1. 레지스트리(Registry)

도메인의 공식관리소

어떤 도메인이 세상에 하나만 존재하도록 최종 데이터베이스를 관리하는 기관입니다

예로 .com, net  같은 도메인의 원장을 관리하며 예로  VeriSign은 .com과 .net을 관리합니다 그리고 그 도메인으로 웹사이트에 접속할 수 있도록 DNS 서버도 운영합니다.

즉, 레지스트리는 주민등록본부 같은것입니다(도메인이 이미 등록되어 있는지 최종 확인해주는곳)

2. 레지스트라(Registrar)

도메인 판매점

- 사람(사용자)이 "나 도메인 사고 싶어!"하면 신청을 받아주는 공식 대행 업체입니다.

- 신청을 받은 레지스트라는 레지스트리(공식 관리소)에 "이 이름 등록해주세요~" 하고 전달합니다.

- 여러 회사가 존재하기 때문에, 가격이나 서비스를 레지스트리마다 다릅니다

- ICANN이 심사해서 "너는 공식 판매점 해도 돼" 하고 허가를 받아야 레지스트라가 될수 있습니다

즉 레지스트라는 동네 주민센터 창구와 같습니다 주민등록본부(레지스트리_에 직접 가서 등록할수 없으니 창구에서 대신 등록해주는 역할 입니다

3. 리셀러(Reseller)

도메인 중간 판매자

- 리셀러는 레지스트라처럼 직접 등록 권한은 없습니다 대신 레지스트라와 계약을 맺고 그 서비스를 대신 팔며 소교모 업체나 개인이 보통 리셀러라 합니다

즉, 리셀러는 동네 부동산 중개인과 같으며 주민센터(레지스트라_에 대신 서류 넣어주고 수수료를 받는 느낌이라고 생각하면됩니다

4. ICANN

도메인 세계의 최고 사장님

- 국제 인터넷 주소 관리기구이며 "전 세계 도메인은 이렇게 관리해라"하고 정책을 만들고 허개해주게됩니다.

- 레지스트라를 인증해주고, 도메인 규칙을 정합니다

"ICANN" 은 대한민국 행정안전부(또는 정부) 같은 존재입니다.(주민등록본부(레지스트라)를 모두 총괄 관리)

1. TLS는 무엇인가?

TLS는 인터넷에서 편지를 보낼때, 다른 사람이 몰래 훔쳐보거나 고쳐쓰지 못하게 하는 봉투 입니다

우리가 http://로 접속하면 편지가 그냥 종이에 적인채 전달하게 됩니다

하지만 https://로 접속하면 TLS라는 보안 봉투에 넣어서 보내게됩니다 그래서 내용이 암호화가되고 중간에 누가 훔쳐보거나 바꿀수가 없습니다

2. SSL VS TLS

옛날에는 SSL이라고 불렀습니다 하지만 SSL 3.0 이후로 이름이 TLS로 바뀌었으며 지금도 SSL이라는 말은 그냥 옛날 이름이지만 관습적으로 SSL 인증서라고 부르고 있습니다. (실제로는 TLS 프로토콜이 작동하게 됩니다.)

3. TLS 버전별 변화

1) SSL 2.0, 3.0 - 1990년

- 지금 은 절대 사용 금지

2) TLS 1.0 - 1990년

- SSL을 조금 개선한 버전으로 RC4, 3DES 같은 옛날 암호를 사용하며 2018년 이후로는 주요 브라우저들이 지원 중단 되었습니다

3) TLS 1.1 - 2006년

- 자물쇠를 좀 더 단단하게 개선했지만 여전히 취약점이 많이 존재 하였고 결구 2020년 크롬/사파리/파이어폭스 등에서 지원이 종료되었습니다.

4) TLS 1.2 - 2008년

- 지금 가장 널리 쓰이는 버전으로 최신식 알고리즘을 사용하고 있으며, 전 세계 대부분의 HTTPS 사이트가 기본적으로 TLS 1.2로 사용합니다

5) TLS 1.3 - 2018년

- 최신 버전

 5.1 더 강력한 암호화 (약한 암호는 다 버림)

 5.2 더 빠른 연결 (보안 수립 과정이 짧아져서 속도가 체감될 정도로 빠름)

 5.3 보안성 극대화 (옛날 취약한 옵션 싹 제거)

구글, 페이스북, 클라우드플레어 같은 대형 서비스는 이미 TLS 1.3을 기본 이용중입니다

HSTS (HTTP Strict Transport Security)

→ 클라이언트(브라우저)에게 "이 사이트는 오직 HTTPS로만 접속해야 해"라고 알려주는 HTTP 응답 헤더입니다.

왜 HSTS가 필요한가?

일반적으로 웹사이트는 HTTP로 접속하면 HTTPS로 리디렉션하는 방식으로 보안 연결을 유도합니다.

하지만 이 방식은 "초기 HTTP 요청"이 평문으로 전송되기 때문에, **중간자 공격(MITM)**에 취약합니다.

예: 공격 시나리오

사용자가 http://example.com 입력

중간자가 HTTP 응답을 가로채고 위조된 사이트로 리디렉션

사용자는 가짜 사이트를 믿고 민감 정보를 입력

HSTS는 이 문제를 막습니다. 한 번 HTTPS로 접속된 이후엔, 브라우저가 해당 사이트에 절대로 HTTP 요청을 보내지 않도록 강제합니다.

UDP Flooding Attack은 DDOS 공격의 일종으로 대량의 UDP 패킷을 이용하여 대상 호스트의 네트워크 자원을 소모시키는 공격입니다

UDP Flooding 공격의 경우 SYN Flooding 공격과는 달리 네트워크 bandwidth 를 소모시키는 것이 목적이라. 단일 공격 호스트로는 효과를 볼 수 없기 때문에 DDoS 로 구성해서 공격이 이루어진다.

