모바일 오유 바로가기
http://m.todayhumor.co.kr
분류 게시판
베스트
  • 베스트오브베스트
  • 베스트
  • 오늘의베스트
  • 유머
  • 유머자료
  • 유머글
  • 이야기
  • 자유
  • 고민
  • 연애
  • 결혼생활
  • 좋은글
  • 자랑
  • 공포
  • 멘붕
  • 사이다
  • 군대
  • 밀리터리
  • 미스터리
  • 술한잔
  • 오늘있잖아요
  • 투표인증
  • 새해
  • 이슈
  • 시사
  • 시사아카이브
  • 사회면
  • 사건사고
  • 생활
  • 패션
  • 패션착샷
  • 아동패션착샷
  • 뷰티
  • 인테리어
  • DIY
  • 요리
  • 커피&차
  • 육아
  • 법률
  • 동물
  • 지식
  • 취업정보
  • 식물
  • 다이어트
  • 의료
  • 영어
  • 맛집
  • 추천사이트
  • 해외직구
  • 취미
  • 사진
  • 사진강좌
  • 카메라
  • 만화
  • 애니메이션
  • 포니
  • 자전거
  • 자동차
  • 여행
  • 바이크
  • 민물낚시
  • 바다낚시
  • 장난감
  • 그림판
  • 학술
  • 경제
  • 역사
  • 예술
  • 과학
  • 철학
  • 심리학
  • 방송연예
  • 연예
  • 음악
  • 음악찾기
  • 악기
  • 음향기기
  • 영화
  • 다큐멘터리
  • 국내드라마
  • 해외드라마
  • 예능
  • 팟케스트
  • 방송프로그램
  • 무한도전
  • 더지니어스
  • 개그콘서트
  • 런닝맨
  • 나가수
  • 디지털
  • 컴퓨터
  • 프로그래머
  • IT
  • 안티바이러스
  • 애플
  • 안드로이드
  • 스마트폰
  • 윈도우폰
  • 심비안
  • 스포츠
  • 스포츠
  • 축구
  • 야구
  • 농구
  • 바둑
  • 야구팀
  • 삼성
  • 두산
  • NC
  • 넥센
  • 한화
  • SK
  • 기아
  • 롯데
  • LG
  • KT
  • 메이저리그
  • 일본프로야구리그
  • 게임1
  • 플래시게임
  • 게임토론방
  • 엑스박스
  • 플레이스테이션
  • 닌텐도
  • 모바일게임
  • 게임2
  • 던전앤파이터
  • 마비노기
  • 마비노기영웅전
  • 하스스톤
  • 히어로즈오브더스톰
  • gta5
  • 디아블로
  • 디아블로2
  • 피파온라인2
  • 피파온라인3
  • 워크래프트
  • 월드오브워크래프트
  • 밀리언아서
  • 월드오브탱크
  • 블레이드앤소울
  • 검은사막
  • 스타크래프트
  • 스타크래프트2
  • 베틀필드3
  • 마인크래프트
  • 데이즈
  • 문명
  • 서든어택
  • 테라
  • 아이온
  • 심시티5
  • 프리스타일풋볼
  • 스페셜포스
  • 사이퍼즈
  • 도타2
  • 메이플스토리1
  • 메이플스토리2
  • 오버워치
  • 오버워치그룹모집
  • 포켓몬고
  • 파이널판타지14
  • 배틀그라운드
  • 기타
  • 종교
  • 단어장
  • 자료창고
  • 운영
  • 공지사항
  • 오유운영
  • 게시판신청
  • 보류
  • 임시게시판
  • 메르스
  • 세월호
  • 원전사고
  • 2016리오올림픽
  • 2018평창올림픽
  • 게시판찾기
  • 게시물ID : programmer_22737
    작성자 : 봄아 (가입일자:2015-05-11 방문횟수:1178)
    추천 : 11
    조회수 : 891
    IP : 125.128.***.86
    댓글 : 0개
    등록시간 : 2018/12/13 11:08:39
    http://todayhumor.com/?programmer_22737 모바일
    나쁜 인증 시도 방어하기! 2편
    옵션
    • 창작글
    • 본인삭제금지
    다음날.
    혹시나 하는 마음에 출근 하자마자 DB를 실행해 인증 내역 쿼리를 실행해 봤다.

