1	비공개 손님 … 2015-03-12 09:31:06
	브라우저 개발자도구 같은데서 response header 보면 대략 유추 가능합니다 물론 그때문에 의식있는 서버 관리자/보안 담당자라면 그런 정보 노출을 최소화 하려 노력하겠죠

2	비공개 손님 … 2015-03-12 09:31:42
	그렇다하더라도 DB엔진을 뭘 쓰고 있는지에 대한 정보는 마이닝하기 어려울 가능성이 높습니다.

3	비공개 손님 … 2015-03-12 09:33:18
	아.. 가능하기는 하네요 감사합니다. 한번 찾아봐야겠네요

4	비공개 손님 … 2015-03-12 09:35:08
	참고로 알지롱은 PHP 5.2.16 서버는 아파치 2.2.20 쓰네요. 아파치 모듈은 mod_ssl/2.2.20 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.16 mod_fastcgi/2.4.6 그리고 위에 OpenSSL 버전 정보에 따르면 서버 OS는 Red Hat Enterprise Linux 5 를 쓰겠군요. 이런 정보는 공격자에게 아주 소중한 정보가 됩니다.

5	비공개 손님 … 2015-03-12 13:15:29
	openssl 은 버젼별로 취약점이 퍼블릭하게 공개되있어서 0.9버젼이면 상당히...

6	비공개 손님 … 2015-03-12 13:35:53
	5 // g이후부터는 패치 거의 다 되어 있어요

7	비공개 손님 … 2015-03-12 13:39:07
	프랑스 국립 연구소(INRIA) 및 MS社에서는 SSL을 통해 강제로 취약한 RSA로 다운 그레이드 시킬 수 있는 취약점을 발견되었습니다. 영향을 받는 시스템 o Openssl 0.9.8 대 0.9.8zd 이전 버전 o Openssl 1.0.0 대 1.0.0p 이전 버전 o Openssl 1.0.1 대 1.0.1k 이전 버전 해결 방안 · (서버 운영자) 해당 취약점에 영향 받는 버전 사용자는 OpenSSL 1.0.2 버전으로 업그레이드 라고 최근에 봐서....

8	비공개 손님 … 2015-03-12 20:38:09
	5 // 아 헛빗이랑 유행탄것들에 대해서 막혀 있다는거였어요 현재 많이 쓰는 구현체 중에서 안뚫리는(?) 구현체는 없어요 NSA가 다 뚫엇다고 함