아이네트호스팅

- FTP, SQL등 외부에 공개되는 기본 서비스 포트를 변경 설정하여 기본 포트를 통해 공격을 시도하는 해커의 위협으로부터 - 불필요한 서비스를 중지 설정하여 불필요하게 노출되는 보안 홀(Hole)을 최소화 할 수 있도록 해드립니다.
- 보안상 위험하지만, 게시판에 자료실등의 서비스로 인해 필수적으로 노출되는 웹폴더등의 서비스에 대해, 서비스 운영에 필요한 - 주기적인 웹폴더 점검 지원을 통해 해킹툴을 확인하고 원인을 파악하여 적절한 조치를 취할 수 있도록 지원합니다.

- 방화벽설정을 통한 IP 필터링을 실시하여 외부에서의 불필요한 접근시도를 최소화하여 보안성을 향상토록 합니다.
- 바이러스, 웜, 트로이 목마, 스파이웨어, 애드웨어, 봇, 제로데이 위협 및 루트킷과 같은 멀웨어를 차단합니다.
(Only Windows)

웹 방화벽은 웹 서버 앞단에 위치하여 웹서버로 전달되기 이전에 웹서버로 들어온 모든 웹 요청에 대해 웹서버 관리자가 설정한 필터 룰에 따라 검증을 하고 SQL Injection 공격 등 특정 웹 요청을 사전에 차단함으로써 웹서버를 안전하게 보호 합니다. 이러한 룰은 정기적인 업데이트가 필요한 공격 패턴 DB에 의존하지 않고 SQL Injection, 디렉 토리 traversal, 문자 인코딩 공격등과 같이 각 공격의 특징적인 키워드를 이용한 보안필터 사용으로 업데이트 의존성을 최소화하고, 알려진 공격 뿐만 아니라 알려지지 않은 공격에도 웹서버를 보호할 수 있도록 합니다.

또한 블랙리스트 IP 를 필터링 하여 위협적인 외부 IP에서의 공격시도를 원천 봉쇄하고, SSL(HTTPS) 상의 암호화된 세션 들도 모니터링 및 차단합니다. 또한 WebKnight는 웹서버만 보호하는게 아니라 웹서버 연결된 전자상거래 사이트 및 기타 사용자 웹사이트등의 3rd-Party 사이트도 설정을 통해 보호할 수 있습니다.

- 주기적인 웹 취약부분에 대한 리포트를 제공
- 취약점이 있는 Page나 변수를 찾아 리스트를 제공
- 관련 취약점 자료에 대한 Link를 제공.(영문)

근래에는 시스템의 셸이나 다른 별도의 툴을 사용하지 않고, 웹 서버나 게시판 등 서버측에서 실행되는 응용 프로그램의 취약성을 이용한 소위 ‘웹 해킹’이 빈번하게 이루어지고 있습니다. 이를 예방하는 가장 좋은 방법은 웹사이트로 입력되는 모든 값들은 정상적이지 않은 값으로 생각하고 입력되는 모든 값들에 대해서 필터링 하는 것입니다. 하지만, 작은 사이트의 경우에는 가능할지 모르지만, 어느정도 규모가 있는 웹사이트의 경우 모든 입력 변수를 찾는 것이 어려울 뿐만 아니라, 프로그래밍을 변경하는 것 또한 쉽지 않습니다.

보안서버호스팅에서는 이러한 웹 보안 문제에 대응하기 위해 웹 취약점 스캔을 통해서 취약점이 있는 Page나 변수에 대해서 확인하고 웹 취약부분에 대한 리포트를 제공하여, 발생할수 있는 웹 해킹에 대한 예방조치를 취할수 있도록 하는 서비스를 제공합니다. 또한 주기적인 취약점 점검을 통해 웹데이터의 변경에 따른 신규 취약점 발생에 대해서 예방효과를 가지도록 하고 있습니다.


정기적인 웹 취약점 스캔을 통해서 발생할수 있는 웹 해킹에 대한 예방조치를 취할 수 있도록 하기위해 다음의 서비스를 제공합니다.
- 주기적인 웹 취약부분에 대한 리포트를 제공
- 취약점이 있는 Page나 변수를 찾아 리스트를 제공
- 관련 취약점 자료에 대한 Link를 제공.(영문)