    “햐 ㅅㅂ 쉐키들~”

    욕이 육성으로 터져 나왔다. 동시에 CS 팀장으로부터 전화. 띠리링~

    “네. 개발팀 봄이입니다. 인증 내역 때문에 전화 주신거죠?”
    “네. 어제와 같은 상황이네요.”
    “이 녀석들 어젯밤 10시부터 다시 시작이네요. 국내 IP로 돌렸나 봐요. 확인해 보고 다시 연락 드릴께요.”
    “네. 수고하세요”

    터미널 접속해 인증 시도 로그를 확인해 봤다. 이 쉥키들 Proxy를 돌리는지 국내 여기 저기 IP로 접속해 인증 시도를 하고 있었다. 막아야 하는데… 어떻게? 워낙 접속하는 IP가 불특정 다수라 무작정 IP만으로 막을 순 없었다. 그렇다고 손 놓을 순 없어 일단 인증 시도되는 IP를 수집해 보도록 한다. 심플하게 DB 테이블 구성해 수집하도록 구성해 서비스 반영 시켰다. 한 시간 남짓 지나 수집된 정보를 보니 특정 IP 몇 몇 개가 수십회의 인증을 시도 하고 있었다. 그리고 로그 패턴을 봐선 봇이 확실한 것 같고. 일단 인증 시도 5회 이상인 경우는 정상이 아니니까 차단 하도록 했다. 급한 상황이라 로컬 테스트 후 바로 운영 서비스 반영으로 이뤄 졌다.

    하지만 더 근본적인 문제를 해결 해야 했다. 지금 인증 창은 인증 업체와 Server To Server로 개발 돼 있어 인증 화면을 우리 회사의 요구대로 커스터마이징 할 수 있는 구조다. 타 인증 화면은 키보드 보안으로 ActiveX( 또는 그에 준하는 이상한 플러그인)를 설치 해야 하지만 우리 사이트는  그런 것은 없지. 음… Captcha(보안 그림 문자)를 추가 하기로 했다. 일전에 Captcha를 만들어 놓은 클래스가 있어 서비스 적용에는 어렵지 않았다.

    소스를 컨버전 시키면서 걸리는 것이 생긴다. 바로 사운드 출력이다. 보유하고 있는 사운드 파일은 숫자들 뿐. 보안 문자는 숫자+영대문자 조합인데 이 경우 정상적인 사운드 출력을 할 수 없었다. 구글링 돌려서 영문 알파벳 사운드 파일을 다운로드 받았다. Mp3파일을 Wav로 변환하니 용량이 문제가 됐다. 약 10MB(아악~!). 이 파일을 WAR에 포함 시키기엔 너무나 컸다. 그래서 서버 특정 경로에 파일들을 복사 해 놓고 사용 하기로 했다. 하지만 너무나 귀찮다. 운영서버, 개발서버, 각 개발자 PC에 모두 동일 경로에 파일을 복사해 놔야 하는 문제라니…… 나중에 개발 환경 재 설정 할 땐 어떻게 하려구… 고민이다. 하지만 WAR파일 크기를 10MB나 늘리는 것은 죄이며 악이다. 어쩔 수 없다.

    Wav 파일 복사 완료 후 테스트 진행 해 봤다. 웬걸. 오류다. 파일을 찾을 수 없다는 오류. 이상하다. 접근 경로에 분명 파일이 있는데. 파일 경로 및 파일을 읽어 오는 파트에 BP를 걸어 값을 확인해 봤지만 File 정보에 있는 값은 정상 이였다. 뭐지? ㅡ,ㅡ; 혹시나 하는 마음에 Sound Resource의 구현부 클래스에 에러 로그를 추가 해 봤다. Exception이 그 클래스에서 발생. 다행히 에러 메시지는 친절 했다. Bit/Sample rate를 낮춰달라는 메시지. 요구 사항에 맞춰 Wav파일을 다시 변환 작업을 진행 했다. 용량도 많이 줄었다. 1.7MB… 다시 갈등이 생긴다. 이 정도 크기면 WAR에 포함 시켜 볼만하다 싶었다. 그래. 포함 시키는 것으로 결정. 아까 서버에 복사해 뒀던 Wav 파일을 모두 삭제 시키고 사운드 파일을 Resource 영역에 복사 시켜 놨다. 테스트 결과 사운드 잘 나온다.
    그런데 Resource 경로가 사운드 파일이 들어가면서 좀 보기가 안 좋다. 개인적으로 파일이 많은 건 좋아하지 않아서. 그래서 하나로 합치기로 한다. 깔끔히 파일이 합쳐 졌다.

