취약점/해킹 점검

해커는 하나의 서버를 훔치기 위해 다양한 방법으로 불법 접근을 시도합니다.
취약점 점검이 이루어지지 않은 웹사이트, 서버 시스템은 악의적인 목적을 가진 해커가 더욱 더 편안한 마음으로 서버에 들어갈 구멍(취약점)을 아주 쉽게 찾을 수 있습니다.
서버의 취약점이나 웹취약점을 통해 해킹당한 서버는 해커의 좀비서버, 피싱서버, 스팸발송서버, 해킹경유지 서버로 활용되며, 불안정적인 인터넷서비스를 제공하거나 데이터망실로 발전 될수 있으며, 최근 금전을 목적으로 발생하는 랜섬웨어 감염으로 인한 피해가 발생 할 수 있으니 사전에 서버취약점, 웹취약점 점검을 하시기 바랍니다.

• Vulnerability Scanner로 웹 보안 감사

  웹 애플리케이션 취약점 탐지
  AJAX가 많은 클라이언트 측 단일 페이지 응용 프로그램 (SPA)을 크롤링
  WordPress의 테마 및 플러그인에서 알려진 취약점을 검색

  
• 

  HTML 5 및 JavaScript 사이트 분석간 크롤링 후 스캔

  HTML5 웹 응용 프로그램을 크롤링 및 검색
  검사중인 웹 사이트 또는 웹 응용 프로그램에서 멀웨어 URL을 탐지
  피싱 및 사기에 사용되는 URL에 대한 링크를 식별

• SQL 인젝션과 XSS 탐지

  SQL Injection 및 XSS를 비롯한 수천 개의 웹 애플리케이션 취약점 체크
  다양한 고급 DOM 기반 XSS 취약점 검색
  블라인드 XSS, XXE, SSRF 및 전자 메일 헤더 삽입 감지

  
• 

  웹 응용프로그램 탐지

  실행 중에 웹 응용 프로그램의 소스 코드를 검사
  100 % 크롤링 범위를 제공하는 백엔드에서도 응용 프로그램을 크롤링

서버 취약점 점검 시 주의 사항

1. 서버의 웹소스, DB Data, 그외 중요데이타 백업
2. 웹방화벽 설치와 보안룰셋 업데이트는 웹 취약점 점검시에만 제공
3. 웹방화벽 보안룰셋 업데이트, 룰셋재설정, 룰셋강화
4. 홈페이지소스 취약점 점검 및 수정 (취약점이 발견되지 않을 때 까지 작업)
5. 서버방화벽 설정
6. 서버에서 운영중인 서비스별 보안 설정
7. ELCAP방화벽 보안설정

※ 1,2,3항은 순서에 대로 작업하시기 바라며, 4,5,6은 순서와 상관없습니다.
※ 홈페이지소스 취약점 점검시 웹소스, DB Data가 변조 될 수 있으므로 반드시 백업하시기 바랍니다.
※ 서버 취약점 무료 점검은 제공되는 무료기능을 통해 직접 점검이 가능하며, 별도의 기술지원 및 소스파일 수정은 지원되지 않습니다.

함께 사용하면 더욱 안전합니다.

• 웹방화벽 3종 SET

  웹서버를 지키는 완벽보안
  비즈니스 규모에 따라 선택 가능한 WAF

  웹방화벽 신청하기

• Smile Secure DB

  개인정보 유출시 과징금 최대 5억원!!
  강력한 DB 암호화 & 접근제어 솔루션

  DB 암호화 신청하기