] : "del"; /* Parsing mode :: add || modify || del */

if( !($dh = opendir($dir)))
{
echo "<script>alert(\"ERROR : opendir() failed.\");history.back();</script>";
}
closedir($dh);

echo "<b>Diary</b><br/><hr><p/>";
echo "<form method=post action='".$PHP_SELF."'>";

/********** SCHEDULE ADD **********/
if($add)
{
$i=1;
while(1)
{
$filename = $add."_".$i++.".txt"; /* Create FILENAME by date("Ymd",mktime()) from GET method */
if(!(file_exists($dir.$filename))) break;
}
echo "<input type=hidden value='$filename' name='filename'>";
echo "TITLE : <input type=text name='title' style='width:300px;height:17px;'><p />";
echo "CONTENTS<br><textarea name='detail' style='width:347px;height:300px;'></textarea><p/>";
echo "<input type=hidden value='add' name=mode>";
echo "<table width=350><tr>
<td>FILENAME : <font color=navy>$filename</font></td>
<td align=right><input type=submit value='GO!' style='width:100px;height:17px;'></td>
</tr></table>";
}
/********** SCHEDULE WRITE TO FILE **********/
if($mode=="add"||$mode=="modify"||$mode=="del")
{
echo "<table width=100%><tr><td align=right>
<a href='$PHP_SELF' onclick='window.close();' onfocus='blur()'>CLOSE</a>
</td></tr></table>";
if($mode=="add")
$fp=fopen($dir.$_POST["filename"], "w+");
if($mode=="modify")
$fp=fopen($dir.$modify, "w+");
if($mode=="add"||$mode=="modify")
{
echo $title."<br>";
echo $detail;
fwrite($fp,$title);
fwrite($fp,$detail);
fclose($fp);
}
echo "<script>opener.location.reload();</script>";
/********** DELETE DOING **********/
if($mode=="del")
{
unlink($dir.$modify);
echo "<script>window.close();</script>";
}
}

/********** MODIFY DOING **********/
if(!$mode&&$modify)
{
if($fp=fopen($dir.$modify,"r"))
{
echo "<input type=hidden name=modify value='$modify'>";
echo "TITLE : <input type=text name='title' style='width:300px;height:17px;' value='".fgets($fp)."'><p />";
echo "CONTENTS<br><textarea name='detail' style='width:347px;height:300px;'>";
fpassthru($fp);
echo "</textarea><p/>";
echo "<input type=hidden value='modify' name=mode>";
echo "<table width=350><tr>
<td>FILENAME : <font color=navy>$modify</font></td>
<td>DELETE<input type=checkbox name=UNLINKFLAG><td>
<td align=right><input type=submit value='GO!' style='width:50px;height:17px;'>
</td></tr></table>";
fclose($fp);
}
else
echo "<script>alert(\"ERROR : fopen() failed.\");</script>";
}

echo "</form>";
?>

</body>
</html>

난이도는..뭐 별로...

어렵지 않게 할 수 있는 그런거..에요 ㄱ-

'Dev./Sec. Study > PHP' 카테고리의 다른 글

delete cookie value (4)	2008.09.28
PHP 태그 연습장 (2)	2007.04.24
글자 색 바꾸기 (0)	2007.04.24

PHP 태그 연습장

로제마인 2007. 4. 24. 16:44

2007. 4. 24. 16:44

<title>TAG WorkBook</title>

<?
$tag = $_POST["TAG"];
$filename = $_POST["FILENAME"];
$ulflag = $_POST["UNLINKFLAG"];

echo "<font face='verdana' size=2pt>TAG WorkBook</font><br/><hr><p/>";
echo "<form method=post action=".$_SERVER["PHP_SELF"].">";

if($tag)
{
echo $tag;
if($filename)
{
if(!$fp=fopen("./html/$filename","w+"))
die("FILEOPEN Failed!");
fwrite($fp,$tag);
fclose($fp);
echo "<font face='verdana' size=2pt><p/><hr><br><a href='./html/$filename'>SOURECE</a> | ";
echo "<input type=checkbox name=UNLINKFLAG>Check unlink ! | ";
// echo "<a href='".$_SERVER["PHP_SELF"]."'>RETURN to WorkBook</a></font>";
echo "<input type=hidden name=FILENAME value=$filename>";
echo "<input type=submit value='Return to WorkBook' ";
echo " style='height:15px;border:0;background-color:#ffffff;'>";
}
}
else
{
if($ulflag)
unlink("./html/$filename");
echo "<textarea name='TAG' rows=30 cols=80>";

echo "</textarea><p/>";
echo "<input type=text size=30 name='FILENAME'> <input type=submit value='GO!' size=10>";
}
echo "</form>";
?>

