서버 보안에 관련된 c프로젝트를 만들려고 하고 있습니다.

Question

운선 간단히 설명하면 http서버에 데이터를 전송하면 그 데이터가 sql 인젝션 같은 악성 스크립트인지 확인하는 c기반 프로젝트입니다. 다만 제가 생각하는 구조는 서버에 데이터가 전송되면, 서버가 이 데이터를 그대로 제가 만든 보안 프로그램에 tcp통신으로 전송하고, 이를 확인 후 문제가 없으면 다시 서버로 보내는 것입니다.이때 제가 걱정되는 것은 어찌되었든 서버에 데이터가 한번은 도착한 것이지 않습니까? 실제로 그것을 고스란히 보안 프로그램으로 넘기지만 이게 문제가 되나요?예를들어 여기에 악성 스크립트가 있어서 서버가 데이터를 받자마자 서버에 보안적인 문제를 일으킬 수 있나요? 프록시 서버 처럼 중간 서버로 데이터를 관리할까 생각했지만, 제가 원하는 것은 서버에 연결된 별개의 보안 프로그램이여서요.c가 서버 만들기에 좋은 언어도 아니고요.잡설이 길었는데, 결국 악의적인 패킷을 서버가 받고, 바로 다른 프로그램에 그 데이터를 넘겨 주는데 이게 보안적 이슈가 되나요?

비정규분포 · Answer

WAF, IDS, HAProxy

kotliner · Answer

취약점에 따라 다를 수 있습니다. 서버가 데이터를 받고 파싱하는 단계에서 발견되는 취약점이라면 막을 수 없을 것이고 뒷단에서 db를 연결할때 발생하는 취약점이라면 막을 수 있겠죠. 근데 어차피 트래픽은 동일할텐데, 프록시 서버로 하면 안되는 이유가 있나요? 만약에 비동기로 취약점을 확인해서 사후조치를 하려는 목적이라면 지금 구조로해도 상관없습니다.

서버 보안에 관련된 c프로젝트를 만들려고 하고 있습니다.

2개의 답변

Q&A 목록