[정보보안기사 필기 요점정리] - 어플리케이션 보안
·
CERTIFICATE/정보보안기사
1.FTP 보안 #FTP 서버사용 포트용도 21번 포트 : 서버 제어연결을 위한 포트 20번 포트 : 데이터터 연결을 위한 포트 #FTP 전송모드 디폴트는 Active 모드이며, passive 모드로의 변경은 FTP 클라이언트가 결정함. Avtive 모드 특징 ① 서버가 21, 20번 포트 사용 ② 서버에서는 두 개의 포트만 열면 서비스 가능 ③ 두 번째 connection은 서버에서 클라이언트로 접속 ④ 클라이언트에 방화벽 설치 시 접속 불가 Passive 모드 특징 ① 서버가 21, 1024번 이후 포트 사용 ② 데이터 전송 위해 1024번 이후 포트 사용 ③ 서버에서 클라이언트로 접속해야 하는 모순 해결을 위해 고안된 방식 ④ 서버에서는 21번 포트와 1024번 이후의 모든 포트 오픈 ⑤ 보안을 위..