반응형 captcha 미적용 대안1 회원가입 악의적 공격 대응 및 보안 강화 방법(가입 요청 유효성 검증 토큰) 웹 애플리케이션을 개발할 때 외부로부터의 악의적인 공격을 방지하는 것은 매우 중요합니다. 이번 포스트에서는 JavaScript와 PHP를 이용해 회원가입 과정에서 발생한 악의적인 공격을 어떻게 식별하고, 이를 방지하기 위해 어떤 보안 조치를 적용했는지 설명하겠습니다. 특히, 악의적인 요청을 방지하기 위한 고유한 토큰 생성 방식과 클라이언트와 서버 간의 시간 차이를 고려한 검증 방안을 소개합니다. 1. 오늘 발생한 악의적인 회원가입 공격 시도오늘 웹 애플리케이션에서 비정상적인 회원가입 요청이 감지되었습니다. 해당 요청은 외부에서 의도적으로 서버로 잘못된 가입 요청을 보내 서버의 취약점을 탐지하려는 시도로 의심되었습니다. 비정상적인 회원가입 요청 시 서버에서는 500 에러가 발생했고, 데이터베이스 정보나.. 2024. 11. 22. 이전 1 다음 반응형