질문게시판 - 반드시 검색을 하신 후 원하는 답변을 찾을 수 없을 때, 질문을 올려주세요.

LIST ALL

Posted by 이희창 2007-04-03 19:41:24, Hit : 4063

(리플답변요청)손상진님의 HTTP로 데이터 주고받기 소스 보안,포스트보냄 질문.. Homepage : http://??맨날 바뀌니 ㅠㅠ Post URL : http://cugz.sjworks.net/bbs/zboard.php?id=qna&no=1848

질문할께 2가지가 있는데요 HTTP로 데이터 주고받기는 스누핑프로그램으로 노출이 되는데... 막는 방법은 없나요? -------------------------- 그리고 포스트 보내기를 할때 boundary=---------------------------BoundEx (※헤더에 써준 boundary의 '-' 개수와 데이터폼부분에 쓰는 '-' 개수에는 차이가 있음을 주의하여야 합니다.) 이 부분을 이해를 못하겠어요... 설명좀 해주시면 안되나요...

지상현   2007-04-03 PM 8:21:25   스누핑 막는 방법은 없습니다.

이희창   2007-04-03 PM 10:45:56   답변 감사해요~ 이제 두번째 질문...

박종훈   2007-04-03 PM 11:23:43   막을수는 없다만, 대신에 보안을 철저히 하시면 되겠습니다. 암호화해서 값을 보낸다던지 하는 방법으로^^

손상진   2007-04-04 PM 2:53:00   폼형식 데이터를 post로 보낼때.. 데이터를 구분하기 위해 -를 연속으로 써서 나뉘어주는 부분이 있습니다. 그 나누는 문자를 헤더에 한번 지정해주고 본문에서 사용하게 되는데요.. 헤더와 본문에 써지는 -의 갯수가 다릅니다. 그걸 유의하라는 말입니다. (왜 다른지는 모르겠습니다. 단순히 스누핑을 하여 분석해서 만든지라..)

이희창   2007-04-04 PM 5:12:44   소스코드 if($_SERVER["HTTP_USER_AGENT"]!="CreateAll_HTTP") { echo "error"; exit; } /* 간단하게 외부 프로그램(브라우저 등)접근을 막는 법 설정등을 통해 쉽게 뚫을수 있으므로 키를 2개 넣어서 키1에서 특별한 식을 통해 키2가 정해지는 방법을 쓰면 어느정도 차단 가능*/ 여기서 주석을 보면 왠지 보안을 강화할수있는 방법이 있을것같은데... 무슨말인지 몰르겠네요 ㅜㅜ

이희창   2007-04-04 PM 5:13:35   손상진// 그러면 -개수는 사용자 임의로 정하면 되나요?

이희창   2007-04-04 PM 7:02:31   암호화를 하시라고 했는데 제가 창조에서 자주(애용) 사용하는 권선중님의 암호화,복호화 소스가 있는데.. 이걸 어떻게 PHP로 옮길지.. 링크 : http://cugz.com/bbs/zboard.php?id=pds_sc&no=316

손상진   2007-04-07 AM 8:04:18   키2개를 넣어서 해보라는 말은.. 예를들어.. HTTP_USER_AGENT의 값으로 특정문자;키1;키2 이렇게 보내자는거죠..(현재 예제는 그냥 특정문자만 있죠.. CreateAll_HTTP 라는..) 그래서 키1과 키2의 관계에서는 특별한 식을 만들어 놓고.. 키1을 랜덤 생성하여.. 키1를 가지고 키2를 만들어 두개의 키를 동시에 서버에 보내면.. 서버측에서도 키1을 가지고 특정식을 통하여 키2를 만들어내고 대조하여 맞으면.. 제대로된 접근이다.. 이런식으로 하자는 말이였습니다.

손상진   2007-04-07 AM 8:09:52   -개수는 임의로 지정해줘도 상관없으나.. 헤더의 붙은 -의 개수보다 본 보내는 데이터쪽에 붙는 -의 개수가 2개 더 많아야 합니다. 헤더부분 Content-Type: multipart/form-data; boundary=(n개의 -)CreateAll_HTTP 본문부분 (n+2개의 -)CreateAll_HTTP 데이터.. (n+2개의 -)CreateAll_HTTP 데이터.. (n+2개의 -)CreateAll_HTTP-- 마지막줄은 뒷부분에 - 2개를 붙여주는것도 있고요. 마지막에 '-' 2개 더 붙이는건 안붙여도 전송은 되긴 하지만.. 스누핑해볼때 보니 항상 붙길래 붙여주는게 좋을듯 싶습니다.

