프로토콜로 https를 명시하시면 웹서버가 보내는 응답 데이터뿐 아니라 웹브라우저가 보내는 요청 데이터도 HTTPS 프로토콜을 통해 전송됩니다. 따라서 POST 데이터 역시 암호화 되어 전송됩니다.
그런데 '로그인을 처리하고 그 결과를 보여주는 페이지'가 아닌 '로그인 정보를 받아들이는 페이지'까지도 HTTPS를 통해서 표시해야 하는지 여부는 저도 잘 모르겠습니다. KISA의 FAQ에 피싱에 대한 얘기가 있는 걸 보면 그런 것 같기도 한데, 보안이 필요한 구체적 내용을 명시한 항목을 보면 아닌 것 같기도 합니다. 보안서버 구축 가이드 문서나 보안서버 구축 상담 결과를 참고하시는 게 확실할 것 같습니다.
그나저나... KISA의 보안 서버 소개 페이지에서는 왜 또 ActiveX와 관련된 방식까지 언급을 하고 있나 모르겠군요. :-(
----
$PWD `date`
프로토콜로 https를
프로토콜로 https를 명시하시면 웹서버가 보내는 응답 데이터뿐 아니라 웹브라우저가 보내는 요청 데이터도 HTTPS 프로토콜을 통해 전송됩니다. 따라서 POST 데이터 역시 암호화 되어 전송됩니다.
그런데 '로그인을 처리하고 그 결과를 보여주는 페이지'가 아닌 '로그인 정보를 받아들이는 페이지'까지도 HTTPS를 통해서 표시해야 하는지 여부는 저도 잘 모르겠습니다. KISA의 FAQ에 피싱에 대한 얘기가 있는 걸 보면 그런 것 같기도 한데, 보안이 필요한 구체적 내용을 명시한 항목을 보면 아닌 것 같기도 합니다. 보안서버 구축 가이드 문서나 보안서버 구축 상담 결과를 참고하시는 게 확실할 것 같습니다.
그나저나... KISA의 보안 서버 소개 페이지에서는 왜 또 ActiveX와 관련된 방식까지 언급을 하고 있나 모르겠군요. :-(
----
$PWD `date`
$PWD `date`
감사합니다.
감사합니다. 권고사항에 드는지는 몰라도 일단 구현은 되는거군요.
유명포탈에서 로그인박스로 로그인시키니까 일단은 된다고 생각하고 해야겠네요.
emerge money
http://wiki.kldp.org/wiki.php/GentooInstallSimple - 명령어도 몇개 안되요~
https://xenosi.de/
댓글 달기