분야
zip1. 데이터베이스 연결문자열을 웹에서 분리되도록 적용하였습니다.
2. 중복 로그인 방지 - 중복 로그인 방지를 위한 LOG 테이블을 DB에 추가하여서 LOG 테이블에 로그인된 아이디 레코드를 삽입, 세션이 종료되었을 시 session_onend 이벤트를 통해 DB에서 로그인된 아이디의 레코드를 삭제하는 방식을 적용하였습니다.
3. 소스보기 방지 & 링크 주소 공개를 방지합니다.
4. 로그인 오류 횟수 제한 - 로그인 오류 횟수 제한 위하여 user의 정보를 저장하는 테이블에 패스워드 오류 횟수를 체크하는 항목 "user_pchk"을 추가, "user_pchk" 가 5 이상이 되면 다시 로그인 시도를 할 수 없고 웹 관리자에게 연락하여 관리자가 접근금지를 해제하여야 합니다.
5. 동시 접속 방지 모듈 - 아이디 만이 아니라 아이피(IP)를 검사하여 동일 사용자 인지 판단하고, 동일 사용자가 아닐 경우 페이지 접근이 불가하도록 적용하였습니다.
*사용하기 위한 기본 구성
1. 먼저 IIS가 컴퓨터에 설치되어야 합니다. IIS는 ASP의 DB를 제공하는 프로그램으로 윈도우 XP에서 기본으로 제공하고 있습니다. XP CD에 설치구성이 되어 있습니다.
2. 압축해제후 wwwroot 에 있는 파일들을 IIS의 wwwroot 폴더에 복사합니다.
3. 'db파일의 권한설정에 대해서.txt' 의 내용대로 db파일의 권한을 설정합니다. 아시다시피 권한을 설정하지 않으면 데이터베이스가 작동하지 않습니다.
3. 실행방법은 아실거라 생각됩니다. 익스플로러에서 http://localhost/default.html 를 입력하면 됩니다.
ppt 파일은 보안모듈 자료가 18페이지, 홈페이지 발표자료가 18페이지입니다.