    /** 파일 내용 byte array로 변환 */
    private static byte []  getByteArrayFromFile( String fileName ) throws IOException{
       
        final RandomAccessFile raf = new RandomAccessFile(fileName, "r");
       
        final byte[] result = new byte[(int)raf.length()];
        raf.readFully( result );
        raf.close();
       
        return result;
    }

    public static void main(String[] args) throws IOException {

        final Map<String, byte [] > rdSource = new HashMap<String, byte [] >();
       
        final String headerPath = "K:\\AlphabetWavs\\";
       
        final int [][] array = new int [][]{{48, 10}, {97, 26}};
        for( int [] item : array ){
            int i=item[0], count=item[1]+i;
            for( ; i<count ; i++ ){
                final String name = (char)i;
                rdSource.put(name, getByteArrayFromFile(headerPath + name+".wav"));
            }
        }
       
        final ObjectOutputStream oos = new ObjectOutputStream( new FileOutputStream( headerPath+"CaptchaSound.dat" ) );
        oos.writeObject( rdSource );
        oos.flush();
        oos.close();
    }
    // 프로그래머 개시판이니까 이런 내용 들어가도 괜찮겠지? ㅋㅋㅋ

    Captcha의 정보는 DB를 이용하기로 했다. 과거 Captcha정보를 Session에 보관 했더니 브라우저 개발 툴에 정보가 노출 되는 경우도 있고 모바일이나 App에서 Session이 정상적인 동작을 하지 않는 경우도 있었다. Captcha정보를 DB에 추가 후 발생된 인덱스 정보만 암호화 처리 후 Front에 넘기기로 했다. 인증 정보 요청 전 Captcha 컨트롤러를 통해 결과 여부를 확인 하고 성공으로 전달 되면 인증 요청 함수를 호출 하도록 작업 했다. 만에 하나 악의 적인 목적으로 Captcha를 호출 하지 않고 바로 인증 요청을 할 경우 문제 될 수 있기 때문에 인증 요청 함수에도 Captcha를 통과 했는지 검사하는 기능을 추가 했다. 나의 요구 사항에 퍼블리셔는 재빠르게 화면 수정을 완료 했다. 다시 테스트 로컬/개발/운영 테스트 진행. 간혹 개발자 중 귀찮아 하는 사람들이 있는데 이는 꼭 해야 하는 과정이다.(과거 이런 단순 루틴을 하지 않아 발생 되는 문제를 수도 없이 봐 왔기 때문에)
    서비스 반영까지 완료 후 로그 창을 띄우고 내가 직접 인증을 해 본다. 로그가 정상적으로 DB도 정상적으로 이뤄 졌다.

    띠리링~ 띠리링~

    “네 저 개발팀 봄이인데요. 인증 화면 수정 했습니다. 보안 문자 추가 했어요.”
    “네~ 저도 한번 해 볼께요. 수고하셨어요.”

    전화를 끊고 다시 로그를 살펴 본다. DB도 다시 조회해 본다. 로그는 한 시간 가량 계속 시도 정보가 올라오다가 사라 졌다.

    ‘휴~ 다행이야.’

    퇴근 전 다시 로그와 DB를 조회 해 본다.

    정상이다.

    잘 끝났군. 퇴근하자.
    (하지만 이런 생각은 수 일 후 싹 바뀌게 된다. 인간은 왜 똑 같은 실수를 반복 하는가…)


    이 게시물을 추천한 분들의 목록입니다.
    [1] 2018/12/13 14:51:23  27.122.***.71  re0201  136641
    [2] 2018/12/13 15:18:33  174.16.***.45  nc스테고  414704
    [3] 2018/12/14 00:59:09  175.115.***.89  skysummer  618312
    [4] 2018/12/14 02:38:59  115.69.***.138  내가니엡이다  94397
    [5] 2018/12/14 11:24:36  211.214.***.189  doraq  92937
    [6] 2018/12/14 19:36:06  110.70.***.132  엉덩탱탱  683937
    [7] 2018/12/14 20:08:32  147.46.***.42  CandyJelly  566431
    [8] 2018/12/16 21:06:58  222.234.***.42  뻐그  555466
    [9] 2018/12/17 16:22:32  211.36.***.68  아일턴  507576
    [10] 2018/12/18 10:10:29  211.118.***.239  야간산책  406206
    푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
    (단,비공감수가 추천수의 1/3 초과시 해당없음)

    죄송합니다. 댓글 작성은 회원만 가능합니다.

