web은 정보 전송을 위해 "HTTP" 또는 "HTTPS" 프로토콜을 사용합니다. HTTP 프로토콜은 클라이언트가 서버에 보낼 수 있는 메시지의 종류와 응답의 종류를 지정하는 반면, HTTPS 프로토콜은 보안을 목표로 하는 HTTP 채널로 전송 암호화를 통해 전송 프로세스의 보안을 보장합니다. 그리고 신원 확인 섹스.
이 튜토리얼의 운영 환경: Windows 10 시스템, Dell G3 컴퓨터.
web은 정보 전송을 위해 "HTTP" 또는 "HTTPS" 프로토콜을 사용합니다.
HTTP
HTTP(Hypertext Transfer Protocol)는 일반적으로 TCP 위에서 실행되는 간단한 요청-응답 프로토콜입니다. 클라이언트가 서버에 보낼 수 있는 메시지 종류와 서버가 받는 응답 종류를 지정합니다. 요청 및 응답 메시지의 헤더는 ASCII 형식으로 제공됩니다. 메시지 내용은 MIME 형식입니다. 이 간단한 모델은 개발과 배포를 매우 간단하게 만들어 주었기 때문에 웹의 초기 성공을 책임졌습니다.
HTTP의 단점:
HTTP는 매우 널리 사용되지만 주로 데이터의 일반 텍스트 전송 및 메시지 무결성 감지가 부족하기 때문에 보안 결함이 꽤 많습니다. 이 두 가지 점은 온라인 결제에 관한 것입니다. 온라인 거래 등. 신흥 애플리케이션의 보안 측면에 가장 많은 주의가 필요합니다.
HTTP 일반 텍스트 데이터 전송과 관련하여 공격자가 사용하는 가장 일반적인 공격 방법은 네트워크 스니핑으로, 관리자의 로그인 프로세스부터 웹 프로그램 배경까지의 전송 과정에서 민감한 데이터를 분석하여 웹사이트를 확보하려고 시도하는 것입니다. 관리 권한을 부여한 후 전체 서버의 권한을 침투합니다. 백그라운드 로그인 정보를 얻을 수 없더라도 공격자는 휴대폰 번호, ID 번호, 신용 카드 번호 및 기타 중요한 정보를 포함하여 네트워크에서 일반 사용자의 개인 정보를 얻을 수 있으며 심각한 보안 사고로 이어질 수 있습니다. 네트워크 스니핑 공격을 수행하는 것은 매우 간단하며 공격자가 요구하는 것이 거의 없습니다. 인터넷에 공개된 패킷 캡처 도구를 사용하면 초보자도 대규모 웹사이트의 사용자 정보를 얻을 수 있습니다.
또한 HTTP가 클라이언트 요청과 서버 응답을 전송할 때 유일한 데이터 무결성 검사는 전송된 데이터의 길이가 메시지 헤더에 포함되어 있다는 것이며 내용이 변조되었는지 여부는 확인되지 않습니다. 따라서 공격자는 쉽게 중간자 공격을 할 수 있고, 클라이언트와 서버 사이에 전송되는 데이터를 변조할 수 있으며, 심지어 전송되는 데이터에 악성 코드를 삽입하여 클라이언트를 악성 웹 사이트로 유도하고 이식할 수도 있습니다. 트로이 목마와 함께.
HTTPS
HTTPS(전체 이름: Hyper Text Transfer Protocol over SecureSocket Layer)는 보안을 목표로 하는 HTTP 채널로, HTTP를 기반으로 전송 암호화 및 신원 인증을 통해 전송 프로세스의 보안을 보장합니다. HTTPS는 HTTP의 기반에 SSL을 추가한 것입니다. HTTPS의 보안 기반은 SSL이므로 암호화 세부 사항에는 SSL이 필요합니다. HTTPS에는 HTTP와 다른 기본 포트와 암호화/인증 계층(HTTP와 TCP 사이)이 있습니다. 이 시스템은 인증 및 암호화된 통신 방법을 제공합니다. 이는 거래 결제와 같이 World Wide Web에서 보안에 민감한 통신에 널리 사용됩니다.
