에러 페이지 노출 위험 Splunk에서 Page not found 에러에서 하단에 서버 IP와 포트정보그리고 관리포트에 대한 정보 노출되는 부분 --> 해결방안이 어떤게 있을까요? 서버 버전 정보 노출 취약점 로그인페이지나 Splunk의 화면에서 Splunk 서버의 버전 정보가 육안으로 확인 가능. --> 이 부분은 version.py 라는 파일에 버전 정보가 찍혀있던데 만일 이를 지우거나 다른 숫자로 채울 경우 문제 될까요? 중요정보 평문 전송 취약점 로그인 페이지 상에서 로그인 시 아이디와 패스워드에 대한 평문 전송을 하고 있음. Middle In The Attack 공격에 취약함 로그인 페이지에서 로그인 시 웹 프록시를 통해 확인하면 아이디와 패스워드가 평문으로 보임. --> 해결방안이 있을까요? Brute-Force 허용 취약점 웹 페이지 로그인 창에 로그인이 성공할 때까지 무작위로 ID 및 패스워드를 대입시켜 로그인을 성공할 수 있고 이는 고전에 해당하는 해킹 기법으로 아직도 널리 활용되고 있는 방법임. --> 이 부분에 대한 취약점도 있다고 하는데 이를 해결할 방법이 있을까요? 인증 우회 취약점 로그인 후에 사용하는 게시판이나 관리자 페이지 등에 대해서는 반드시 지속적인 로그인 확인을 거치도록 하여야 하며 만약 로그인을 확인하는 모듈이 존재하는 않는 관리자 페이지나 기타 페이지가 존재한다면 로그인을 하지 않고 직접적인 접근이 가능하게 됨. 사용자 로그인 우회 후 메뉴 사용이 가능 --> 이 부분은 Splunk의 권한 기능에 대해 잘 모르고 취약점을 이야기 한 듯 보여집니다. 상기 5가지에 대해 좋은 답안이 있을까요? ... View more

문의드립니다. 아래 샘플데이터 중에 2015-11-27 00:02:44.277013 INFO MM_01@06472 LINEDEV = 0 , EventDEV = 223 , EVENT = TDX_PLAY (0x81) 중에 LINEDEV 라고 들어간 row 들만 제거하고 데이터를 수집할려고 합니다. 웹로그에서 이미지 파일 필터링 하는 방식으로 사용하려 했었는데 잘 안되는 것 같습니다. 적용은 U.F에 적용을 했는데 현재 인덱서 사이에 헤비포워더가 있는 환경입니다. <샘플 데이터> 2015-11-27 00:02:32.756354 INFO MM_01@06472 LINEDEV = 0 , EventDEV = 223 , EVENT = TDX_PLAY (0x81) 2015-11-27 00:02:32.756354 INFO MM_01@05284 [0093] [EVENT] TDX_PLAY (106:106,0)to(-1) 2015-11-27 00:02:40.046771 INFO MM_01@06472 LINEDEV = 0 , EventDEV = 223 , EVENT = TDX_PLAY (0x81) 2015-11-27 00:02:40.046771 INFO MM_01@05284 [0093] [EVENT] TDX_PLAY (106:106,0)to(-1) 2015-11-27 00:02:44.277013 INFO MM_01@06472 LINEDEV = 0 , EventDEV = 223 , EVENT = TDX_PLAY (0x81) 2015-11-27 00:02:44.277013 INFO MM_01@05284 [0093] [EVENT] TDX_PLAY (106:106,0)to(-1) 2015-11-27 00:02:51.543429 INFO MM_01@06472 LINEDEV = 0 , EventDEV = 223 , EVENT = TDX_PLAY (0x81) 2015-11-27 00:02:51.543429 INFO MM_01@05284 [0093] [EVENT] TDX_PLAY (106:106,0)to(-1) 2015-11-27 00:02:55.773671 INFO MM_01@06472 LINEDEV = 0 , EventDEV = 223 , EVENT = TDX_PLAY (0x81) 2015-11-27 00:02:55.773671 INFO MM_01@05284 [0093] [EVENT] TDX_PLAY (106:106,0)to(-1) 2015-11-27 00:03:03.034086 INFO MM_01@06472 LINEDEV = 0 , EventDEV = 223 , EVENT = TDX_PLAY (0x81) 2015-11-27 00:03:03.034086 INFO MM_01@05284 [0093] [EVENT] TDX_PLAY (106:106,0)to(-1) 2015-11-27 00:03:03.034086 INFO MM_01@05284 [0093] [PROMPT_GETDIGIT] Result = TIMEOUT , Data = [3202] , DigitMask = [12] . 2015-11-27 00:03:03.055087 ERROR SM_01@07056 [0093] [보험.dxml][님이 맞으면 1번 아니면 2번][00000063][prompt-get-digit] End Event[timeout] Elapsed[34522ms] [Result[-2] InputDigit[] AudioFile[3202],AudioFileTimeout[C000][C000],AudioFileInvalid[C001][C001],AudioFileType[0],RetryCount[3][3],TimeoutPerDigit[5][5],DigitMask[12][12]],ClearBuffer[0],SmartIVRType[0],SmartIVRParam[][]] 2015-11-27 00:03:03.075088 INFO SM_01@07056 [0093] [3Err_HangUp.dxml][3회 오류 종료][99999999][start] End Event[ok] Elapsed[0ms] [] 2015-11-27 00:03:06.424280 INFO MM_01@06472 LINEDEV = 0 , EventDEV = 223 , EVENT = TDX_PLAY (0x81) 2015-11-27 00:03:06.424280 INFO MM_01@05284 [0093] [EVENT] TDX_PLAY (106:106,0)to(-1) 2015-11-27 00:03:06.424280 INFO MM_01@05284 [0093] [PROMPT] Result = 0 , Type = [V] , Data = [C002] . 2015-11-27 00:03:06.435280 INFO SM_01@07056 [0093] [3Err_HangUp.dxml][이용방법안내][00000001][prompt] End Event[ok] Elapsed[3340ms] [AudioData[ IqGDArSrPhjh8lIpzTbUsQ== ],AudioDataFormat[V][V],BargeIn[1],AudioFileType[0],SmartIVRType[0],SmartIVRParam[][], SmartIVRLoop[0]] 2015-11-27 00:03:06.475283 INFO MM_01@06472 LINEDEV = 222 , EventDEV = 222 , EVENT = GCEV_DROPCALL (0x805) 2015-11-27 00:03:06.475283 INFO MM_01@05284 [0093] [EVENT] GCEV_DROPCALL (102:102,0)to(-1) 2015-11-27 00:03:06.475283 INFO MM_01@05284 [0093] [HANGUP_CALL] Result = 0. 2015-11-27 00:03:06.484283 INFO MM_01@06472 LINEDEV = 0 , EventDEV = 221 , EVENT = IPMEV_STOPPED (0x9003) 2015-11-27 00:03:06.495284 INFO SM_01@07056 [0093] [3Err_HangUp.dxml][전화 끊기][00000002][hangup-call] End Event[hangup] Elapsed[40ms] [] 2015-11-27 00:03:06.515285 ERROR SM_01@07056 cti_call_end is not found. ... View more