안녕하세요 2cpu 선배님들 최근 TCP/IP 공부를 하고 있는 학생이 질문드립니다.
제가 지금 하고 있는 작업은 특정 포트를 개방하여 원격으로 윈도 응용프로그램에 접속하여 OS를 관리하는 툴을 개발 중에 있습니다.
이 툴을 사용하여 MYSQL 데이터 베이스 편집과 특정 프로그램을 실행 하려 합니다.
제가 개발하고 있는 윈도 응용프로그램은 .NET 기반에 MFC 라이브러리를 사용 중에 있습니다. 최소한의 보안으로 응용프로그램에 접속시 ID와 비밀번호를 암호화하여 접속시 암호 검사를 통해 올바른 사용자가 접속할 수이도록 하고 있습니다.
하지만 제가 보안 관련해서 지식이 일천하여 OS에서 개방된 포트를 사용하여 해킹하는 방법에는 대응을 못하고 있습니다.
조언 부탁드리겠습다.
포트 방어 관련 키워드 위주로 알려주셔도 괜찮습니다.
읽어주셔서 감사합니다.
보거스
포트가 개방되었다고 해킹이 되는 것이 아니라
개방된 포트로 알려진 방법의 통신을 할 때 위험한 것 아닐까요?
예를 들어 23번 포트로 텔넷을 열어두면 해커는 그 개방포트로 잘 알려진 텔넷 프로토콜로 취약점을 찾거나 무식하게 암호대입을 하거나... 등등..
보거스님이 개발한 MFC 프로그램이 독자적인 프로토콜로 구성을 해두면 별 문제가 없지 않을까 싶습니다. 그리고 그 프로토콜 구성이 외부에 알려지자 않으면...
또는 그 프로토콜 구성에 인증 코드를 사용하여 통신을 하든지..
MMORPG 게임 같은 경우를 생각해보면 될 것 같습니다.
그리고 최종적으로는.. OS에서 막을 것이 아니라 네트워크 장비에서 뻘짓을 막아야겠지요...