'Dev./Sec. Study > PHP' 카테고리의 다른 글

delete cookie value (4)	2008.09.28
DIARY :: Calendar + Scheduling (0)	2007.06.04
글자 색 바꾸기 (0)	2007.04.24

글자 색 바꾸기

로제마인 2007. 4. 24. 16:43

2007. 4. 24. 16:43

'Dev./Sec. Study > PHP' 카테고리의 다른 글

delete cookie value (4)	2008.09.28
DIARY :: Calendar + Scheduling (0)	2007.06.04
PHP 태그 연습장 (2)	2007.04.24

안습의 교재용 삭제 ㄱ-

로제마인 2006. 12. 4. 14:25

2006. 12. 4. 14:25

111

invalid-file

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

itoa() 구현 (2)	2008.12.01
DES (2)	2008.10.17
binary_tree (0)	2006.11.13
binary에서의 (mod 2^n) (2)	2006.11.02
객체실습. (0)	2006.11.01

binary_tree

로제마인 2006. 11. 13. 13:55

2006. 11. 13. 13:55

2진트리 구현.-_-

invalid-file

: 입력 한 순서대로 들어가는거.

invalid-file

: 값 크기 자동 비교&정렬

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

DES (2)	2008.10.17
안습의 교재용 삭제 ㄱ- (0)	2006.12.04
binary에서의 (mod 2^n) (2)	2006.11.02
객체실습. (0)	2006.11.01
stack & queue (0)	2006.10.30

IIS 윈도우 퍼미션 설정

로제마인 2006. 11. 10. 18:55

2006. 11. 10. 18:55

IIS 윈도우 퍼미션 설정 | TIPS

2004/11/01 07:34

http://blog.naver.com/heroyik/7065996

윈도우 퍼미션 설정

윈도우 퍼미션 설정은 보통 권한 설정이라는 메뉴에서 동작 하는데요.
이것을 DOS 명령으로도 할 수 있습니다 ..

일단

시작 -> 실행 -> cmd.exe 를 실행해 주시고

코드:

cacls /?

를 입력해 보시기 바랍니다 ..

코드:

파일의 액세스 제어 목록(ACL)을 화면에 표시하거나 수정합니다.

CACLS 파일 이름 [/T] [/E] [/C] [/G사용자:perm] [/R 사용자 [...]] [/P사용자:perm[...]] [/D 사용자 [...]]
파일 이름 지정된 파일의 ACL을 화면에 표시합니다.
/T 현재 디렉터리와 모든 하위 디렉터리에서 지정한
파일을 찾아서 ACL을 바꿉니다.
/E ACL을 대체하지 않고 편집합니다.
/C 오류를 무시하고 ACL을 계속 바꿉니다.
/G 사용자:perm 지정된 사용자의 사용 권한을 부여합니다.
Perm은 다음과 같습니다:
R 읽기
W 쓰기
C 바꾸기(쓰기)
F 모든 권한
/R 사용자 지정된 사용자의 사용 권한을 철회합니다.
/P 사용자:perm 지정된 사용자의 사용 권한을 바꿉니다.
Perm은 다음과 같습니다:
N 없음
R 읽기
W 쓰기
C 바꾸기(쓰기)
F 모든 권한
/D 사용자 지정된 사용자의 액세스를 거부합니다.
한 명령에 하나 이상의 파일을 지정하는 대표 문자를 사용할 수 있습니다.
한 명령에 하나 이상의 사용자를 지정할 수 있습니다.

약어:
CI - Container Inherit.
ACE가 디렉터리에 의해 상속됩니다.
OI - Object Inherit.
ACE가 파일에 의해 상속됩니다.
IO - Inherit Only.
ACE가 현재 파일/디렉터리에 적용되지 않습니다.

