|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=2009 [복사]
1. Wireshark(해당 Interface의 이동되는 패킷의 크기,IP주소및 주소 그리고 정보및 기타 자세한 정보 캡춰)
2. nmap(포트 스캔해서 외부침입이 있는지 검토, 정상적인 포트가 아닌 경우 검토)
3. callerip
4. avast internet security (방화벽(수동,기존 방화벽이 작동되는 범위밖과 기타 프로그램적 방화벽 처리))
COMODO Firewall(방화벽)
이 4가지 방식으로 crack프로그램사용시 보안체계 유지.
일반적으로 돈이 없는 사용자들은 파일공유서비스에서 10원씩 카운트되는 돈을 제공하고
정상적이지 않는 실행파일들을 다운로드해서 설치해서 사용합니다.
이것은 일반적으로 컴퓨터지식이 있는 대부분의 한국사람들의 모습이죠.
왜냐하면 돈이 없기 때문입니다. Windows 7의 가격이 얼마인지는 인터넷에 잘 나와 있습니다.
문제는 이러한 정상적이지 않은 프로그램들을 설치해서 사용할 경우 보안에 문제가 생기는데,
Crack/Hacking의 문제입니다. Crack은 프로그램에서 실행되어질 때 기존 사용자의 모든 정보를
깨나갑니다. 이것은 자신도 모르게 이루어지요. 그리고 Crack의 문제점은 기본적으로
트로이목마같은 Virus프로그램을 COM형태로 실행파일에 Insert한다라는 점이죠.
이것은 프로그래머라면 충분히 상식적인 수준입니다. 문제는 이러한 Crack의 해킹기술로
실행파일에 network으로 UDP나 ICMP같은 프로토콜로 위장하여 정상적인 프로토콜의
패킷을 가장하여 사용자도 모르게 인터넷이 열리면 사용자의 모든 정보가 나가버린다는 점입니다.
그러니 개인이 가지고 있는 모든 정보가 나가니 은행인터넷업무시 키보드 해킹은 자연스럽게 나가
버리겠죠.
전문엔지니어라면 이것을 잡아냅니다. 하지만 일반적인 프로그래머라면 이러한 것에 투자할 시간과
노동이 없죠.
그러므로 앞서 제시한 4가지 보안툴은 쉽게 구할 수 있고 상당히 쉽게 이러한 문제를 해결할 수 있는
TOOL입니다. 이것을 기초로 Crack이 많이 깔려있는 컴퓨터는 보안을 잡아가시고 배워나가시기
바랍니다.
나중에,
전문 시스템엔지니어가 되면,
1. 자신의 Computer에 설치되어 있는 모든 쓰레드단위의 모든 IO입출력을 Scan하고 패턴분석하여 Log
처리하는 기술이 필요합니다.(IO라면 아마도 모든 IO기반이라고 보면 됩니다)
2. 그리고 자신의 컴퓨터가 놓인 network의 point를 중심으로 물리적으로 어떻게 놓여있는지
항상 check하여 네트워크로 흐르는 stream을 정확히 예측해야 합니다.
3. 방화벽을 정확히 이해해야 합니다. 물리적/비물리적(프로그램)방화벽을 정확히 이용할 줄 알아야
하고 Auto방화벽은 사용하지 마시고 수동으로 모든 방화벽옵션을 설정할 수 있는 그런 방화벽을
사용하시기를 바랍니다.
5. 해킹툴을 연구하고 제작해 보시기 바랍니다. 보안의 첫번째 문제는 보안이 왜 발생되어야 하는지를
느껴야 합니다. 기존의 해킹툴을 모아서 분석하고 그 자료를 공유하십시요. 혼자서 가지고 있으면
안됩니다. 같은 부류의 시스템엔지니어와 대화하면서 많은 지식을 수정하시기 바랍니다.
6. 모든 언어와 모든 시스템에서 공통된 1개의 규칙을 찾으려고 노력하시기 바랍니다.
이것은 시스템엔지니어로 가는 첫번째 목적이어야 합니다.
7. Linux가 살아있는 한 이 시스템에 대해서 시간이 나는데로 kldp.org를 이용해서
공부하시기 바랍니다. 이것은 option입니다.
이 정도면 아마도 머리가 복잡해질 것입니다. 많은 지식을 쌓아야 하지요.
하지만 해커들은 지식기반으로 해킹을 하지 않습니다. 왜냐하면
DDOS공격이 물리적으로 "옴의 법칙"으로 정리된다라는 생각을 이끌어 낼 수 있으면 됩니다.
도움이 되는 정보이기를 바랍니다.
ljh04312000@nate.com
|
Hit : 6777 Date : 2012/05/23 04:38
|
1581, 
20/80 
