목록전체 글 (183)
Over the limit
🛠️ Traceroute란? 언제 사용하면 좋을까?인터넷에서 특정 서버에 접속하려고 할 때, 데이터가 어떤 경로를 거쳐 가는지 궁금할 때가 있다. Traceroute는 이런 경우에 사용되는 네트워크 진단 도구로, 패킷이 목적지까지 가는 경로를 추적하는 역할을 한다. Traceroute란?Traceroute는 사용자가 입력한 IP 주소나 도메인까지 패킷이 이동하는 경로를 확인하는 명령어다. 이를 통해 네트워크 지연이 발생하는 지점이나 특정 구간에서의 장애 여부를 파악할 수 있다.✅ Traceroute를 사용하면 알 수 있는 것✔ 패킷이 지나가는 라우터의 IP 주소✔ 각 구간(홉, Hop)별 응답 속도(RTT, Round Trip Time)✔ 네트워크 연결이 끊기거나 지연되는 구간Traceroute는 네트..
HSTS란? 왜 필요한가?HSTS(HTTP Strict Transport Security)는 웹사이트가 HTTPS를 강제하도록 하는 보안 기능이다. 이를 적용하면 브라우저가 무조건 HTTPS로만 접속하도록 유도하여, 보안 수준을 한층 더 강화할 수 있다. HSTS 장점1️⃣ 데이터 유출 방지HTTP는 암호화되지 않은 상태로 데이터를 주고받기 때문에 해커가 중간에서 정보를 가로챌 위험이 있다.HSTS를 적용하면 브라우저가 자동으로 HTTPS를 사용하여 데이터를 암호화하고, 민감한 정보가 유출될 가능성을 줄인다.2️⃣ 중간자 공격(MITM) 차단HTTPS를 사용하면 웹사이트의 암호화 인증서를 브라우저가 직접 검증하기 때문에, 신뢰할 수 없는 네트워크 환경에서도 공격을 방어할 수 있다. HSTS의 동작 방식1..
CSR란?CSR(Certificate Signing Request)는 SSL/TLS 인증서를 발급받기 위해 필요한 요청 파일이다.CSR파일은 웹 서버의 도메인과 관련된 정보를 포함하며, 인증 기관 CA에 제출해서 SSL/TLS 인증서를 발급 받는데 사용된다. CSR 구성 요소공개 키(Public Key)서버에서 생성한 공개 키로, 나중에 암호화 통신에 사용도메인 정보 (Common Name, CN)인증서가 적용될 도메인 이름(예: www.example.com).조직 정보 (Organization Information)도메인 소유자의 세부 정보:조직 이름(Organization Name)부서 이름(Organizational Unit)도시(City/Locality)주(State/Province)국가 코드..