|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=882 [복사]
### Google을 이용한 사이트 보안 검사 Tip ####
구글은 전 세계적으로 유명한 검색 사이트의 이름이며 강력한 검색으로 명성을 날리고 있습니다. 그러나, 좋은 점이 있으면 나쁜 점도 있기 마련이죠. 바로 해킹에 이용된다는 점입니다. 구글 해킹이라는 새로운 해킹 기법이 생겨날 정도로 말이죠. 구글 해킹이라고 해서 구글을 이용해서 직접 해킹을 하는 것이 아니라 정보를 획득하는 수준입니다. 그것도 위험한 수준의 정보를 말입니다. 해커만이 구글을 이용하여 해킹에 목적을 두고 이용하라는 법은 없습니다. 우리는 구글을 이용하여 운영 중인 사이트에 취약성이 없는지 몇 가지 간단한 검색어로 확인하고 취약성을 제거하면 됩니다.
단, 사이트에서 검색엔진에 대한 검색을 차단하고 있다면 이 방법은 여러분에게 그다지 도움을 줄 수 없음을 알려 드립니다.
기본 검색 연산자 익히기
√ Intitle : 웹 페이지의 제목의 문자열 검색
√ Intext : 웹 페이지 내 문자열 검색
√ Inurl : URL에서 문자열 검색
√ filetype : 특정한 확장자를 가진 파일 검색
√ site : 특정 웹 주소에서 검색
√ + : 검색 더하기
√ - : 검색에서 제외하기
위 검색 연산자 외에도 여럿 있으나 흔히 사용하는 검색 연산자를 적어 보았습니다.
이제 두어 가지 중요한 취약성 검색을 해 보도록 하겠습니다. 이 외에도 많은 검색 방법이 있으므로 참조 사이트를 참고 하시기 바랍니다.
구글 검색하기
검색: intitle:”index.of”
이 검색은 아파치 웹 서버의 index 디렉토리를 보여주는 사이트를 검색하는 방법입니다. IIS의 경우 index의 제목을 “index of”로 표시하지 않기 때문에 검색되지 않습니다. Index 디렉토리가 보여진다면 아파치 설정에서 index 디렉토리가 보여지지 않도록 수정합니다.
검색: inurl:admin
관리자 페이지를 검색합니다. 관리자 페이지가 보여진다는 것은 매우 위험합니다. 해커가 무작위로 패스워드를 입력하여 권한을 획득 할 수 있기 때문입니다. 관리자 페이지의 경우 포트를 달리하여 방화벽에서 특정 사용자만이 접근 할 수 있도록 조치 하는 것이 보다 안전합니다.
검색: intitle:"Terminal Services Web Connection"
원격 접속 가능한 사이트를 찾는 검색입니다. 터미널 서비스 외에도 VNC나 다른 원격 접속 가능한 사이트 검색이 가능합니다. 관리자 페이지와 마찬가지로 원격 접속도 암호 무작위 입력으로 권한을 획득 할 수 있으므로 가능하다면 웹을 통하여 서비스하지 않은 것이 좋습니다.
구글의 검색 방법은 무궁무진합니다. 검색어를 입력했을 때 엉뚱한 결과를 내기도 하는데 의외의 결과물을 수확하기도 합니다. 여러분이 구글을 어떻게 활용하느냐에 따라 내가 운영하는 사이트를 더 안전하게 운영 할 수 있다는 것을 기억하십시오. 무엇보다도 중요한 정보가 검색 엔진에 의해 검색이 되지 않도록 하는 것이 더 중요 할 것입니다.@
|
Hit : 7563 Date : 2007/10/18 05:38
|
1586, 
22/80 
