hacking - intrusion，DoS 韩

■ 해킹의 정의 원래의 의미 단순히 컴퓨터를 필요할 때만 업무와 관련한 일부분을 사용하는 것이 아니라 컴퓨터 전반에 걸쳐 깊이 배우기를 즐기는 사람 컴퓨터 프로그래밍에 대해 단순 이론을 이야기하기보다 컴퓨터 프로그래밍을 즐기고 열광하는 사람 현재의 의미 시스템의 관리자가 구축해 놓은 보안망을 어떤 목적에서 무력화시켰을 경우 이에 따른 모든 행동 시스템 관리자의 권한을 불법적으로 획득한 경우, 또 이를 악용해 다른 사용자에게 피해를 준 경우

KoreaInformation Security Agency

KoreaInformation Security Agency ①/var/adm 또는/var/log 디렉토리에OS 종류별로기본적으로기록되는로그파일의종류는무엇인가? ②기본적으로기록되지않는로그를생성하기위해서는어떠한명령을사용해야하는가? ③각로그파일에담겨있는정보는무엇인가? ④시스템상에서로그를분석하기위해서는어떠한명령어를사용해야하는가? ⑤로그에남겨진메시지들이의미하는것은무엇인가?

Secure Operating System

• 동향 - 안전한 운영체제( Secure Operating System)개발 - IK(Integrated Kernel) 방식에서 MK(Mircro Kernel)방식으로 - Flask 프로젝트 - MK기방의 Flask - NSA(National Security Agency)주도 Synergy프로젝트 - 정보보호 기술의 핵심으로서의 보안 커널

System_security(韩)

System_security(韩) FTP 보안 문제점 • FTP는 표준 사용자명/패스워드 인증 방법 사용 – 서버가 정당한 사용자인지 확실히 확인하지 못함. • 패스워드가 일반적인 텍스트로 전달 – 스니핑을 통한 패스워드 획득 가능 • FTP 세션은 암호화 되어 있지 않음 – 사생활 보호 기능이 제공되지 않음 • FTP 바운스 공격 – 특정한 IP 주소로부터 접속하는 것을 거부하도록 설정된 시스템을 목표로 함, 중간 시스템을 경유해서 공격대상 호스트에 접속, PORT 공격 • 잘못된 파일 퍼미션