구글 검색엔진을 통한 웹사이트 취약점 노출 최소화에 대한 연구

목차

1. 서 론
2. Robots.txt ,메타 태그 사용
3. 프로그래밍적인 방법
4. 결론

본문내용

1. 서 론
대표적인 검색엔진인 구글검색엔진은 구글봇이 수집하는 데이터를 서버에 캐시상태로 저장하기 때문에, 해당 사이트가 삭제되거나 이전 한 후에도 오랜 시간이 지나기 전엔 검색결과에 노출되기 때문에 이전 페이지가 그대로 노출 될 수 있으며, 이 데이터를 모으면 손쉽게 취약점을 찾을 수 있다. 이를 통해 주민번호, 이름 등 민감한 개인정보 및 다양한 기업정보 등을 손쉽게 수집이 가능하다. 특히 구글 검색엔진에서 제공하는 검색 방법을 사용하면 로그파일, 백업파일, 소스코드 파일 등 서버 및 사용자의 정보를 노출시키는 파일을 검색할 수 있다.[ 구글검색엔진을 통한 취약점 노출의 경우는 [표1]에서 보는바와 같이 관리자페이지 노출, 백업파일 노출, 기밀파리의 업로드 정보 노출, 디렉토리 리스팅, 웹쉘 노출 등이 있다.

참고 자료

최경철, 김태한, “웹모의해킹 및 시큐어코딩 진단가이드”, pp. 405-426, April., 2014.
박찬암, 신동휘 외 5명 공저, “해킹 맛보기”, pp. 80-92, January., 2015.
양형규, 이강호, 최종호, “국내 검색엔진을 이용한 개인정보 해킹에 관한 연구”
이제현, 박대우, “Google Hacking을 통한 정보탈취와 포렌식 자료 생성”
주복규 민병우 외 5명, “검색엔진을 이용한 취약점 분석 시스템 개발”
검색엔진 크롤링과 인덱싱 차이 http://www.seo-korea.com/robots-txt-%ED%8C%8C%EC%9D%BC%EA%B3%BC-meta-robots-%ED%83%9C%EA%B7%B8%EC%9D%98-%EC%B0%A8%EC%9D%B4%EC%A0%90/
Robots Database http://www.robotstxt.org/db.html
자동공격봇막기 http://www.myip.co.kr/mbbs/index.php?listStyle=list&mid=tip&order_type=asc&page=6&sort_index=readed_count&document_srl=140428