리눅스 openSSL, mySQL 설치과정, 서버가동과 패킷캡쳐과정

소개글

리눅스 openssl설피, mysql설치, 패킷캡처, 암호화등을 실제 모니터 화면을 캠쳐하여 순서대로 자세하게 설명하였습니다. 메뉴얼로도 손색이 없을듯 하네요.

컴파일 실행환경

1.OpenSSL을 사용하여 개인 서버 certificate를 생성, TLS(SSL)을지원하는 web server를 설치, 시험한다.
2.설치된 https서버와 browser간의 통신 내용을 tcpdump등으로 capture하여 어느 부분이 암호화된 부분인지 표시하라.
3.openssl의 s_client 명령을 사용하여 해당 서버에 접속하라.
-cipher option으로 암호화 알고리즘을 선택하는 과정을 보여라.
4.mysql을 설치하고 SQL을 사용하여 간단한 web bbs를 만들어 본다. 단, BBS의 사용자를 확인(authentication)하는 부분은 password가 노출되지 않도록 한다.

(경원대 전자거래/멀티미디어 과 과제였습니다.)

본문내용

명령형 : openssl ciphers [-v] [-ssl2] [-ssl3] [-tls1] [cipherlist]

특징 : Ciphers는 암호화에 사용되는 알고리즘이고, 더욱 더 안전하고 강력한 것들을 선택할 수 있겠다. 일반적으로, ciphers가 암호화할 때 더 많은 비트를 사용할수록 그 데이터를 해독하기가 더 어렵고, 어떠한 양방향 암호화 과정에서도 양자는 같은 cipher를 사용해야 한다. 이러한 cipher에는 여러 가지 종류가 있어서 서버는 가장 많이 알려진 것을 사용할 수 있어야 하고, 클라이언트가 서버와의 SSL접속을 시작하면, 정보를 암호화하는데 선호하는 cipher를 서버에 알리게 된다.
cipherlist 명령어는 OpenSSL 암호 lists를 요구한 SSL 암호 설정 lists로 바꾼다. 적절한 cipherlist를 정의하기 위해 테스트 도구로서 사용될 수 있다.

참고 자료

없음