본문 바로가기

https5

SNI 차단 방식 HTTPS에서의 암호화 및 우회방법 SNI 차단 방식을 사용하여 음란물, 도박사이트를 차단한다는 소식이 있었습니다. ISP(인터넷 공급 회사)에서 이것을 막을 수 있다고 하는데 우리나라에는 인터넷을 보급하는 회사가 크게 정해져 있으므로 차단하기 쉽다고 보여집니다. 2017/09/20 - [IT/정보보안] - HTTP와 HTTPS의 차이점2018/03/18 - [IT] - http와 https의 속도차이2018/05/07 - [IT/정보보안] - 정부 인터넷 https 검열, dns 검열 소식 HTTP를 사용하던 때에는 데이터 전송시에 암호화가 이루어지지 않기 때문에 사이트주소만 가지고 차단을 할 수 있었습니다. 그리고 HTTPS가 보급되면서 불법사이트들은 HTTPS를 통해서 우회하게 되었습니다. 하지만 이번 SNI필드를 차단한다고 하며 패.. 2019. 2. 24.
티스토리 블로그 SSL 적용 이제부터 HTTPS, 속도는? 티스토리에 대한 새로운 소식 언제 바뀔까 생각하고 있던 것이 드디어 바뀐다고 합니다. 티스토리가 열일을 하고 있군요. 블로그를 좀 더 최적화 할 수 있다는 것이라고 볼 수 있겠습니다. 티스토리에 SSL이 적용된다고 합니다. SSL이 적용되면 https를 사용한다고 볼 수 있습니다. 이 전 포스팅에서 http와 https등에 대한 차이점을 포스팅했고 ssl에 대한 설명도 했습니다. 우선 가장 기본적으로 아셔야할 점은 보안성이 좋아진다는 것입니다. 이번에 captcha 적용도 그렇고 티스토리가 클린한 블로그 환경을 만들기 위해서 노력하고 있는 것 같습니다. 2017/09/20 - [IT/정보보안] - HTTP와 HTTPS의 차이점2018/07/12 - [IT/정보보안] - reCAPTCHA, CAPTCHA에.. 2018. 8. 2.
정부 인터넷 https 검열, dns 검열 소식 정부에서 https 검열을 한다고 합니다. 밤토끼, 토렌트 등 각종 저작권에 위배되는 사이트들이 보안의 허술함을 노려 http 프로토콜을 사용하던 것을 https로 바꿔 우회해왔기 때문입니다. 인터넷을 하다 보면 warning 페이지가 나올 경우가 있습니다. 한번쯤은 보셨을 것이라고 생각되는데요. warning 페이지가 http에만 적용이 된다는 것을 노린것이죠. 그래서 불법사이트들이 https로 프로토콜을 변경하고 그 이후 warning 페이지를 우회할 수 있었습니다. 하지만 이번에 저러한 불법 사이트들을 검열하기 위해서 https를 검열한다고 합니다. 하지만 여기에는 문제점이 있습니다. https는 암호화가 되어 있다는 사실입니다. 따라서 DNS 단에서 접속을 막는다고 하는데요. 2017/09/20 .. 2018. 5. 7.
http와 https의 속도차이 이번 포스팅은 http와 https의 속도차이에 대해 하겠습니다.http와 https의 차이점은 보안성에 있습니다. 앞서 설명한 포스팅이 있는데요. 2017/09/20 - [IT] - HTTP와 HTTPS의 차이점이것을 보시면 알 수 있습니다. http와 https의 차이점은 보안성입니다. http는 보안을 중요시하지 않으며 암호화 통신을 하지 않습니다. 하지만 https는 마지막에 s가 secure를 뜻합니다. 보안성이 강조된 통신이라고 할 수 있습니다. 두 프로토콜은 같다고 볼 수 있지만 암호화에서 그 차이를 보이게 됩니다. 또한 요즘 http로 접속하면 "안전하지 않음"이라고 표시됩니다.요즘에는 주의 요함이라는 표시를 볼 수 있습니다. 또한 이후 나올 크롬62 버전부터는 http로 사이트를 접속할 .. 2018. 3. 18.
HTTP와 HTTPS의 차이점 HTTP와 HTTPS의 차이점 이번 포스팅은 HTTP와 HTTPS의 차이점에 대해 하겠습니다. http와 https에 대한 설명을 하고 어떤 것이 다른지에 대해 설명하도록 하겠습니다. 간략하게 설명하면 HTTPS는 HTTP에서 보안성이 강화되었다고 생각하면 됩니다. HTTP HTTP는 Hypertext transfer protocol의 약자입니다. 인터넷에서 사용하는 웹 서버와 사용자의 인터넷 브라우저 사이에 문서를 전송하기 위한 통신 규약입니다. 인터넷에서 하이퍼텍스트를 교환하기 위해 사용되는 통신규약이며 포트번호는 80번을 사용하고 있습니다. 따라서 HTTP 서버는 80번 포트에서 대기하고 있으며 클라이언트는 TCP 80번 포트를 사용해서 연결을 하게 됩니다. (서버-클라이언트 모델을 사용합니다.) .. 2017. 9. 20.