사용 방법은..

일단 IUSR_컴퓨터이름 의 계정을 알아야 하는데요 ..

컴퓨터 이름은

내 컴퓨터 -> 등록 정보 -> 컴퓨터 이름

에서 확인하실 수 있습니다 .

또는 DOS 모드에서

코드:

echo %COMPUTERNAME%

이렇게 입력하시고 실행하시면 컴퓨터 이름을 확인하실 수 있습니다.

그럼 만약 컴퓨터 이름이 OKSTART 라면..

IUSR_OKSTART

의 권한 이름이 됩니다..

C:\Inetpub\wwwroot\bbs

디렉토리의 권한을 Full 로 주시려 한다면..

코드:

cacls C:\Inetpub\wwwroot\bbs /T /E /G IUSR_OKSTART:F

요렇게 주시면 됩니다..

이젠 퍼미션 때문에 고민하지 마세요 T.T...
_________________
즐거운 하루 하루들!!

다같이 . !!!파이팅!!!

'Dev./Sec. Study > 참고자료' 카테고리의 다른 글

mysql에서 동일한 환경 및 encoding을 사용한 db 이전 시 한글 깨질 때 (0)	2009.12.30
IPv6 정보 (0)	2009.06.28
[펌] Visual C++ 6.0 에서 "열기" 시에 오류 (5)	2009.04.07
특수문자 명칭. (2)	2007.08.11
mysql 명령어 (2)	2007.07.09

binary에서의 (mod 2^n)

로제마인 2006. 11. 2. 19:36

2006. 11. 2. 19:36

원래 문제는 mod 2^6 이었는데..

오늘 실습시간에 MASKING 기법 설명 해 준걸로 한번 해봤슴. (김락현 교수님 대박)

아. 오늘 배운 MASKING은 암호학에서 (mod 2^n) 하는거라서
2^n 이기만 하면 연산 가능하도록 했다.

...책 치는게 더 귀찮다 제길

binary.cpp

mod 2^n 의 경우,

2^n 의 한 비트보다 하위인 비트들을 모두 1로 채우고 피제수와 AND 해버리면 끝이다.

바꿔 말하면, mod (2^n) = and ((2^n) - 1) 과 같다 '~'

예를 들어,

5 % 4 = 5 & (4 - 1) = 5 & 3 = 1

는

0101 % 0100 = 0101 & 0011 = 0001

...혹시, 4 = 2^2 인걸 모른다면 제곱 부터 다시 공부하고 옵시다 ^.^

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

안습의 교재용 삭제 ㄱ- (0)	2006.12.04
binary_tree (0)	2006.11.13
객체실습. (0)	2006.11.01
stack & queue (0)	2006.10.30
GF(p)에서의 곱셈에 대한 역원찾기. (1)	2006.10.15

객체실습.

로제마인 2006. 11. 1. 18:39

2006. 11. 1. 18:39

invalid-file

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

binary_tree (0)	2006.11.13
binary에서의 (mod 2^n) (2)	2006.11.02
stack & queue (0)	2006.10.30
GF(p)에서의 곱셈에 대한 역원찾기. (1)	2006.10.15
로또 랜덤 번호 생성-_-; (0)	2006.10.08

stack & queue

로제마인 2006. 10. 30. 14:04

2006. 10. 30. 14:04

invalid-file

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

binary에서의 (mod 2^n) (2)	2006.11.02
객체실습. (0)	2006.11.01
GF(p)에서의 곱셈에 대한 역원찾기. (1)	2006.10.15
로또 랜덤 번호 생성-_-; (0)	2006.10.08
두 다항식의 덧셈과 곱셈. (2)	2006.09.23

GF(p)에서의 곱셈에 대한 역원찾기.

