이호스트ICT 공식 블로그

□ 개요 o Apple社에서 자사 제품에 대해 다수의 취약점을 해결한 보안업데이트를 공지 o 공격자가 취약점을 이용하여 피해를 발생시킬 수 있어 해당 Apple 제품들을 사용하는 이용자들은 최신버전으로 업데이트 권고 □ 해당 시스템 o Xcode - Xcode 7.2 미만 버전[1] o Safari - Safari 9.0.2 미만 버전[2] o watchOS - watchOS 2.1 미만 버전[3] o OS X EI Capitan - OS X EI Capitan 10.11.2 미만 버전[4] o tv0S - tv0S 9.1 미만 버전[5] o iOS - iOS 9.2 미만 버전[6] □ 해결 방안 o Xcode, Safari, watchOS, OS X EI Capitan, tv0S, iOS 사용자 - 홈..

안녕하세요. 이호스트데이터센터 해외 사업팀입니다. OpenSSL 취약점 보안업데이트 권고가 확인되어 안내 드립니다. □ 개요 o OpenSLL에서는 서비스 거부 공격 취약점, Race condition 취약점 등 5개의 취약점을 보완한 보안업데이트를 발표[1]□ 설명 o NB_mod_exp 함수에서 값을 제곱 처리 할 때 발생하는 취약점 (CVE-2015-3193) o 인증서 검증시 PSS 파라미터 부재로 인한 서비스 거부 취약점 (CVE-2015-3194) o X509_ATTRIBUTE 구조체에서 발생하는 OpenSSL 메모리 누수 취약점 (CVE-2015-3195) o PSK Identify hint 처리 중 발생하는 Race condition 취약점 (CVE-2015-3196) o ServerKyE..

안녕하세요. 이호스트데이터센터 해외 서버호스팅 담당자입니다. 국내 IDC에 위치한 서버호스팅 서비스는 국내 엔지니어의 관리등으로 서버 안정성을 확보할 수 있다고 하지만 일본, 홍콩의 IDC에 위치한 서버호스팅 서비스는 상대적으로 관리의 어려움을 느끼고 있는 담당자 분들이 많이 계시지요.때문에 이호스트에 서버 운영과 해킹 피해등으로 관리의 어려움을 겪으신 관리자 분들이 많은 문의를 주고 있습니다. 관리 운영 및 해킹에 대비한 이호스트만의 솔루션을 통해 보다 안정적인 홍콩,일본등 해외 서버호스팅 서비스를 이용해 보시길 바랍니다. 1. 모니터링.일본, 홍콩, 러시아, 네덜란드 서버호스팅을 이용하는 고객 분들의 서비스 만족도 향상을 위한 꼼꼼한 모니터링 상황을 살짝 공개해 드리도록 하겠습니다. 중앙 이호스트 백..

안녕하세요. 이호스트데이터센터 해외 호스팅 담당자입니다.홍콩, 일본등 해외 서버호스팅을 이용하는 고객 분들은 서버의 용도를 주로 웹서비스로 많이 사용하시는 것 같습니다.웹 해킹 피해사례가 많이 접수되고 있고 관리자분들을 괴롭히고 있는것 같은데요.이호스트에서 제공해 드리는 웹 해킹 솔루션으로 해외에서 운영중인 웹서버를 안전하게 지켜 내시기 바랍니다~^^ 웹서버 악성코드(웹쉘)은 대상 웹 서버에 명령을 수행 할 수 있도록 작성한 웹스크립트(asp, jsp, php, cgi) 파일로, 웹 브라우저를 이용하여 원격에서 대상 웹 서버(WAS포함) 공격하며, 홈페이지 위변조, 데이타베이스 개인정보 탈취, 웹 서버 파일 시스템 공격 등의 심각한 피해를 줄 수 있는 악성코드 입니다. 쉘모니터(ShellMonitor)는..

안녕하세요.이호스트입니다. 일본, 홍콩서버호스팅 서비스를 이용하시는 고객분들 중에서 apache webserver를 사용하는 분들이 많이 있으실텐데요.인터넷 진흥원에서 apache 취약점 업데이트 권고가있어 안내 드립니다. Apache commons-collection 라이브러리 원격코드실행 취약점 업데이트 권고 □ 개요o 자바 관련 공통 컴포넌트 개발을 위한 Apache commons-collection 라이브러리[1]에서 원격코드실행 취약점이 발견o 공격자가 취약한 대상 서비스에 악의적인 데이터를 삽입하여 전송할 경우 시스템 명령어 실행, 악성코드 다운로드 및 실행 등 가능 □ 취약점 내용o Apache commons-collection 라이브러리에 공격자가 원격에서 명령 실행 가능성이 있는 Seri..

