214, 7/11 회원가입  로그인  
   $Zero
   파폭의 차단 기준은 무엇인가요 ?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=34 [복사]


파폭은 무슨 기준으로 악성코드 사이트를 구별하며 차단하는건지 문득 궁금해지네요 . .

구글의 데이터베이스 참조 ?

아니면 파폭 내의 스크립트 검사?

파폭내의 스크립트 검사라면 이 검사조차 우회할 수 있지 않을까 하는 생각이 . .

파폭은 어떤 원리로 사이트를 차단하는걸까요 ~?

  Hit : 3508     Date : 2011/03/11 06:37


    
별빛을담아 제가 알기로는 브라우져 차원에서 XSS나 악성 사이트를 잡는 걸로 알고 있습니다.

특히 IE의 경우는 Smart Screen이라는 기능이 악성 사이트를 잡는 역할을 하죠.
의외인 건 XSS의 경우는 IE자체적으로 차단하더군요.
게다가 윈도우즈 업데이트 형식으로 Smart Screen의 업데이트를 제공합니다.

파폭은 어떨지 잘 모르겠으나 크게 다르지 않을거라고 생각합니다.
다만 구글의 악성사이트DB를 가져다 쓸 수는 있을거라고 생각해요		 2011/03/11  
94   웹해킹을 배우고싶습니다..[2]     edustars
 05/24 3591
93   해킹에 기초를 대해서 알아보려고하는데[2]     ggab_coke
 05/01 3564
92   네이버 아이디가 해킹당했습니다     rdw0921
 09/06 3563
91   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3556
90   웹해킹 뭐부터....[3]     abnavv
 11/04 3550
89   업로드 취약점에서[3]     Sk1y
 08/16 3549
88   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3526
87   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3520
86   javascript 및 xss 에 관한 질문입니다.[1]     haxx
 10/23 3514
85   sql injection 관련해서 질문입니다.[2]     cdpython
 07/28 3509
  파폭의 차단 기준은 무엇인가요 ?[1]     $Zero
 03/11 3507
83   특정 사이트 소스코드 볼수 있는 방법좀여...[1]     ralehgus123
 05/06 3507
82   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3503
81   MySQL 질문[2]     ka0r1
 04/15 3502
80   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3501
79   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3497
78   이 조건에서 sql injection이 가능한가가 궁금합니다.[2]     dbman
 05/16 3486
77   인증없는 관리자 페이지에 대한 질문[1]     killkill14
 03/28 3483
76     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3465
75   웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]     gumi3359
 06/06 3455
[1][2][3][4][5][6] 7 [8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org