|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1191 [복사]
안보화란 쉬운 일이 아니다.아무리 99%를 잘 해도 1%가 뚫리면 끝이기 때문이다.
게다가 연결고리마다 "사람"이란 불확실한 부분이 있음으로 해서 더욱 그런 것 같다.
사이트 주소 하나를 두고 보자. www.aaa.com 를 whois 하나로 금세 등록자 이름,메일,주소 그리고 등록신청을 낸 회사 같은게 줄줄이 나온다.그리고 인차 따라 나오는 IP.
* 첨부설명:
1. gov 는 whois 안됨.
2. whois 추천 사이트 www.robtex.com
여기서 연결고리를 보면
www.aaa.com --- DNS Server --- ip host
|
R mail
|
Registrar
보시다 싶이 우리가 자기집 울타리를[ip host]를 튼튼히 만들었다고 안전한게 아니다.
R mail 비번이 날아나거나 Registrar 혹은 DNS Server 이 해킹 당했다면 ip host 에 아무리 백신에 Firewall 이라 해도 이야기 결과는 Game over 이다.사이트 주소로부터 IP 까지 너무나도 많은 연결고리가 있기 때문이다.
자~ 웹서버 관리자분들 등록메일 비번은 안전한가요?혹시 같은 메일로 쇼핑몰에 회원가입은 하시지 않았는지?당신이 도메인을 신청한 Registrar 회사 서버는 안전한지?DNS Sever 는 문제 없는지? 어효 골치 아파서 안보화를 못하겠다는 허접한 감회...일탄
Registrar 며 DNS Server 걱정까지 하는게 우습다면 말씀 드리지만 경험에서 나온 감회란거..by err0r2_0x40_Javaphile
|
Hit : 7904 Date : 2009/02/11 09:32
|
1581, 
15/80 
