웹 보안 문서 및 도구

[기술문서]
o 홈페이지 개발 보안 가이드 (KISA)
- http://www.krcert.or.kr/docDown.jsp?dn=1
- http://www.krcert.or.kr/docDown.jsp?dn=2

o 민간사이버안전매뉴얼 기업 정보보호담당자용 (KISA)
- 제 5장 응용 서버 관리
- http://www.boho.or.kr/infor_data/securitypro.zip
 

invalid-file

o 웹 서버 보안 지침(KAIST ISC 이현우 님)

invalid-file

o Apache 웹서버 보안 관리(KISA, 정현철 님)

invalid-file

o Apache 웹서버 보안 관리(KISA, 정현철 님)

invalid-file

o 침해사고 분석 절차 가이드

invalid-file

o 웹 서버 구축 보안점검 가이드

invalid-file

o 홈페이지 개발 보안 가이드

invalid-file

o 웹 어플리케이션 보안템플릿(PHP 버전)

invalid-file

o GUIDE_CD

invalid-file

o 리눅스보안문서

linuxsecurity_chapter4.pdf

리눅스생산시스템의보안관리_520.doc

ARP Spoofing 관련 대규모 악성코드 은닉 사고 급증에 따른 피해 주의
※ KrCERT 홈페이지 → 기술문서 →ARP Spoofing 악성코드 감염사고 분석 
기술문서 다운로드 바로가기 

invalid-file

※ KrCERT 홈페이지 → 기술문서 → ARP Spoofing 공격 및 대책
기술문서 다운로드 바로가기

invalid-file

[웹 보안 도구]

o WebKnight
- AQTRONIX사에서 개발한 IIS 웹서버용 공개 웹방화벽으로 SQL Injection 공격 등 IIS 웹서버의 주요 공격 차단 가능
- http://www.aqtronix.com/?PageID=99
- KISA 설치 운영 가이드 : http://www.krcert.or.kr/firewall2/fwDown2.jsp?fkind=11

o ModSecurity
- Ivan Ristic이 개발한 Apache 웹서버용 공개 웹방화격으로 PHP Injection 공격 등 Apache 웹서버의 주요 공격 차단 가능
- http://www.modsecurity.org/
- KISA 설치 운영 가이드 : http://www.krcert.or.kr/firewall2/fwDown2.jsp?fkind=12

o Nikto : 웹 취약점 스캐너, Nessus에 플러그인 형태로 포함됨
o Paros, Brup, Achilles : 웹 연결 분석
o 상용제품
 - 웹 취약점 스캐너 : AppScan, WebInspect, ScanDo, Acunetix, nProtect Online Scanner, Web Insight Scanner, PSScanW3B
 - 웹 어플리케이션 감사 도구 : SCA, DevInspect