안녕하세요.이호스트데이터센터 입니다. 지금도 웹서버를 운영하시는 많은 고객 분들이 다양한 웹해킹 시도로 인해 스트레스를 받고 있으실텐데요.웹이란 환경 자체가 불특정 다수에게 모두 공개된 서비스를 제공해야 하다보니 어쩔 수 없이 많은 취약점에 노출 될 수 밖에 없다는게 현실입니다. 일본, 홍콩등 해외 서버를 사용하시는 고객 분들도 마찬가지 일텐데요.오히려 서버가 해외에 있기 때문에 직접적인 관리의 어려움으로 해킹 사고에 더 취약할 수 밖에 없는 상황입니다. 이호스트에서는 일본, 홍콩등 해외 서버호스팅을 사용하는 고객분들위한 웹해킹 대응 솔루션을 제시하고자 합니다. 장비 타입의 웹 방화벽은 비용부담 및 해외에 위치한 서버 특성상 정책 설정 및 모니터링에 어려움이 있습니다.이호스트에서 제공하는 해외 서버 웹방..

안녕하세요.이호스트데이터센터 입니다. 많은 해외 호스팅 업체들이 있지만, 해외 서버 특성상 관리적인 부분과 해외망 안정성 때문에 업체 선택이 까다로운것이 사실입니다. 어렵게 생각하실 필요없이 가격, 보안, 서비스 이 3가지를 비교해 업체를 선택하시면 되는데요.이호스트에서 일본,홍콩등등 해외 서버 선택을 보다 쉽게하실 수 있도록 Tip을 제공해 드리도록 하겠습니다. 1. 가격 가격대 성능비만 알아보시면 어떤 업체를 선택해야 할지 명확해질겁니다. 1-1. 일본 서버호스팅 EhostiDCA사B사C사사양Intel Xeon Quad core 2.26 X 2 CPU 24GB DDR RAM ECC 1TB SATA3 raid 1i5 760 4G RAM 320GIntel Xeon Quad Core E5410 8GB 73..

안녕하세요.이호스트데이터센터 입니다. 일본, 홍콩등 해외 서버를 이용하게 되면 회선 다음으로 중요한것이 서버 보안입니다.하드웨어, 회선에 문제가 없더라도 웹해킹, 네트워크 공격등으로 서비스에 문제가 발생하면 현지에 방문할 수 없는 정황상 빠른 대응이 어려울 수 있기 때문입니다. 그래서 준비했습니다!! 보안 체크리스트! 가까이 곁에 두고 점검하면 보안 걱정은 한시름 덜어도 좋습니다. 보안 체크리스트는 무엇을 잘하고 있고 어떤 점이 부족한지 진단하는 계기가 되었으면 합니다. 보다 안정적인 홍콩,일본 서버호스팅 서비스를 이용하실 수 있을것입니다. 지금은 어떻게 일을 하고 있느지 모를 지경인데 문제는 없을것 같습니다. 1. 모든 서버(PC)의 운영체제, 응용 소프트웨어에 최신 보안 패치를 적용한다. 2. 백신등..

안녕하세요.이호스트데이터센터 입니다. 일본 , 홍콩 서버호스팅 사용자 분들 중에서 웹 해킹 취약점 때문에 고민하는 고객 분들이 많이 있습니다.이호스트에서 명쾌한 해결 방안을 제시해 드립니다. 어플리케이션의 입력값 유효성 검사, 중요정보 유출 검사를 코드 구현없이 설정만으로 자동화해 줄 뿐만 아니라 HTTP Protocol 상의 모든 오브젝트에 대한 보안설정을 지원합니다. 아키텍처 설계상으로 보안이 고려되지 않은 어플리케이션에 대하여 소스코드 수정없이 취약점을 보완할 수 있습니다.비즈니스 로직과 보안 로직의 분리를 통하여 소스 수정없이 새로운 해킹 기법에 대한 즉각 실시간 대처가 가능합니다.일회성 이벤트나 코드리뷰가 아닌 Software Life Cycle 전과정을 함께 합니다. WEB FIRE WALL ..

안녕하세요.이호스트데이터센터 입니다. 많은 웹해킹 등으로 고민하고 힘들어 하는 고객 분들을 위해 보다 완벽한 솔루션을 알려 드리고자 포스팅합니다. 홍콩, 일본 호스팅, 혹은 일본IDC 서비스를 이용하면서 가장 난처한 경우가 디도스와 웹 해킹입니다. 최근 추세는 디도스 패킷에 http 까지 같이 묶어서 공격하고 있기 때문에 더욱 방어에 신경쓰이는게 사실인데요. 일본서버호스팅을 비롯한 해외 호스팅 서버를 이용하는 고객을 위한 보다 합리적인 서비스 이용 방법을 안내 드리고자 합니다. 웹서버 악성코드(웹쉘)대상 웹 서버에 명령을 수행 할 수 있도록 작성한 웹스크립트(asp, jsp, php, cgi) 파일로, 웹 브라우저를 이용하여 원격에서 대상 웹 서버(WAS포함) 공격하며, 홈페이지 위변조, 데이타베이스 개..

