 |
  22017,  1/1101 |
  |
 |
 |
 |
 |
snoopy2080 | ||||||
 |
|||||||
 |
ip만 갖고있는상태에서 최신패치되어있고 방화벽깔린 윈도우7 해킹이 가능한가요? | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=30801 [복사]
Hit : 11401 Date : 2013/04/28 10:02
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 멍멍 |
원격 포트를 여는 서비스(ex. RPC, RDP) 레벨에선 최근엔 취약점이 거의 안 나오고 있습니다. 대신 웹 사이트를 이용한 해킹(drive-by-download)에는 최신패치에 방화벽이 있어도 당할 가능성이 있습니다. 알려지지 않은 취약점(제로데이)을 사용하거나 3rd party application(ex. activex, JAVA)에 취약점이 있을 경우 최신패치는 소용 없어지고 방화벽의 경우 tcp 80으로의 out-going 패킷은 잡지 않으니 이 쪽으로 통신을 하면 되기 때문입니다. |
2013/04/28 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
