|
|
리눅스 Tech 게시판
|
2024. 04. 25. |
 |
|
 |
|
|
|
|
|
 [해킹] psybnc? eggdrop? |
|
|
|
 |
|
|
|
날짜: 2005.06.08. 21:22:04 조회: 821 |
|
|
|
|
|
|
|
|
|
|
|
|
|
해킹을 당한 시스템을 보면 eggdrop이나 psybnc등의 프로그램들이 자주 설치됩니다.
그러나 이 차체가 특별한 목적을 위한 해킹 프로그램은 아니며
단지 eggdrop 은 irc 에서 많이 사용되는 irc 봇 프로그램이고,
bnc는 irc에서 자신의 위치등을 속이기 위해 사용되는 일종의 프록시입니다.
일반적으로 침입자들은 사이트를 해킹한후 정보를 교환하기 위한 목적으로 해킹한 사이트에 irc 를 설치하고 실행하는 경우도 있습니다.
psybnc에 대해서는 아래 사이트를 참고하시기 바랍니다.
http://www.jestrix.net/tuts/psy.html
일반적으로 irc 관련 프로그램을 설치하는 경우 일반유저 권한을 먼저 획득한 후 상위권한을 얻으려고 시도를 하는 것 같습니다.
그런데, 일반 유저권한을 획득하는 방법은 특별한 고급(?) 기법이 아니라 단순기법 즉 id/pw 를 임의로 대입하는 brute 한 방법으로 시도를 하여 일단 한 계정에 대해 성공하면 로그인 후 각종 exploit 을 이용하여 상위 권한을 획득하기 위해 시도를 하게 됩니다.
그리고 대부분 상위 권한을 획득하게 되면 다른 시스템에도 침입하기 위해 스니핑 프로그램을 설치하거나 원격지의 취약성을 스캔 및 공격하는 관련 프로그램을 설치하여 실행합니다.
따라서 상위 권한을 빼앗기지 않기 위해 패치등을 충실히 하는 것도 중요하지만 일차적으로 보안의 가장 기본이라 할 수 있는 일반 유저들의 암호에도 신경을 쓰는 것이 중요합니다.
특히 대부분의 일반유저들이 사용하는 암호가 아이디와 동일하거나 1234등 누구나 쉽게 추측이 가능한 암호를 사용하는 경우가 많이 있습니다.
따라서 John the Ripper 등과 같은 프로그램을 이용하여 유저들의 암호가 단순하거나 쉽게 추측이 가능한지 여부를 확인해 보시기 바랍니다.
http://www.openwall.com/john/
|
|
|
|
| 전체글 목록 |
2024. 04. 25. 전체글: 109 방문수: 61664 |
|
|
암 호 
