|
-d"로 모니터링한 결과) <표 5> Switch Table을 Static으로 설정 스니핑 프로그램 분석
1. 스니핑이란?
2. 스니핑의 원리
3. 스니핑 방지 대책
1) 암호화
2) 스위칭 환경의 네트워크 구성
3) 스니퍼 탐지
4. 네트워크 관리
|
|
|
스니퍼(Sniffer)는 컴퓨터 네트워크상에 흘러다니는 트래픽을 엿듣는 도청장치
Sniffing란 스니퍼 프로그램을 이용하여 네트워크상의 데이터를 몰래 캡쳐하는 행위
웹호스팅, 인터넷데이터센터(IDC) 등과 같이 여러 업체가 같은 네트워크를 공유
|
|
|
프로그램에서 argv[]를 변경하여 해당 프로세서 이름을 다르게 만들수 있 을 것이다.
-스니퍼 같은 프로그램 이름은 in.syslog 같은 서비스 이름으로 바꾸고 실 행시키면 관리자가 ps명령으로 본다고 하더라도 알아차리기 힘들다.
-라이브러리 루
|
|
|
스니퍼링은 일종의 엿보기로서 효과는 확실하나 실력자가 행할 방법은 아니다. 즉, 해커들 사이에 비열한 방법으로 취급되고 있는 방법중의 하나이다.
6. 참고문헌 및 사이트
(주)코코넛 시큐레터 03. 6월호, 9월호
http://info.ahnlab.com/securityinfo/i
|
|
|
스니퍼링은 일종의 엿보기로서 효과는 확실하나 실력자가 행할 방법은 아닙니다.
다. Sendmail 버그
Sendmail은 네트워크 간에 메일을 전송해 주기 위해 만들어진 메일전송 프로그램입니다. 이 프로그램은 TCP/IP, UUCP, BIT NET 등 다른 네트워크 간의
|
|
|
스니퍼, root 권한 뺏기 등의 방법에서 더욱 복잡해지고 프로그램화 되는 등 자동화되고 있으며 호기심에 의한 단순 침입, 개인적인 이익 추구 등에서 정치적 목적 달성, 금융 범죄, 전쟁 수단 등으로 그 수법 및 목적이 과격화되고 있는 추세이
|
|
|
프로그램을 이용하여 신고자의 게임 아이디와 패스워드를 유출하여 도용한 사고이다.
(나) 윈도우 관련 백도어로 인한 PC방 운영피해 사례
2000년 10월 PC방을 운영하는 인천의 전모씨는 윈도우 관련 백도어 사고로 인한 네트워크 게임(리니지,
|
|
|
프로그램이나 바이러스 등에 의해 유출
*PGP(Pretty Good Privacy)
→Phil Zimmermann고안
→공개키 암호 알고리즘을 사용하여 전자우편을 암호화하여 송수신
특징) 사용 및 구현의 편리성, 키 인증 등의 권한을 사용자가 보유, 무료 배포용 1. 컴퓨터
|
|
|
스니퍼링방지 스니퍼링을 통한 정보유출을 막기위하여 주요정보 송수신시 SSL, SHTTP등 암호화기능을 사용한다.
4) 웹서버의 소요비용 대비 보안기능
웹서버는 공개용일수록 보안의 헛점이 널리 알려져 있고 상용서버일 경우 덜 한편이다. 특
|
|
|
스니퍼링
네트워크에 연동돼 있는 호스트뿐만 아니라 외부에서 내부 네트워크로 접속하는 모든 호스트가 위험 대상
다. Sendmail, 버그 Sendmail
네트워크 간에 메일을 전송해 주기 위해 만들어진 메일전송프로그램 1.해킹의 의미
2.해킹의
|
|
메뉴펼치기
