서비스 경로 추적(로컬컴퓨터->서버)

SQL 인젝션 필터링 소스를 삽입하면 데이터베이스와 연동하는 스크립트의 모든 파라미터를 점검합니다.
문제 있는 패턴이 발견되면 예외처리를 하거나 정해진 메일로 알려주는 등 공격을 예방할 수 있습니다.

※ SQL 인젝션 필터 적용 방법 보기

1. 웹사이트 제작 언어에 맞는 소스 다운로드
2. Injection_Filter.asp(.php) 파일을 열어 '인자정보수정' 영역을 원하는 값으로 편집
3. Injection_Filter_include.asp(.php)파일의 ‘Include'예시대로 경로 설정
4. Include 스크립트를 웹사이트에 삽입
- 모든 페이지에 적용하려면 공통 영역에만 삽입
- 한 페이지에만 적용하려면 공통 영역이 아닌 상단에 삽입

SQL 인젝션

SQL 인젝션이란?

SQL 인젝션은 말그대로 SQL 주입(공격)라는 뜻이다
SQL의 질의문을 변조 하여 열람 /조작 하는 공격법으로 사용자 입력값 또는 URL 파라미터 값에 대한 적절한 검증이 이뤄지지 않아
발생한다.

SQL 인젝션 공격방법

• 사용자 인증을 비정상적으로 통과
• 에러메시지를 이용한 공격
• 저장된 데이터의 열람/조작 (SQL 인젝션)
• 권한 상승 : 공격자가 DB의 시스템 권한을 획득

보안대책

데이터베이스와 연동을 하는 스크립트의 모든 파라미터들을 점검하여 사용자의 입력 값이 SQL 인젝션을 발생 시키지 않도록
점검/ 수정한다.

슬로우 쿼리란?

데이터베이스 관리시스템(DBMS)이 클라이언트로부터 요청 받은 query 중 일정 시간 이상 수행하지 못하는 query를 말합니다.
슬로우 쿼리가 많을수록 사이트의 성능이 낮다고 할 수 있으며, 슬로우 쿼리를 찾아 최적화함으로써 개선할 수 있습니다.

슬로우 쿼리로 추출된 사례

• Primary Key의 부재로 인한 리스트 소팅 문제
• 정렬필드 및 검색어에 대한 Index 부재로 인한 문제
• Inner Join, Outer Join 시 참조어 문제
• 설계 문제에 의한 잘못된 쿼리 실행 등 다수

서버 접속 속도 진단

고객과 호스팅 서버간의 네트워크 속도를 측정하여 보여줍니다.
서버 접속 속도는 인터넷 서비스 속도를 포함합니다.

서비스 경로 추적

사용자 PC에서 IDC에 위치한 호스팅 서버에 도달하기까지 거치는 네트워크 장비 경로와 응답 속도를 확인할 수 있습니다.
경로 추적은 각 구간별 값을 제공하므로 인터넷 속도가 느린 구간을 구체적으로 알 수 있습니다. 값이 클수록 인터넷 속도가 느립니다.

서버 현황 모니터링

서버나 인터넷 프로그램의 이상 여부 등 이용 중인 서버의 현재 상태를 한눈에 파악할 수 있습니다.

웹로그 분석

운영하는 사이트의 방문자가 언제, 어떻게 접속하여 어디로 이동하고 얼마간 활동했는지 등을 수치와 그래프로 제공합니다.
사이트 사용성과 이동경로 데이터를 바탕으로 방문자의 행동패턴을 실측하여 사실에 근거한 마케팅 전략 수립, 캠페인 등 다양하게
활용할 수 있습니다.

웹프로그램 진단

웹호스팅 사용 시 발생할 수 있는 각종 에러가 서버의 문제인지 프로그램 소스 코드의 문제인지 확인할 수 있습니다.

페이지 로딩 속도 진단

사이트 접속 속도가 느린 것은 각 페이지의 로딩 속도가 느리기 때문일 수 있습니다.
페이지 단위로 로딩 시간을 측정하여 사이트 접속 속도가 저하되는 구체적인 원인 페이지를 찾을 수 있어 성능 향상에 유용합니다.

인터넷 속도 진단

서버에는 이상이 없는데 사이트 접속, 메일 전송 등 인터넷 속도가 느리다면 인터넷 속도 측정 기능을 제공하는 사이트에서
다양한 항목의 속도 테스트를 할 수 있습니다.