HTTPS 프로토콜은 암호화된 전송 및 신원 인증을 수행할 수 있는 HTTP와 TLS/SSL 프로토콜로 구축된 네트워크 프로토콜입니다. 주로 디지털 인증서, 암호화 알고리즘, 비대칭 키 및 기타 기술을 사용하여 인터넷 데이터 전송 암호화를 완료하고 인터넷 전송 보안을 달성합니다. . 보호하다. 세 가지 주요 디자인 목표가 있습니다.
(1) 데이터 기밀성: 전송 중에 데이터 내용을 제3자가 볼 수 없도록 하세요. 마치 택배기사가 택배를 배달하듯, 안에 무엇이 들어 있는지 다른 사람이 알 수 없도록 밀봉되어 있습니다.
(2) 데이터 무결성: 제3자가 변조한 전송 콘텐츠를 적시에 감지합니다. 택배기사가 패키지 안에 무엇이 들어 있는지 모르지만 도중에 떨어뜨릴 수 있는 것과 마찬가지로, 데이터 무결성은 패키지가 떨어졌을 때 쉽게 감지하고 거부할 수 있음을 의미합니다.
(3) 신원 확인 보안: 데이터가 사용자가 원하는 목적지에 도달하는지 확인합니다. 우리가 택배를 보낼 때와 마찬가지로, 떨어뜨리지 않은 택배라고 하더라도 엉뚱한 곳으로 배송되지 않도록 하고, 본인 확인을 통해 올바른 곳으로 배송되는지 확인해야 합니다.
더 많은 관련 지식을 알고 싶다면 FAQ 칼럼을 방문해주세요!
위 내용은 웹은 정보 전송을 위해 어떤 프로토콜을 사용합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
핫 AI 도구
Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱
AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.
Undress AI Tool
무료로 이미지를 벗다
Clothoff.io
AI 옷 제거제
AI Hentai Generator
AI Hentai를 무료로 생성하십시오.
인기 기사
뜨거운 도구
드림위버 CS6
시각적 웹 개발 도구
맨티스BT
Mantis는 제품 결함 추적을 돕기 위해 설계된 배포하기 쉬운 웹 기반 결함 추적 도구입니다. PHP, MySQL 및 웹 서버가 필요합니다. 데모 및 호스팅 서비스를 확인해 보세요.
DVWA
DVWA(Damn Vulnerable Web App)는 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. 주요 목표는 보안 전문가가 법적 환경에서 자신의 기술과 도구를 테스트하고, 웹 개발자가 웹 응용 프로그램 보안 프로세스를 더 잘 이해할 수 있도록 돕고, 교사/학생이 교실 환경 웹 응용 프로그램에서 가르치고 배울 수 있도록 돕는 것입니다. 보안. DVWA의 목표는 다양한 난이도의 간단하고 간단한 인터페이스를 통해 가장 일반적인 웹 취약점 중 일부를 연습하는 것입니다. 이 소프트웨어는
MinGW - Windows용 미니멀리스트 GNU
이 프로젝트는 osdn.net/projects/mingw로 마이그레이션되는 중입니다. 계속해서 그곳에서 우리를 팔로우할 수 있습니다. MinGW: GCC(GNU Compiler Collection)의 기본 Windows 포트로, 기본 Windows 애플리케이션을 구축하기 위한 무료 배포 가능 가져오기 라이브러리 및 헤더 파일로 C99 기능을 지원하는 MSVC 런타임에 대한 확장이 포함되어 있습니다. 모든 MinGW 소프트웨어는 64비트 Windows 플랫폼에서 실행될 수 있습니다.
SecList
SecLists는 최고의 보안 테스터의 동반자입니다. 보안 평가 시 자주 사용되는 다양한 유형의 목록을 한 곳에 모아 놓은 것입니다. SecLists는 보안 테스터에게 필요할 수 있는 모든 목록을 편리하게 제공하여 보안 테스트를 더욱 효율적이고 생산적으로 만드는 데 도움이 됩니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감한 데이터 패턴, 웹 셸 등이 포함됩니다. 테스터는 이 저장소를 새로운 테스트 시스템으로 간단히 가져올 수 있으며 필요한 모든 유형의 목록에 액세스할 수 있습니다.
