보통 방화벽이 깔린컴퓨터는 포트스캔하면 대부분 포트가 막혀있지않나요? 이런경우도 해킹이 가능한가요?
Hit : 11906 Date : 2013/04/28 10:02
멍멍
원격 포트를 여는 서비스(ex. RPC, RDP) 레벨에선 최근엔 취약점이 거의 안 나오고 있습니다.
대신 웹 사이트를 이용한 해킹(drive-by-download)에는 최신패치에 방화벽이 있어도 당할 가능성이 있습니다.
알려지지 않은 취약점(제로데이)을 사용하거나 3rd party application(ex. activex, JAVA)에 취약점이 있을 경우 최신패치는
소용 없어지고 방화벽의 경우 tcp 80으로의 out-going 패킷은 잡지 않으니 이 쪽으로 통신을 하면 되기 때문입니다.