로제마인 2006. 10. 15. 17:41

2006. 10. 15. 17:41

과제하다가 계산하기 귀찮아서 보고 배껴쓰려고 만든 것.

invalid-file

: 소스

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

객체실습. (0)	2006.11.01
stack & queue (0)	2006.10.30
로또 랜덤 번호 생성-_-; (0)	2006.10.08
두 다항식의 덧셈과 곱셈. (2)	2006.09.23
C Lang. 석차 매기기 알고리즘. (0)	2006.09.18

로또 랜덤 번호 생성-_-;

로제마인 2006. 10. 8. 21:27

2006. 10. 8. 21:27

커맨드창 ㅈㅈ

로또 번호 찍으라길래 만들어서 찍었다 -_-;

소스는 쪽팔려서 비공개

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

stack & queue (0)	2006.10.30
GF(p)에서의 곱셈에 대한 역원찾기. (1)	2006.10.15
두 다항식의 덧셈과 곱셈. (2)	2006.09.23
C Lang. 석차 매기기 알고리즘. (0)	2006.09.18
quadratic formula - 2차 근의 공식 // C언어 (2)	2006.09.05

두 다항식의 덧셈과 곱셈.

로제마인 2006. 9. 23. 16:52

2006. 9. 23. 16:52

덧셈은 자료구조 책에 있는거 친거고 ..

곱셈은 과제로 나와서 만든거 -_);

...사용자가 입력 할수 있게 해놓지 않았으므로,
사용하기 위해선 컴파일러가 필요 ^ㅁ^ <- ㅇㅈㄹ

invalid-file

: 덧셈

invalid-file

: 곱셈

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

GF(p)에서의 곱셈에 대한 역원찾기. (1)	2006.10.15
로또 랜덤 번호 생성-_-; (0)	2006.10.08
C Lang. 석차 매기기 알고리즘. (0)	2006.09.18
quadratic formula - 2차 근의 공식 // C언어 (2)	2006.09.05
버블.스택.퀵소트 (0)	2006.07.21

웹 관리자를 위한 응급처치법-SQL Injection 해킹 보안

로제마인 2006. 9. 19. 17:08

2006. 9. 19. 17:08

너무 길어서 좀 접었슴 - -;;

얼마나 길면 내가 올려놓고도 다시 수정하겠나 ㅠㅠ

몇 해 전부터 중국 해커들로부터 한국의 서버들이 해킹당하는 사례가 급격히 증가하고 있다. 이 같은 해킹 피해 사례가 외부로 알려지지 않은 경우가 많지만, 윈도우 환경에서 서버를 운영하는 국내 유수의 사이트들은 드러난 수치보다 훨씬 빈번하게 SQL Injection으로 인한 피해를 입어왔다.

필자의 실제 경험으로도 그렇다. 필자와 상담한 어느 고객의 경우 SQL Injection의 침입으로 참담한 피해를 감수해야 했다. 이 고객은 MS SQL의 시스템 관리자 계정으로 웹 사이트의 DB 연동을 수행했는데 이 과정에서 SQL Injection의 공격을 받아 시스템은 물론이고, 디스크에 저장된 데이터 모두를 잃고 말았다.

당시 고객이 이용한 디스크는 73GB 용량의 SCSI 디스크였으나, 이것이 논리적으로 인식된 크기는 1TB에 달했다. 이를 로 레벨 포맷하고 나서야 정상적인 크기로 돌아왔지만, 이미 모든 데이터는 사라진 후였다. 이처럼 SQL Injection은 단순한 웹 변조 수준을 넘어 시스템과 디스크 장치까지 피해를 주고 있다.

웹서버 보안을 강화하자

지금부터는 자신이 관리하는 윈도우 시스템에 SQL Injection의 침입 흔적이 있는지를 확인하고, 웹서버의 보안을 강화하는 방법을 살펴보자.

사실 SQL Injection으로 인한 피해는 프로그래머의 부주의에서 비롯된다고 해도 지나치지 않다. 따라서 SQL Injection으로 인한 피해를 예방하려면 다음의 3가지를 우선적으로 지켜야 한다.

①Sysadmin 권한의 계정으로 DB Connection을 하지 말자.
②입력폼 등에서 특수문자나 예외문자에 대한 Replace를 수행한다.
③저장 프로시저(Stored Procedure)를 이용한다.

SQL Injection 방지와 관련한 프로그래밍 자료는 다음 사이트(KISA)에서 다운로드할 수 있다(http://www.kisa.or.kr/ news/2005/announce_20050427_submit.html).

