이호스트ICT 공식 블로그

□ 개요 o 시큐위즈社는 VPN(Virtual Private Network) 제품에서 발생하는 보안취약점에 대한 보안 업데이트 권고 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 버전을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 시큐위즈 SecuwaySSL 제품에서 관리자페이지 접근 가능 및 계정 변경 가능 취약점 □ 대응 방안 o 취약점이 해결된 버전으로 업데이트 적용 □ 기타 문의사항 o ㈜시큐위즈 : (기술) 02-6380-3680, (영업) 02-6380-3682 □ 작성 : 침해사고분석단 취약점분석팀

통합보안센터 이호스트데이터센터!저희 이호스트IDC 는 고객님의 인프라를 안전하게 지켜드리기 위하여 다양한 보안서비스를 제공하고 있습니다. 그 중의 하나인 UTM + 보안 관제 서비스에 대해 알려드립니다 UTM 이란?- Unified Threat Management 의 줄임말로서, 전통적인 방화벽 장비에서 진화하여 IPS, VPN 등 다양한 제 보안요소 기능을 하나의 시스템에 구현한 보안 장비입니다. 일반적으로 UTM에는 기본적인 네트워크 방화벽의 기능 뿐 아니라 침입탐지 및 차단 시스템, 게이트웨이 안티바이러스 및 안티스팸, VPN, 콘텐츠 필터링 등 다양한 기능이 포함됩니다 IPS (Intrusion Prevention Sysyem)- 침입방지시스템은 침입탐지시스템(IDS)와 방화벽의 조합으로 생각할 ..

이호스트에서 VPN(가상사설망) 서비스를 제공해드립니다.VPN(Virtual Private Network)은 인터넷 통신사업자의 인터넷 회선을 전용회선처럼 사용 할 수 있게 하는 서비스입니다. VPN을 도입하는 기업은 본사와 지사간의 통신을 위하여 전용선이나 프레임 릴레이를 이용할 필요가 없습니다.VPN장비를 도입하여 가상화된 네트워크로 통신을 하기 때문에 품질대비 비용적인 면에서 보다 효율적인 네트워크를 운용할 수 있는 것입니다.VPN의 터널링 (Tunneling) 기법은 데이터를 안전하게 전송할 수 있습니다.IP패킷이 인터넷 등 공중망 통과할 때 사용자간에 가상화된 터널을 통해 보안을 확보한 테이터 통신을 가능하게 합니다. VPN이 필요한 업체는 주로 아래와 같은 수요가 있는 기업들이 이용하고 있습니..

안녕하세요. 이호스트 IDC사업부 입니다. 금일은 "보안관제 서비스방화벽  UTM 장비" 에 대해서 포스팅을 하고자 합니다. 최고의 보안서비스 UTM 장비는  이호스트데이터센터를 직접 경험하고 만나 보실 수 있습니다.    포티넷은 지난 2000년 8개의 보안 기능(방화벽, IPSec, VPN, SSL, IPS, 안티바이러스, 안티스팸, 웹 필터링, 트래픽 셰이핑을 하나의 하드웨어 어플라이언스에 통합시킨 UTM 시리즈를 업계 최초로 공급한 이래, 관련 시장의 리더 지위를 줄곧 유지해 오고 있습니다.(출처: IDC 보안 시장 보고서, 2011) 또한 업계 유일의 6개 부문의 ICSA 인증을 보유하고 있고, 국제 공통 기준인 CC인증 (EAL4+) 및 IPv6-Ready 인증도 보유하고 있습니다.      ..

안녕하세요. 이호스트데이터센터 입니다. 이번에는 보안서비스 중 IPS 기반 UTM 보안서비스를 소개하려고 합니다. 서버호스팅, 코로케이션 고객분들은 기본적인 포트방화벽 정도만 진행하고 계십니다. 보안의 범위는 매우 다양해서 포트방화벽 전용 보안장비로는 방어할 수 없는게 현실이지요. IPS방화벽 + AV(Anti Virus) + 포트방화벽 + (VPN)  기능까지 통합적으로 서비스를 진행할 수 있는 보안상품입니다. 좀더 자세히 말씀드리면, UTM 보안은 방화벽, IPS, 안티바이러스, VPN, 컨텐츠필터링 등 필수적인 보안 기능을 통합한 고성능 통합 보안 솔루션 서비스입니다. 멀티코어 기반의 네트워크 프로세서와 하드웨어 기반의 암호화 및 IPS 패턴 매칭 가속기를 탑재함으로써 비용 대비 최고의 성능을 제공..

안녕하세요. 이호스트데이터센터 지게꾼입니다. 호스팅 서버보안 중 VPN악용에 대한 안내를 포스팅하도록 하겠으며, 해당 글은 "한국인터넷진흥원 호스팅 보안"관련 자료를 발췌함을 말씀드립니다. 1. 개요 VPN 서버 악용 사례는 Windows 시스템에서 기본적으로 제공하는 Routing and Remote Access 서비스를 사용한 것이므로 PPTP 프로토콜의 1723 포트 사용 유무 확인을 통해 비교적 수월하게 탐지 할 수 있다. Linux 시스템에서는 PopTop의 PPTPD를 이용하여 VPN을 구축한다. 따라서 PPTPD의 실행 유무 및 PPTP 프로토콜의 1723 포트 사용 유무 확인을 통해 VPN 서비스를 탐지 할 수 있다. 2. VPN 실행 여부 확인 1) 윈도우 환경에서 확인 ① netstat..

VPN(Virtual Private Network)은 인터넷과 같은 공중망(Public Network)을 마치 전용선으로 사설망 을 구축하는 것 처럼 사용 할 수 있는 방식을 가상 사설망이라고 합니다. VPN을 운영함으로 보다 보안을 강화하여 DATA를 전달할 수 있으며, 초고속 인터넷망 즉, 공중망으로 대체 가능한 보안기술 이 가상인터넷입니다.