GDMM-0050 채팅앱 해킹방지 유지관리

GDMM-0050 채팅앱 해킹방지 유지관리

[해외배송 가능상품]
특징 : 네이티브,Java,Kotlin,커뮤니티,채팅,결혼,데이트,미팅,PG,결제,해킹
스토어 정보 Minishop Home
기본 정보
상품명 GDMM-0050 채팅앱 해킹방지 유지관리
상품요약정보 특징 : 네이티브,Java,Kotlin,커뮤니티,채팅,결혼,데이트,미팅,PG,결제,해킹
판매가 0원
수량 수량증가수량감소
정기배송

배송주기

개인결제창을 통한 결제 시 네이버 마일리지 적립 및 사용이 가능합니다.

수량
증가 감소

사이즈 가이드

사이즈 가이드

보기

최소주문수량 1개 이상 / 최대주문수량 0개 이하

상품 목록
상품명 상품수 가격
GDMM-0050 채팅앱 해킹방지 유지관리 수량증가 수량감소 0  
TOTAL 0 (0개)

할인가가 적용된 최종 결제예정금액은 주문 시 확인할 수 있습니다.

판매자 정보





채팅앱 해킹방지 대응해드립니다

 

1.     SSH(서버 원격접속) 포트를 기본포트(22)를 사용하지 않고 잘 쓰지 않는 포트를 사용



2.     방화벽을 사용하여 허용된 방법 이외에는 서버로의 접근을 금지하고 있음.

 

3.     DDOS 공격방어 서버에 설치



4.     서버 로그를 디테일 하게 남기도록 변경



5.     해외아이피 접속 차단 제작했으나 현재는 쓰지 않음.

 

6.     그누보드를 사용하여 제작되어 웹사이트에서 발생할 수 있는 공격(입력값 변조등 고전적인 수법) 은 다 차단 되어있는 상태.

 

7.     SSL 적용했기때문에 수신 중간에서 변조하는 건 불가능.

 

8.     일반적으로는 접근할 수 없게 되어있지만, 그누보드에 기본적으로 존재하는 파일 으로 다이렉트 접근하면서 일반회원으로 가입을 하고, 일반회원이 관리자페이지를 볼 수 있었던 문제
-> 일반회원 등록, 수정부분 사용불가로 변경, 관리자 2등급 권한제도를 일반회원이 있다는 가정하에 3단계로 분류해서 만일 로그인이 되더라도 일반인은 관리자를 볼 수 없도록 함



9.     여성회원의 경우 SMS인증을 통해서만 가입되도록 함
–> 서버 직접 체크방식이라 변조가 불가능



10.   고객의 휴대폰번호를 이용한 로그인 방식은 쉽게 변조해서 탈취하는 것으로 보여져서 필수로 해독이 불가능한 비밀번호를 입력하도록 변경
-> 이후 탈취사례는 없어짐.

 

11.   공격자가 과거에 만들어진 방법으로 우회해서 회원가입을 함
->과거에 사용했던 회원가입 주소 사용불가로 처리



12.   목록조회 api를 이용해서 휴대폰 개인정보 수집하는 문제, 이 방식으로 수집한 전화번호로 사칭 SMS를 발송하는등 대범하게 나옴.
-> 휴대폰번화번호등 개인정보를 앱으로 넘겨주지 않도록 처리. 만일 넘겨줘야할 경우 암호화가 필요할 것으로 생각됨



13.   어플을 이용하지 않고, api주소로 postman과 유사한 프로그램으로 들어오는 것으로 판단되어서 휴대폰 어플로 접근 하는 것 이외에는 막는 방법이 필요해짐
-> 토큰이 변경되면 sms인증값이 초기화되어서 재 인증을 하도록 함.
-> useragent에 우리어플은 okhttp 라이브러리를 사용하면서 저 글자가 같이 들어옴. Okhttp가 안들어올경우 접근을 차단
-> 공격자에게 시간 값 타임스탬프 값을 만들면서 전송하는 기능이 없다고 판단해서 토큰(시간값)을 같이 전송하는데, 30분 전후에 만들어진 토큰이 아니면 차단하도록 처리



14.   관리자에서 차단당한 유저가 계속해서 활동하는 문제
-> 채팅시 유저정보를 항상 갱신하도록 변경하여 채팅 전송을 막음
-> 차단시 어플로 푸시를 발송해서 어플을 강제종료 시켜버림



15.   접속로그로는 어떤 api를 많이 사용하는지 알 수 없기 때문에 로그를 디테일하게 기록 사용하도록 변경함.(로그용량증가로 로그파일 관리 모듈이 필요해짐)


배송안내배송조회

  • 배송 방법 : 배송필요 없음
  • 배송 지역 : 전국지역
  • 배송 비용 : 0원
  • 배송 기간 : 2일 ~ 7일
  • - 업체 특성상 전상품 주문 즉시 배송이 완료되며, 담당자가 배정되어 작업이 진행됩니다.
    고객님께서 주문하신 상품은 입금 확인후 작업을 진행 해 드립니다. 다만, 상품종류에 따라서 상품의 작업이 다소 지연될 수 있습니다.

교환 및 반품안내

교환 및 반품이 가능한 경우
- 디자인등 작업 진행 전에는 환불이 가능합니다.


교환 및 반품이 불가능한 경우
- 디자인작업 진행 후에는 환불이 불가능합니다.
- 디자인작업이 완료되어 공급받으신 상품의 디자인작업 내용이 주문하신 내용과
  다르거나 다르게 이행된 경우에는 공급받은 날로부터 2주이내, 수정 보완작업을 진행해드립니다.
- 고객님의 책임 있는 사유로 직업이 1개월간 진행이 지연될 경우 환불되지 않습니다. (단 합의하에 지연된 경우는 제외)
- (일방적 계약파기에 따른 손해배상) 계약체결 작업진행 후 “갑”과 “을”중 어느 일방에 의한 계약파기인 경우 계약파기자는 계약파기로 인하여
  발생하는 계약상대방의 경제적 손실을 보상하기 위하여 계약 시 체결된 물품대금의 50%를 계약 상대방에게 계약파기일로부터
  10일 이내에 현금으로 지불하여야 합니다.

기타 안내