| 구분 |
웹취약점 점검서비스 |
|
| 점검방법 |
웹 사이트 스캔 + 서버 해킹 점검 |
|
| 도메인 지원 |
1개 |
|
| 레포팅 방법 |
SQL Injection, 크로스사이트 스크립트 및 주요 웹 취약점
스캔 후 발견된 취약점 보고
게시판 및 웹 응용프로그램에 대한 취약점 점검 보고
주요 웹 취약점 스캐닝 후 취약점 리스트, 어플리케이션
취약점 리스트에 대한
대책과 해결방법 제시 |
|
| 가격 |
20,000원 |
|
* 단, 서버관리 서비스는 웹 취약점 점검 서비스 무료임 |
|
| 구분 |
윈도우 / 리눅스 서버 취약점 점검 루틴 |
|
| Step01 |
로그파일 스캐닝
로그파일은 취약점 분석 후 침입경로 분석 및 웹쉘, 악성코드
삽입 경로 파악
|
|
| Step02 |
침해 파일/소스 스캐닝
웹 디렉토리를 검색해서 삽입된 웹쉘 및 악성코드를 찾아내고
삭제
|
|
| Step03 |
악성파일 삭제처리
악성파일은 찾아낸 후 더 이상 문제가 발생하지 않도록 삭제처리
|
|
| Step04 |
웹방화벽 설치 / 설정
침입경로와 소스의 취약점을 토대로 웹방화벽을 설치하고
설정을 적용합니다.
|
|
| Step05 |
방화벽 룰 적용
웹 방화벽은 기본룰셋 이에외도 가능성이 존재하는 룰셋과
고객의 취약점으로부터
룰셋은 재작성하여 적용합니다.
|
|
| Step06 |
시스템 로그 및 방화벽 상태 모니터링
시스템은 정상로그를 선택적으로 악의적 접근에 대해서 로그를
분석하고, 웹 방화벽으로부터 걸러진 로그를 분석하여 보고
합니다. 일주 일간 모니터링을 실시하여,
악의적 접근이 있을시
룰셋을 업데이트하여 적용합니다.
|
|
| 가격 |
침해처리
(리눅스) |
300,000원 (도메인 1개당)
|
|
침해처리
(윈도우) |
400,000원 (도메인 1개당) |
|
* 단, 서버관리 서비스는 웹 취약점 점검 서비스 무료임
* php나 apache 의 취약한 버전 사용시에는 해당 프로그램을 업그레이드 합니다.
* 지속적으로 고객님의 로그를 모니터링하여 룰셋을 적용시킵니다.
* 실시간 지속적으로 모니터링, 실시간 룰셋 적용을 통해서 더더욱 안전해집니다.
|
|
|
|
|