SQL Injection의 3가지 기법

SQL Injection을 이용한 해킹은 시스템의 취약성에 따라 Authentication Bypass, OS call, Query manipulation 등을 조합해 이뤄진다.

■ Authentication Bypass
주로 로그인 창에 적용되는 기법으로 이용자 아이디와 패스워드를 몰라도 로그인할 수 있게 해준다. 테이블의 첫 번째 Row 값을 써서 로그인하고, 만약 그것이 관리자 페이지라면 웹사이트 관리자로 로그인할 수 있다.

<화면1>Authentication Bypass를 써서 보안이 취약한 웹사이트에 로그인 할수 있다.

■ OS Call
OS Call은 Sysadmin 권한 계정으로 DB 연동을 수행했을 때를 노린다. 마스터 DB의 확장 저장 프로시저에서 윈도우 시스템을 핸들링할 수 있는 확장 저장 프로시저들을 실행케 해주는 것이다.

OS Call을 방지하기 위해서는 아래의 확장 저장 프로시저들을 쓰지 못하도록 Disable하거나, 확장 프로시저에 해당하는 DLL 파일을 삭제해야 한다. 그러나 이 역시 완전한 대비책은 못 된다. 삭제된 DLL 파일은 해커에 의해 재생성되거나, 업로드돼 이용될 수 있기 때문이다. 그러므로 해킹을 염려한다면 Sysadmin 권한 계정으로 DB 연동을 절대 수행하지 말아야 한다.

<화면2> OS Call은 확장 프로시저를 이용해 Admin 권한 계정을 생성하는 원리다.

■ Query Manipulation
아래 URL 주소와 같이 예외 처리를 하지 않은 사이트는 SQL Query를 조작할 수 있다.

http://www.somecompany.com/notice.asp?no=5 ;EXEC master. dbo.xp_cmdshell’ cmd.exe dir c:

Injection 자료의 수집

SQL Injection을 위한 데이터는 주로 웹 랭킹 사이트에서 수집된다. 특히 구글 해킹을 통한 admin 페이지 수집이 빈번한 것으로 알려져 있다. 일반적으로 admin 페이지들은 http:// website.com/admin을 이용하는 경우가 많은데 이런 데이터 수집 과정을 감안하면 이는 결코 바람직하지 않다. 또한 해당 사이트나 제품의 취약점을 찾아내주는 SQL Injection Tool도 침입을 위한 자료 수집에 많이 이용되고 있다. 이 도구들은 주로 중국에서 제작돼, 심지어 상용화되기도 한다.

<화면3> Googledock을 이용한 정보 수집

SQL Injection의 피해 확인

일반적으로 웹사이트가 Injection 툴에 의해 침입을 받았다면 DB에 해당 툴을 암시하는 테이블이나, 이용자 계정 정보가 남아 있게 된다. 또한 IIS 웹로그에도 로그 기록이 남기 때문에 이를 통해서도 침입 흔적을 확인할 수 있다.

■ HDSI 툴에 의한 침입
HDSI 툴은 SQL Injection에 취약한 사이트의 DB를 조회하거나 시스템 명령어 등을 실행할 수 있게 해준다. DB에 T_Jiaozhu, jiaozhu, comd_list, xiaopan, Reg_Arrt 등의 테이블을 생성하므로, 이 테이블들의 존재를 확인함으로써 침입 여부를 알 수 있다.

■ D-SQL에 의한 침입
DB에 D99_Tmp라는 테이블이 존재한다면 D-SQL을 써서 시스템 명령어를 실행한 것으로 볼 수 있다. 아울러 D99_Reg 테이블은 레지스트리 수정, D99_Tmp는 디렉토리 탐색, D99_CMD는 명령어 수행이 이뤄졌음을 각각 나타낸다. D-SQL은 또한 IIS 웹로그도 생성한다.

<화면4> HDSI 툴은 T_Jiaozhu, jiaozhu, comd_list, xiaopen, Red_Arrt 등의 테이블을 생성한다.

<화면5> D-SQL의 실행 모습

웹로그에서 확인하기

웹로그에서도 테이블과 관련한 Create나 Select 구문이 없는지를 확인해야 한다. 아울러 확장 저장 프로시저에 대한 로그가 존재하는지도 살펴본다. 웹로그에서 검색해봐야 할 문자열에는 XP_CMDSHELL, Net, user, Update, Insert, drop table 등이 있다.