스토리지는 저장한다라는 뜻으로 서버에서는 데이터를 저장하는 장소로 1차, 2차, 3차 스토리지로 나뉩니다 

1차 스토리지는 램(RAM)과 같은 내부장치로 이고, 2차 스토리지는 하드디스크와 테이프와 같은 외부장치입니다 그리고 3차 스토리지는 최근 많이 사용되는 클라우드 스토리지로 구분됩니다.

 Storage(스토리지)의 종류

1. D.A.S - Direct Attached Storage(직접 연결 스토리지)

서버의 직접 연결하여 사용되는 방식입니다 

우리가 사용하는 PC를 예로 들면 디스크에 용량이 부족할 경우 디스크를 추가로 구매하여 저장공간을 쉽게 확보할 수 있습니다.

D.A.S 장점

서버와 물리적으로 직접 연결하여 디스크 용량이 부족할때 쉽게 확장할 수 있으며, 서버와 전용 케이블로 직접 연결하기 때문에 속도가 빠릅니다.

D.A.S 단점

시스템들과 파일 공유가 어려우며, 데이터 크기가 커짐에 따라서 서버에 효율성을 떨어뜨리게 됩니다 또한, 서버 다운시 스토리지 사용이 불가능합니다.

2. N.A.S - Network Attached storage(네트워크 결합 스토리지)

1. D.A.S - Direct Attached Storage(직접 연결 스토리지)

스토리지가 LAN을 연결하여 외부와 네트워크 통신되는 방식입니다

NAS는 서버 또는 PC에 직접 연결하지 않아도 네트워크를 통해 데이터를 주고 받을 수 있습니다.

N.A.S 장점

NAS는 네트워크를 통해 데이터를 외부로 공유할 수 있으며, 여러 장치들과 연결이 가능합니다.

또한, 데이터를 한곳에 집중하여 유지관리가 편리하고 데이터 보호 및 데이터 백업 솔루션을 기본적으로 제공하고 있습니다.

N.A.S 단점

DAS에 비해 NAS는 용량 확장에 제한적이며, 네트워크를 사용하기 때문에 대역폭으로 인한 전송속도에 제한과 병목현상이 일어날수 있습니다 그리고 NAS 다운시 스토리지 사용이 불가능 합니다.

3. S.A.N - Storage Area Network(스토리지 영역 네트워크)

SAN은 여러개의 스토리지를 하나의 네트워크로 연결시는 방식입니다

SAN은 여러대의 스토리지, 서버들을 중계역할을 하는 장비이며, 광케이블을 통해 SAN 스위치와 연결하여 데이터를 주고 받습니다.

S.A.N 장점

SAN은 광케이블을 사용하기에 데이터 접근이 빠르며, LAN을 사용하지 않아 네트워크 부하를 최소화할 수 있습니다 그리고 성능에 따라 용량 확장이 용이합니다.

S.A.N 단점

가격이 상대적으로 비싸며, 이더넷과 광케이블 네트워크를 동시에 운영하기 때문에 관리가 어렵습니다 네트워크 구성에 따라 전문 인력이 필요합니다.

시나브로 게시판을 더욱 쾌적하고 건전한 공간으로 유지하기 위해 다음과 같은 이용규칙을 정하였습니다

아래의 규칙들을 준수하여 주시면 모든 회원님들이 즐겁고 안전한 환경에서 소통할 수 있습니다

1. 존중과 예의

  1.1 다른 회원들에게 존중과 예의를 갖추어주세요

  1.2 타인의 개인정보를 유출하는 행위를 금지합니다.

  1.3 욕설, 비속어의 사용을 금지합니다.(욕설임을 알 수 있는 자음, 기호 등 포함)

  1.4 비방 또는 분란을 조장하는 허위사실이나 근거 없는 정보를 유포해서는 안됩니다

2. 불법적인 내용의 게시 금지

 2.1 불법적인 목적으로 한 게시물, 불법 소프트웨어 또는 불법 콘텐츠를 게시하는것은 금지합니다.

 2.2 저작권을 침해하는 내용을 불법적으로 퍼온 콘텐츠를 금지합니다

3. 스팸 및 광고 게시 금지

 3.1 스팸이나 광고를 게시하여 다른 회원들에게 피해를 주는 행위는 엄격히 금지합니다

 3.2 홍보를 목적으로 하는 게시물은 사전 승인없이 삭제될 수 있습니다

4. 올바른 게시판 사용

 4.1 게시물을 올바른 게시판에 게시해주시기 바랍니다

 4.2 불필요한 중복 게시물을 피해주세요

5. 비방 및 논란 조장 금지

 5.1 다른 회원들을 비방하거나 논란을 조장하는 게시물을 금지합니다.

 5.2 논란이 예상되는 민감한 주제에 대해서 신중하게 접근해주세요

6. 불법 자료 및 악성코드 게시 금지

 6.1 불법적인 소프트웨어, 악성 코드, 바이러스 등의 게시물을 엄격히 금지합니다

 6.2 커뮤니티의 안전을 위해 보안에 취약한 정볼를 공유하는것 역시 금지합니다

규칙을 어기게 될 경우 경고, 게시물 삭제, 회원 자격 박탈 등의 제재가 가해질 수 있습니다.

더 나은 커뮤니티 환경을 만들기 위해 여러분의 협조를 부탁드립니다

본 이용 규칙은 필요에 따라 변경될 수 있으며, 변경 시 사전 공지 없이 시행될 수 있습니다. 따라서 정기적으로 이용규칙을 확인하시기 바랍니다.

감사합니다.