|  |
| |
 hackcool |
백도어 때문에 걸리수도 있고, 자체 제작한 로그를 기록하는 프로그램을 만들었을 수도있구요^^ |
2008/06/02 |
|
| dkdkfjgh |
글게요;;; |
2008/06/06 |
|
| whqkdnf000 |
완벽하게 흔적을 지우기란 너무 어려운거 아닐까요,,물론 보안관리자의 마인드상태에 따라 틀리겠지만 |
2008/06/14 |
|
| whathellof |
해당 시스템의 로깅체제를 완벽히 이해한 해커가 시스템에 존재하는 모든 로그를 전부 삭제했다고 쳐도.. |
2008/07/18 |
|
| whathellof |
로그자체를 실시간으로 다른로그서버로 보내는 방법을 채택한 시스템이라면 굉장히 까다롭죠 |
2008/07/18 |
|
| whathellof |
그러한 로그시스템의 설정이 어려운것도아니고.. 해커입장에선 서버하나뚫어놓고 로그지우려고 또 로그서버를 지워야하는데..로그서버라는거자체가 보안상 쓸때없는 서비스들을 전부죽여놓고 |
2008/07/18 |
|
| whathellof |
단순히 메인서버로 오는 로그를 저장해두는 것에만 모든자원을 소비하니까요. 더더욱 구멍찾기란 어렵겠죠..하물며 그런로그서버가 두세대 더 있어버리면 |
2008/07/18 |
|
| whathellof |
굉장히 난감한 상황이 오겠죠...결국 다른측면에서 해결(?)해야할 문제 |
2008/07/18 |
|
| zzangon7 |
말그대로 조곰 낚시기술이 들어가있어서 낚이면 잡히는거죠 . 기본 log 대신 널리알려진 log 프로그램 대신 자신이 만들고 디렉토리를 다른곳으로 한다던가하면 알아낼방도가 힘들겠죠 |
2008/07/24 |
|
| sdkfasd |
로그서버를 만든다면 힘들듯.. |
2008/07/30 |
 |
 k1rha |
로그서버를 외부에 두는경우가 있습니다ㅎ 해커로썬 상당히 짜증나는 경우겠죠?ㅎ |
2008/08/04 |
|
| secureiis |
포렌식 |
2008/08/24 |
|
| BHM |
로그를 완전히 없앤다는것은 불가능합니다.
단 외국서버를 경유時 해당국가의 도움이 필요한 만큼
이런 부분에서 좀 어려움이 있습니다. |
2008/11/03 |
|
423, 
8/22 
