국가별 사이트 바로가기

회원로그인

커플닷넷 게시물 내용보기

게시판 운영원칙불량회원 운영정책에 따라 문제 있는 글은 사전경고 없이 삭제될 수 있습니다.  [불량회원 신고]

이 싸이트의 보안은 어떻게 되고 있나요?[2]
by 6thSense (대한민국/남)  2007-08-16 22:32 공감(0) 반대(0)
맘만먹으면 왠만한 싸이트의 ID, PW는 다 낚을 수 있습니다.
이 싸이트는 개인 정보를 다른 싸이트 보다 매우 매우 매우! 상세하게
기록하므로 당연히 보안 등급은 최고여야 할 것 같은데요,
제 생각에는 은행 정도 수준은 되어야 한다고 봅니다.
(직업이 보안쪽은 아닌데 네트워크를 전공한지라...--;;;)

ethereal로 잡아 보려고 하다가 말았지만(사실은 귀찮아서...)
이거 날 잡아서 한번 잡아보려구요.
물론 저의 개인 정보를 !!!

만약 여과 없이 정보들이 보인다면 ... 그렇다면 ...
실망이에욥 ㅠ_ㅠ;;

이런 사이트는 당연히 key input hooking 차단 걸어주고,
SSL 정도는 써 주든가...
근데 여기 접속하는 동안 그다지 보안 냄새를 느낄 수는 없었습니다.

보안좀 보완 해주세요.
제~에발~!
내 옆에 아저씨가 내 아이디 궁금해 한단 말이에요 ㅠ0ㅠ;;;

커플닷넷 게시물 댓글보기

강**  2007-08-18 15:13:13
공감
(0)
반대
(0)
ㅎㅎ 저도 비슷한 분야라 예전에 생각해 본 적이 있긴 한데요...
크게 신경안써도 되실 것 같습니다. 가입할 때 내는 정보들은 매우 상세하긴 한데.. 다른 곳에 사용되어 피해를 줄만한 중요 정보(주민번호 등)들은 웹으로 제공이 되질 않으니깐요.
설사 캐쉬 후킹 등으로 뚫었다 하더라도.. 정회원끼리 보는 수준만 보이고, 고칠 수 있는 것도 없기 때문에 별로 할 게 없을 겁니다. --;
(자기 소개, 비밀 번호 외에는 웹 사이트에서 수정할 수 있는게 없습니다..)
서**  2007-08-18 23:42:08
공감
(0)
반대
(0)
DB 자체를 수정할 수 있다는게 문제지요^^; 그리고 여차하면 권한상승까지~
이더리얼로 잡는건 그닥 문제가 되지 않겠지만 잘못하면 법적 문제로 번질 수 있답니다. 조심하세요.
이전다음

커플닷넷 게시물 댓글쓰기

작성자 닉네임 ★ 댓글을 작성하시려면 로그인해 주세요.
▶ 댓글은 500자(1000Byte)이하로 작성가능합니다. 0 Bytes   등록
다음글
다음글[Next] :