<화면6> D99_Tmp, D99_Reg, D99_Tmp 테이블은 D-SQL의 침입을 의미한다.

웹서버 보안을 위한 체크 리스트

지금부터는 웹서버 보안을 위한 주요 체크 리스트를 소개한다. 다음의 내용을 자세히 살펴본 후 자신의 웹서버에 해당되는 부분을 찾아 적용해보자. 이 체크 리스트는 대부분 윈도우 2000 환경을 전제로 하고 있다.

■ Patches and Updates
먼저 최신 패치나 서비스팩을 적용했는지 여부와 정기적으로 MBSA를 써서 운영체제 및 애플리케이션 보안을 체크하고 있는지를 확인한다. 현재 2.0 버전이 출시돼 있고, 패치 정보와 윈도우 보안에 대한 가이드도 제공하고 있다. 정기적으로 MS가 제공하는 최신 패치 정보(http://www.microsoft.com/ technet/security/bulletin/notify.asp)를 받아보는 것도 큰 도움이 된다.

■ IISLockdown
IISLockdown이 웹서버에 설치돼 운영되고 있는지를 살펴본다. IISLockdown은 웹서버 보호 과정을 대부분 자동화해주는 도구로 서버 용도나 유형에 따라 여러 보안기능을 해제하거나, 보호할 수 있는 이용자 템플릿을 제공한다. 또한 URLScan을 설치 및 구성했는지도 체크해야 한다. URLScan은 웹사이트 관리자가 서버에서 처리 가능한 웹 요청을 제한할 수 있는 ISAPI 필터로, 잠재적으로 유해할 수 있는 웹 요청을 서버에 도달하기 전에 차단해준다.

■ Services
불필요한 윈도우 서비스들을 disable로 설정했는지도 체크 포인트다. FTP, SMTP, NNTP 서비스 등이 필요치 않다면 설치하지 않는다. 특별한 경우가 아니라면 Telnet과 ASP .NET state service는 중지하는 것이 바람직하다.

■ Protocols
WebDAV를 이용하지 않는다면 중지하고, 필요하다면 반드시 보안 설정을 수행한다. 보안 설정과 관련된 내용은 http:// support.microsoft.com/default.aspx?scid=kb;en-us;Q323470을 참고한다. NetBIOS와 SMB 포트(137, 138, 139, 445 포트)의 Disable 설정도 고려할 만하고, 윈도우 2000이라면 DoS 공격을 대비한 TCP/IP Stack의 강화가 필요하다. 보다 자세한 내용은 http://support.microsoft.com/default. aspx?scid=kb;ko;315669를 참고한다.

■ Accounts
이용하지 않는 계정은 삭제하고, Guest 계정은 항상 disable로 설정한다. Administrator 계정은 암호 설정 규칙을 충실히 따른 후 Rename해 쓴다. 그러나 윈도우 2000의 경우 Administrator 계정을 Rename해도 완벽히 대비할 수 없다는 점을 유의해야 한다. 윈도우 2000의 관리자 계정은 500번 이하의 기본 SID 값을 가지는 탓에, 해커들이 액티브 디렉토리나 로컬 SAM을 이용해 이 SID 값을 아이디로 바꿔 계정을 공격할 수 있다. 이를 방지하기 위해서는 다음의 과정을 따른다.

?U AD 환경이라면 그룹 정책 가운데 하나인 기본 도메인 정책을 수정한다.
‘컴퓨터 구성\Windows 설정\보안 설정\로컬 정책\보안 옵션’에서 익명 연결의 추가적인 제한을 ‘SAM 계정 및 공유 열거 허용 안 함’으로 선택한다.
?V AD 환경이 아니라면 시작-실행-gpedit.msc을 입력해 그룹정책을 적용한다.

