내 서비스는 시스루 옷을 입고 있을까?

지난 글에서 약속드린, 내 웹 서비스가 노출되어 있는지 확인하는 방법에 대해 알려드릴게요! (지난 글)

당신의 서비스는 모두 감시되고 있다.

세계에는 정말 많은 스캐닝 서비스가 존재해요..
Censys, Zoom eye, Shodan, Netlas, SecurityTrails 등등,, 많은 툴이 있어요.

그리고 우리는 모두 감시(?) 당하고 있어요.

아니, 정말? 그럼 대체 어떤 정보가 보여지는 거지?

전부 다요.

외부에서 접근 가능한 포트가 있는 서비스는 전부 보여요.

헙.. 그럼 저도 한 번 확인 해볼래요..!

좋아요, 한 번 점검해보시는 것도 나쁘지 않죠.

우선, Censys 에 접속해주세요.

도메인을 검색하시는 경우

1.검색창 좌측에 위치한 톱니바퀴 버튼을 열어주세요.

Virtual Hosts 옵션을 "Include"로 변경해주시고, 자신의 도메인을 Search 필드에 입력 후 검색해보세요!

아이피를 검색하시는 경우

간단해요, 그냥 아이피를 입력 후 검색 해보세요!

저는 서브도메인을 숨겨놔서 괜찮아요.

아니요, 절대 아닙니다.

DNS 레코드 변경 기록부터, 내가 공개하지 않은 레코드까지 인터넷에선 모두 볼 수 있는걸요..!

원치 않는 정보가 노출된 경우: (지난 글) 을 확인해보세요!