안녕하세요.이호스트데이터센터입니다. 해외 임대서버를 이용하려면 먼저 어떤 국가에 서버를 두어야 하는지,스펙은 어느정도 되어야 하는지,그리고 장애 관리와 보안은 얼마나 철저하게 유지되고 있는지 충분히 고려를 하시고 운영업체를 선택하여야 할텐데요. 국내에서 2000대 이상 서버를 유지하면서 쌓인 관리 노하우를 바탕으로 그동안 경험해 보지 못한 안정적인 해외서버호스팅을 이호스트IDC에서 경험해 보시기 바랍니다. 아래 네트워크 구성도는 해외에 구축되어 있는 이호스트 해외서버호스팅 서비스 구성도입니다. 각 국가별 회선의 특성을 이해하고 최적의 경로를 찾아 서비스를 제공하는 이호스트는 안정적이고 빠른 해외호스팅 서비스를 추구합니다. 사실, 웹서버에 APM (아파치, PHP, MySQL)을 설치하고 홈페이지를 운영하..

안녕하세요.이호스트데이터센터 입니다. TeleGeography가 제공하는 이 지도는 2013년 12월 기준으로 운영되고 있는 263개 해저 광케이블 라인과 추가로 만들어지고 있는 22개의 라인에 대해 한눈에 볼 수있도록 그려져 있습니다. 한국에 연결된 해저 케이블을 보시면, 서쪽엔 충남 지역과 경남의 부산,거제 지역에 해저 케이블이 연결되어 있는것을 보실 수 있습니다. 1. 충남 신두리.EAC-C2C라는 해저 케이블이 연결되어 있고 일본,홍콩,대만등 동아시아를 관통하는 케이블입니다.중국에 접속할때 주로 사용하는 케이블로 Pacnet 이라는 곳에서 운영하고 있고요. 국내 통신사는 임대료를 내고 사용합니다. 2. 경남 거제.FLAG Europe-Asia, seamewe, TPE 3개의 주요 케이블이 연결되어..

개요 Ÿ 원격제어 프로그램인 VNC(Virtual Network Computing)접속으로 원격에서 해커가 대상시스템을 모니터링 및 임의조작이 가능함 - 사용자가 쉽게 추출 가능한 비밀번호를 사용함에 따라 무자별 대입공격(Brute Force Attack)에 취약함 - 공격자는 VNC에서 사용하는 기본 포트번호(5800/tcp, 5900/tcp)를 통해 접속IP와 비밀번호로 접속 후 원격제어 공격이 가능함 Ÿ VNC 사용자는 기본 설정의 변경 없이 사용할 경우 해킹공격에 취약할 수 있으므로 해결방안에 따라 보안 설정을 권고함 해결 방안 Ÿ VNC 접속에 사용되는 비밀번호는 쉽게 유추가 불가능한 복잡한 패스워드를 사용하며 주기적(3개월에서 6개월)으로 비밀번호 변경 ※ 복잡한 패스워드 : 특수문자, 숫자,..

스마트폰이 보급이 성숙에 이르면서 많은 이용자들이 무선인터넷을 사용합니다. 무선인터넷의 수요가 증가 하다 보니 기존 통신망이 아닌 무료 와이파이를 상당히 많은 소비자들이 선호하면서 와이파이의 사용은 일상이 되어버렸습니다. 와이파이는 무선기술을 접목한 것으로 고성능 무선통신을 가능하게 하는 무선랜 기술입니다. 일명 와이파이존이라고 하는 무선공유기가 설치된 곳 또는 주변에서 인터넷에 접속할 수 있고 통신사 기지국을 통하지 않기 때문에 무료로 인터넷을 사용할 수 있습니다. 일반 카페는 물론 공공장소 또 웬만한 음식점에는 공공 와이파이를 설치해서 사용하는 경우가 상당히 보급되어있습니다. 어베스트에서 서울 2500만개의 핫스팟을 모니터링 한 결과 비번 없이 접속할 수 있는 와이파이 40.4%였으며 비번이 있는 곳..

서비스를 위한 해외 서버를 결정하실때 국내에서 해외로 접속하는 환경도 서버 선택의 중요한 부분입니다. 홍콩 및 일본에서 국내로 접속하는 회선 환경에 대한 비교를 통해 홍콩서버호스팅과 일본서버호스팅 사이에서 고민하는 많은 분들에게 도움이 되셨으면 합니다. 1. 회선 KT> 위 결과 값을 보시면, 손실율은 0%평균 레이턴시 40ms 정도로 빠르고 안정적인 ping test 결과를 확인하실 수 있습니다. 다음은 일본서버 테스트 정보입니다. KT> 위 결과 값을 보시면, 손실율은 0% 평균 레이턴시 36ms 정도로 빠르고 안정적인 ping test 결과를 확인하실 수 있습니다. 호콩과 일본을 비교 했을때 두 회선 모두 손실율 0%로 ..