■ Files and Directories
NTFS 파일시스템을 선택하고, 웹사이트의 루트 디렉토리는 SystemRoot 드라이브 외의 디렉토리에 위치시킨다. 아울러 웹로그 디렉토리는 SystemRoot 드라이브 및 웹사이트 루트 디렉토리 외의 볼륨에 두도록 한다. Everyone 그룹을 제거하고, Website Root 디렉토리에 IUSR_Machine 계정의 쓰기 권한을 주지 않는다.
자료실 이용 등으로 익명의 계정이 업로드해야 한다면, 해당 웹서비스의 디렉토리 내에는 Script 실행 권한을 부여하지 않는다. 기본 웹사이트와 관리 웹사이트는 삭제하거나 중지한다.

■ Shares
불필요한 공유는 없애고, 파일 공유 생성 시 권한에 유의한다. Everyone Access는 되도록 쓰지 않는다.

■ Ports
SSL을 구성한다.

■ Registry
원격 레지스트리 연결을 제한하기 위해 Remote Registry Service를 중지한다. 198쪽에서 계속

정리 | 전도영 mir@imaso.co.kr

참고자료

ㆍ http://www.krcert.or.kr
ㆍ Microsoft - Checklist: Securing Your Web Server

툴 소개

웹 침입 차단을 위한 프레임 제공, Webknight

Webknight는 공개 소프트웨어의 하나로 SQL Injection을 비롯해 여러 형태의 웹 공격을 차단하는 프레임을 제공한다. 웹사이트(http://www. aqtronix.com)에서 다운로드 해 이용할 수 있지만, 실제 서버에 적용하기 전에는 반드시 테스트 서버를 통한 점검이 이뤄져야 한다.

① 사이트(http://www.aqtronix.com/downloads/WebKnight/ 2004.02.01/WebKnight.zip)에서 다운로드한다.
② 압축을 해제하고, Setup 폴더 하위의 WebKnight.Msi를 실행해 설치한다.
③ IIS 웹서버를 Restart 한다.
④ 정상적으로 설치가 완료되면, <화면 7>과 같이 ISAPI Filters에 Webknight가 추가된다.
⑤ 기본 설치 폴더에서 C:\Program Files\AQTRONIX Webknight\ Config.exe를 실행하면, 현재 설정을 볼 수 있다.

<화면 7> ISAPI Filters에 Webknight 추가

⑥ <화면 8>처럼 SQL Injection 관련 설정을 확인하고, 필요한 경우 수정한다.
⑦ <화면 8>처럼 해당 Query가 2번 이상 요청되면 블로킹 웹사이트를 보여준다.
⑧블로킹 페이지를 수정할 때는 C:\Program Files\AQTRONIX Webknight\nohack.htm을 이용한다.

한편 무료 웹사이트 점검을 이용해 웹사이트의 취약점을 파악할 수도 있다. 한국정보보호진흥원이 마련한 웹 취약점 원격 점검 서비스(webcheck.krcert.or.kr)가 대표적이다. 이 사이트에 접속해 서비스를 신청하면 운영하는 웹사이트가 지닌 위험 요소를 쉽게 파악할 수 있다. 이외에도 많은 인터넷 데이터센터(IDC)들이 SQL Injection 무료 점검 서비스를 제공하고 있다.

<화면 8> SQL Injection 관련 설정 확인

출처 : http://blog.naver.com/rnaqlak?Redirect=Log&logNo=70007924800

'Dev./Sec. Study > Web' 카테고리의 다른 글

HTML Color Code (0)	2012.07.06
HTTP Header ... (0)	2012.06.07
[DHTML] Javascript ToolTip (0)	2009.12.30
HTML 태그 코드 (TAG CODE) (0)	2009.05.08
Hypertext Transfer Protocol (HTTP) Status Code Registry (0)	2009.03.25

C Lang. 석차 매기기 알고리즘.

로제마인 2006. 9. 18. 14:49

2006. 9. 18. 14:49

for(k=0;k<10;k++)
rank[k]=1;
for(k=0;k<10;k++)
{
for(l=k+1;l<10;l++)
{
if(score[k]<score[l])
rank[k]+=1;
if(score[k]>score[l])
rank[l]+=1;
}
}

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

로또 랜덤 번호 생성-_-; (0)	2006.10.08
두 다항식의 덧셈과 곱셈. (2)	2006.09.23
quadratic formula - 2차 근의 공식 // C언어 (2)	2006.09.05
버블.스택.퀵소트 (0)	2006.07.21
정수 계산기 (0)	2006.07.21

quadratic formula - 2차 근의 공식 // C언어

로제마인 2006. 9. 5. 00:39

2006. 9. 5. 00:39

오늘.....이 아니라 어제군.

