Skip to main content

동일한 원산지 정책이란 무엇입니까?

동일한 원산지 정책 (SOP)은 인터넷의 특정 유형의 브라우저 애플리케이션을위한 보안 장치입니다.인터넷과 같은 대규모 네트워크에서 컴퓨터를 사용할 때는 해커 및 기타 악성 엔티티의 공격을 겪을 가능성이 더 작고 격리 된 네트워크에서 작업하는 것과 비교할 때 크게 증가합니다.동일한 원산지 정책은 웹 사이트에서 실행되는 스크립트를 검증하여 해커가 사기 매개 변수 하에서 컴퓨터와의 연결을 설정하지 못하게합니다.스크립트는 단순히 웹 사이트가 운영 해야하는 프로그램 또는 응용 프로그램입니다.

웹 사이트에 연결할 때 연결은 컴퓨터의 포트를 통해 발생합니다.이름은 상당히 설명 적입니다.포트는 상황에 따라 개방형 또는 폐쇄되며, 열린 포트 만 공격에 취약합니다.웹 사이트가 컴퓨터에 대한 특정 포트 연결을 요청하면 컴퓨터를 어느 정도 위험에 노출시킵니다.포트가 열려있는 한, 온라인으로 다른 개인과 프로그램은 취약점을 통해 컴퓨터에 연결하려고 시도 할 수 있습니다.다른 개인과 프로그램은 또한 웹 사이트로 포즈를 취하여 컴퓨터에 다른 포트를 열도록 요청할 수 있습니다.포트와 컴퓨터를 열었습니다.웹 사이트는 그것이 누구이며 무엇이라고 말하는지 끊임없이 증명하여 다른 사람들이 뛰어 들어 컴퓨터의 열린 연결을 이용하지 못하게합니다.동일한 원산지 정책은 SOP가 제기 한 질문을 만족시키는 의도 된 웹 사이트에서 발생하는 한 스크립트의 실행을 허용합니다.스크립트를 실행하는 문서 또는 웹 사이트의 특정 포트 번호.도메인 이름은 웹 사이트의 특정 이름입니다.일반적으로 접두사 www가 있습니다.애플리케이션 계층 프로토콜은 연결 방법입니다.예를 들어, 하이퍼 텍스트 전송 프로토콜 (HTTP) 또는 파일 전송 프로토콜 (FTP).마지막으로 포트 번호는 연결이 발생하는 특정 포트 수입니다.이 세 가지가 체크 아웃되면 스크립트가 실행됩니다.그렇지 않으면 SOP는 작동을 방지합니다.

컴퓨터와 관련된 것과 같이 SOP는 무너질 수 없습니다.도메인 이름 서버 Rebinding 및 Proxies와 같은 특정 유형의 해킹 공격을 통해 사기 사이트가 합법적 인 사이트로 포즈를 취할 수 있습니다.그렇기 때문에 SOP는 온라인 위협에 대한 한 줄의 방어로만 간주되어야합니다.