|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=8586 [복사]
-------------------------------------1-------------------------------------
/tmp
특징:
임시 디렉토리로 모든 사용자가 기본적으로 쓰기 권한을 가지고 있다.
시스템 재부팅 시 이 디렉토리의 내용이 자동으로 삭제된다.
chmod 1777로 설정된 경우가 일반적이며
이 경우, 디렉토리 내 파일은 파일 소유자만 수정하거나 삭제할 수 있다.
해커들이 사용하는 이유:
해커들이 빠르게 파일을 생성하거나 스크립트를 실행하기 위해 자주 사용.
임시 작업 공간으로 적합.
주의할 점 :
/tmp 디렉토리는 보안적으로 민감할 수 있으므로 권한 관리가 철저한 환경에서는 주의해야 한다.
---------------------------------------------------------------------------
-------------------------------------2-------------------------------------
/dev/shm
특징:
시스템의 메모리를 기반으로 한 가상 파일 시스템.
공유 메모리를 위한 디렉토리로, 일반 사용자도 쓰기 권한이 있다.
/tmp와 유사하게 임시 작업 공간으로 사용되며, 재부팅 시 내용이 사라진다.
해커들이 사용하는 이유:
메모리 기반 작업을 수행할 때 적합.
파일 입출력(I/O) 속도가 빠름.
악성코드나 익스플로잇 테스트 시 흔적을 최소화하는 데 유리.
---------------------------------------------------------------------------
-------------------------------------3-------------------------------------
/var/tmp
특징:
/tmp와 비슷한 임시 디렉토리지만, 재부팅 후에도 파일이 삭제되지 않음.
쓰기 권한이 있어 임시 데이터를 저장하는 데 적합.
해커들이 사용하는 이유:
파일을 재부팅 후에도 유지하고 싶을 때 사용.
로그 분석, 지속적인 파일 저장 등 /tmp와는 목적이 다른 작업에 활용.
---------------------------------------------------------------------------
-------------------------------------4-------------------------------------
/home (홈 디렉토리)
특징:
사용자 개인 디렉토리로 기본적으로 읽기/쓰기 권한이 있음.
보안적으로 안전한 공간(관리자가 직접 접근하지 않는 이상).
해커들이 사용하는 이유:
사용자별로 독립적인 환경이 보장됨.
장기적인 작업이나 테스트 파일 저장에 적합.
소스 코드 저장, 컴파일, 또는 스크립트 테스트 등.
---------------------------------------------------------------------------
-------------------------------------5-------------------------------------
커스텀 작업 디렉토리
해커들은 시스템에 직접 접근 권한이 있거나 시스템을 장악한 경우
작업 흔적을 줄이기 위해 별도의 디렉토리를 생성하기도 한다.
예:
bash
코드 복사
mkdir ~/.mytemp
cd ~/.mytemp
사용자가 생성한 숨김 디렉토리(.으로 시작)는 쉽게 눈에 띄지 않음.
개인화된 작업 환경 구축 가능.
해커가 디렉토리를 선택하는 기준
쓰기 권한 여부: 권한 문제 없이 파일을 생성하고 수정할 수 있는지 확인.
보안 관점: 흔적을 줄이거나 작업 파일이 노출되지 않도록 배려.
재부팅 후 데이터 유지 여부:
일시적 작업 → /tmp 또는 /dev/shm
장기적 작업 → /var/tmp 또는 홈 디렉토리(~/).
속도와 효율성: 빠른 입출력이 필요한 경우 /dev/shm을 선호.
결론
해커들이 주로 사용하는 디렉토리는 다음과 같다 :
일시적 작업: /tmp 또는 /dev/shm
장기적 작업: /var/tmp 또는 홈 디렉토리(~/)
은밀한 작업: 사용자 정의 숨김 디렉토리 (예: ~/.mytemp)
이 외에도 상황에 따라 임시로 특정 디렉토리를 사용하거나 환경에 맞게 작업 디렉토리를 선택하면 된다. |
Hit : 237 Date : 2024/11/22 09:56
|
1601, 
80/81 
