보안쪽에 대해 전반적인 도움 청합니다.

Question

쇼핑몰 운영시 보안서버 수준을 어느정도 하면 좋은지 도움 청합니다.

Https://

정도면 되는것인지요?

회사 홈페이지 일 경우

은행운영 보안 등

개인정보 수집에 대한 보안도 부탁드려봅니다.

그리고 기본적으로 전반적인 보안에 대해서 궁금합니다.

Answer 1

https 는 스니핑을 하더라도 내용을 알수없게 패킷내용을 암호화해주는것이구요

쇼핑몰 운영시 보안은 사용자가 접근할 수 있는 매개체 파일들은 전부 해킹으로부터 안전한지 확인해야 합니다

예를 들어 로그인 파일이 login.php 이고

자료전달 과정이 login.php?id=test&passwd=1234 로 GET 방식으로 전달된다고 한다면?

저걸 post 방식으로 바꿔야 하구요

그리고 id 와 passwd 에 sql쿼리문이 들어와 sql 인젝션을 할 수 없도록

id 와 passwd 에 sql 인젝션 방어법을 넣어야 합니다

물론 login.php 만 아니라 모든 연결 파일들은 전부 체크해야 하는것이죠

만약 그럴 자신이 없다면,

많이 알려진 쇼핑몰전문기업에서 만든 쇼핑몰 이용하는것도 추천드립니다