완료됨
Slide 7
IP 주소 대신 국가로 판별하는경우도 있다고 하셨는데 VPN을 써버리게 된다고 하면 더 나아가 어떠한 방어책이 있나요?
#웹해킹
작성자 정보
답변
1
Kerz
워게임 풀이: 20
IP 주소 대신 국가로 판별하는 경우는 아마도 "IP 주소는 국가별로 나뉘어 있어서 판별이 가능하다"를 말씀하시는 것 같네요.
VPN 을 사용하게 되는 경우 HOP 을 체크해서 감지하는 방법이 있은 것으로 알고 있으나, 정상 사용자를 접근제한하면 안되므로 정확한 탐지율이 필요하겠네요.
VPN 관련 방어는 게임보안쪽에서 많이 연구하고 고민하는 분야로 알고 있습니다. 웹 상에서는 클라이언트 설치로 VPN 탐지를 하는 경우가 아니라면, 대응이 힘들것으로 보여집니다.
검색해보니 참고할만한 정보가 있어서 첨부해봅니다.