    번호 제 목 이름 날짜 조회 추천
    23052
    CMD 잘 다룰줄 아시는분 ..? 하이오유? 20/01/26 02:05 34 0
    23051
    베오베 몰아보기 글을 보고 알려드리는 꿀팁(feat. jQuery) 창작글 목욕통 20/01/25 08:45 645 2
    23050
    30분만에 Git과 Github 끝내기 크롭샷 20/01/23 09:21 129 1
    23048
    간단한 수강신청 프로그램을 만들고 싶어요. [2] 별넷 20/01/12 19:56 381 0
    23047
    안드로이드폰 두개를 놓고 하나만 내앱이 설치되어있을때 본인삭제금지 뭐꼬 20/01/11 20:43 217 0
    23044
    기간 시스템이 무엇인지 궁금합니다. [4] 달콤아시타 19/12/30 18:53 530 0
    23043
    생초보 프로그램 보안(?)문제에 대한 질문 [7] 본인삭제금지 아프로불편러 19/12/30 12:18 509 0
    23041
    [본삭금] 리눅스 커널 코드 질문이요 ㅠㅠ [1] 본인삭제금지 안녕하세 19/12/26 17:21 492 0
    23040
    데이터 처리 고수님들 문의드립니다. [4] 본인삭제금지 밍맹 19/12/23 20:09 582 0
    23039
    약속을 지키러 왔어요!!! 프로그래밍 강의 수강 쿠폰 선착순 나눔. [11] 요뉼의유모 19/12/19 11:56 927 12
    23038
    데스크톱 앱 업데이트 어떻게 구현하나요? [2] opinion 19/12/15 23:38 585 0
    23037
    질문]리눅스 스크립트 문의 [5] 벅이 19/12/14 23:09 540 0
    23036
    모두의프린터 개발자의 이야기 하얀후니 19/12/11 21:53 665 2
    23035
    질문]공유기에 pc 와 안드로이드폰이 물려있습니다 [7] 본인삭제금지 뭐꼬 19/12/06 21:04 586 0
    23034
    [질문] 파이썬 걸음마 중입니다. [2] 본인삭제금지 수마니 19/12/02 22:22 763 0
    23033
    안드로이드 스튜디오 질문 올려도 될까요??? [2] 량낭똥 19/11/29 14:34 590 0
    23032
    xampp로 워드프레스 사이트를 여러개 만들고 싶은데.. [2] 내심장을쏴라 19/11/27 21:27 533 0
    23030
    java swing socket 코딩 관련해서 질문있습닏 ㅏㅠㅠ [2] 본인삭제금지 토왕 19/11/25 09:11 568 0
    23021
    C,C++ 에서 구현한 함수를 C#에서 쓸 수 있나요? [9] 상사꽃 19/11/07 19:06 1181 0
    23018
    요즘 OpenGL을 공부중인데요 [3] 안성땅면 19/11/04 00:57 958 0
    23015
    파이썬이랑 노트패드랑 연동하려고하는데 잘안됩니다ㅠ [7] 본인삭제금지 화인쿨쨩m 19/11/02 16:09 909 0
    23014
    REST API를 쉽게 설명하는 영상입니다. 크롭샷 19/10/30 23:39 982 1
    23013
    외장 하드에 오토캐드를 넣을 수 있나요? [4] sig1102 19/10/29 18:16 868 0
    23012
    테트리스 코딩해봄 [2] 코딩쟁이 19/10/27 15:17 1332 3
    23011
    오픈gl 과제해주실분 ㅠㅠ [8] 베스트금지베오베금지본인삭제금지외부펌금지 아니네가 19/10/21 17:27 1327 0
    23008
    파일 저장이 안 되는 환경에서 프로그래밍하는 방법 있나요? [6] PIXEL 19/10/13 18:32 1279 0
    23006
    MS워드 화장실 경고문이나 작성하는 거 아닙니까 [3] 창작글 니만 19/10/11 17:24 1397 0
    23005
    하라는대로 했는데 뭐가 틀린건가요(생초보) [2] 올레또 19/10/11 14:07 1331 0
    23004
    홈페이지 첨부파일 다운로드 질문 드립니다. [4] 본인삭제금지 흡연귀 19/10/08 21:44 965 0
    23002
    뷁민정음 번역기 [2] 창작글 letsgo247 19/10/07 21:48 1277 0
    [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [다음10개▶]
    단축키 운영진에게 바란다(삭제요청/제안) 운영게 게시판신청 자료창고 보류 개인정보취급방침 청소년보호정책