이희창   2007-04-07 PM 2:49:48   우선 답변 감사합니다! 키1,키2 왠지 이해가잘 안되는것같아요.. 좀 생각을 해봐야되겠어요

이희창   2007-04-07 PM 2:56:24   생각을 해봤는데도 잘 몰르겠어요.. 좀더 자세히 알려주시면 안될까요?

지상현   2007-04-07 PM 3:37:19   쉽게 말해서, 암호화를 해서 보내라는 뜻입니다. 데이터를 제 3자가 얻더라도 쓸 수 없도록.

이희창   2007-04-07 PM 3:50:05   그래서 암호화를 할라고 하는데 창조에서는 명령어가 한글이라 쉬운데 php로 작성하는 능력이 없어서 ㅠㅠ ------이전 참고 코멘트----------- 암호화를 하시라고 했는데 제가 창조에서 자주(애용) 사용하는 권선중님의 암호화,복호화 소스가 있는데.. 이걸 어떻게 PHP로 옮길지.. 링크 : http://cugz.com/bbs/zboard.php?id=pds_sc&no=316

이희창   2007-04-10 PM 9:25:01   암호화 하는 방법을 몰르겠어요..... 예제좀 알려주세요 ㅠ_ㅠ

LIST ALL

GO TO THE TOP

	N Category    Subject Posted by Date H 358 창조    api좀 알려주세요ㅠㅠ [3] 이경근 2004/05/19  4031 357 창조    [또~]눈금계 관한 질문.... [5] 위자드 2003/02/05  4035 356 기타    [질문]레지스트리와 확장자.. [3] 창조ⓕⓐⓝ 2003/02/03  4036 355      메모에 있는 내용을 인쇄하는 방법 있나요? 신용주 2014/09/23  4036 354 창조    인터넷 방송관련................티브이! 강정훈 2007/06/08  4038 353 창조    다시 ㅎ메모에 관한 질문 입니다. [1] 마소리스 2002/12/23  4039 352 기타    키코드 생성 어떻게 한 것인가요? [3] 정수정 2010/04/01  4039 351 기타      [re] 이곳에서 사용할수 있는 태그 부탁드렸는데.. [3] nylon 2002/11/03  4040 350 기타    스눕스파이 프로그램을 돌려보았는데...질문이요 [4] 위자드 2004/05/21  4041 349 창조      [re] [질문]문자를 자동으로 나타낼때.. [1] nylon 2002/11/04  4044 348 창조    혹시... 확장자 csv 파일을 읽어들이는 api ... [5] 바람 2009/02/12  4047 347 창조    환경문 사용에 관해서 질문드립니다 [9] 수아 2004/05/04  4050 346 창조      [re] [소스요청] 고수님들 도움 부탁드립니다. [3] 정성우 2006/12/13  4050 345 창조      [re] 창조 프로그램은 실행압축이 이미 돼있는건... [4] 성인e 2006/08/13  4053 344 창조    창조에서 '탭'을 만들 수 없나요? [1] 미도르 2002/09/23  4054 343 창조    마우스를 이용한 스크롤.. [2] 권선중 2010/07/22  4054 342 창조    창조로 다운로드 창을 나타내는 방법...... [3] 위자드 2004/06/20  4059 341 창조    방금시작한 초보인데요 [1] 이진우 2010/09/23  4060 창조    (리플답변요청)손상진님의 HTTP로 데이터 주... [14] 이희창 2007/04/03  4063 339 창조      [re] 헐... 쥔장님 HTMLHelp프로그램이 안되여 ㅠㅠ nylon 2002/10/24  4069 338 창조    날짜를 계산하기 [1] 신용주 2009/08/29  4072 337 창조    메모파일 숨김 기능(Hidden) - 창조에 이용한... [5] 신용주 2009/03/20  4073 336 창조    버튼 클릭하면 "웹페이지"로 연결 안되나요? [4] 활엽수 2004/05/07  4079 335 기타    윈도우 시작시 자동으로 프로그램이 시작되게... [5] 위자드 2004/01/30  4085 334 창조    메모와 멀티이름표, OLE 도구 활용하기 [1] 신용주 2008/12/26  4085
	LIST ALL   Prev [1]..[71][72] 73 [74][75][76][77][78][79][80]..[87] Next

Copyright 1999-2024 Zeroboard / skin by reedyfox in miniwini style