자료구조실습 시간에 갑작스런
'2차 근의 공식 유도'와 그 '근의 공식' C언어로의 구현.

선배가 유도하다가 틀린거만 고쳐서 점수 얻어 먹기-_-//

서로 다른 두 근, 중근, 허근 판별까지는 됨.
2차니까 조낸 쉬운거졍

(cpp라도 C++ 아니니 착오 없으시길.)

invalid-file

: cpp소스

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

로또 랜덤 번호 생성-_-; (0)	2006.10.08
두 다항식의 덧셈과 곱셈. (2)	2006.09.23
C Lang. 석차 매기기 알고리즘. (0)	2006.09.18
버블.스택.퀵소트 (0)	2006.07.21
정수 계산기 (0)	2006.07.21

버블.스택.퀵소트

로제마인 2006. 7. 21. 03:14

2006. 7. 21. 03:14

2005년 2학기 이론 -_-

아 지금 생각하면 그때가 좋았기도..

하지만 그 당시는 정말 죽을 맛이었다.

몇날 며칠을 날밤새서 수십개의 문제를 풀어야 했으니까. 박현선님 ^_^

거기다 배우지도 않은 버블정렬, 스택구현, 퀵소트는 갑자기 뭔소리? ㄱ-

뭐 아무튼 그런것.

(cpp 라도 C++ 아니니 착오 없으시길.)

report_park.zip

: cpp소스

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

로또 랜덤 번호 생성-_-; (0)	2006.10.08
두 다항식의 덧셈과 곱셈. (2)	2006.09.23
C Lang. 석차 매기기 알고리즘. (0)	2006.09.18
quadratic formula - 2차 근의 공식 // C언어 (2)	2006.09.05
정수 계산기 (0)	2006.07.21

정수 계산기

로제마인 2006. 7. 21. 03:06

2006. 7. 21. 03:06

2005년 2학기 프로그래밍 실습에서 만든 정수 계산기. (~~나눗셈 안되는~~)

인철이가 열심히 곱셈과 씨름했는데 곱셈은 아무래도 좋았다.

덧셈 뺄셈만 되면 됐으니까 (자리수 제한만 없으면 OK였으니)

뭐, 아무튼 덕분에 나, 인철, 광형, 정규는 리포트 점수 만점.

invalid-file

: 소스 (라기보다 프로젝트 통째로 압축)

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

로또 랜덤 번호 생성-_-; (0)	2006.10.08
두 다항식의 덧셈과 곱셈. (2)	2006.09.23
C Lang. 석차 매기기 알고리즘. (0)	2006.09.18
quadratic formula - 2차 근의 공식 // C언어 (2)	2006.09.05
버블.스택.퀵소트 (0)	2006.07.21

JAVA.Calendar

로제마인 2006. 7. 19. 14:15

2006. 7. 19. 14:15

2006년 1학기 '프로그래밍 실습'에서 텀프로젝트로 제출 했던

4가지(싸가지 말고) 조건 만족 만년달력 ㄱ-

소스는 조잡 그 자체이지만 서도 힘들게 만든거다 보니 아깝던 소스.

심심하면 한번씩 실행시켜보기도 하고..

invalid-file

: 소스

'Dev./Sec. Study > Java' 카테고리의 다른 글

new Java Console Calendar (0)	2008.10.28

PREV 이전 1 2 NEXT 다음

Dev./Sec. Study

'Dev./Sec. Study > Java' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > PHP' 카테고리의 다른 글

'Dev./Sec. Study > Windows GUI' 카테고리의 다른 글

'Dev./Sec. Study > 참고자료' 카테고리의 다른 글

'Dev./Sec. Study > 참고자료' 카테고리의 다른 글

'Dev./Sec. Study > PHP' 카테고리의 다른 글

'Dev./Sec. Study > PHP' 카테고리의 다른 글

'Dev./Sec. Study > PHP' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > 참고자료' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > Web' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > C/C++' 카테고리의 다른 글

'Dev./Sec. Study > Java' 카테고리의 다른 글

티스토리툴바