|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=32986 [복사]
[이글에서의 Firewall은 단순 방화벽이 아닌 어떠한 프로그램이나 사이트에서 실행되는 Protecter로 명명합니다.]
일반적으로 Firewall이 작동하는것은 User가 그 환경에 접속 또는 접근을 해야합니다. (들어가지도 않았는데 지멋대로 실행될리는 없죠.)
대부분의 Firewall은 User의 Base Info에 해당하는 모든 정보를 읽어들이죠. 그리고 이 과정에서 '감지'가 일어납니다.
Firewall이 작동하고 관련데이터들을 로딩할때 개인 user가 허용되지 않은 별도의 외부 프로그램으로 그 로딩을 일시적으로나마 Terminate, Interrupt시키고 원하는 코드를 Injection할 수 있다면 그 자체만으로 Firewall은 제 기능을 상실했다고 볼 수 있습니다.
Injection으로는 수많은 시도를 할 수 있겠죠. Firewall이 작동한 뒤에 일어나는 Event라던지 DB들을 Program과 Socket으로 연결된 가상서버에 복제하고 그 정보를 염탐?하는것이 전혀 불가능한것이 아닙니다.
제가 궁금한것은 Firewall의 'Debugging' 입니다.
1.주입된 코드나 명령에 의하여 해당 Firewall들이 지속적으로 Debugging을 수행하느냐?
2.그렇지 않다면 처음의 로딩때 감지된 정보만을 인지하느냐?
제 의문점이 너무 복합적일수도 있고 넓은 범위를 포괄하고 있을수도 있습니다. 그런데 어떻게 더 줄여서 상세히 질문거리를 만들수가 없네요.
<질문의 전제>
프로그램 로드시 외부의 명령을 받아 들일수 있게 설정된 경우
|
Hit : 5562 Date : 2014/11/14 12:28
|
22018, 
1/1101 
