Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
From: <smcho@tsp.korea.ac.kr> ="SM"
SM> 일주일도 안된 일이지만, 이 기계를 대상으로 크래킹 스크립트
SM> 종합선물세트가 돌아갔었는데, 기록에 남은 크래킹시도 출발점은
SM> 일본의 tucows였읍니다. -- 뭐 tucows같은 곳을 어떻게 믿냐고
SM> 하면 할 말은 없읍니다만, 사이트 관리자가 아무리 믿을만하다고
SM> 하더라도 그 사이트가 다른 사람의 손에 의해서 악용되지 말라는
SM> 경우는 없다는 예로 가장 엇비슷한게 아닐까 싶습니다.
'크래팅 스크립트 종합선물세트'라는 것이 무엇인가요?
관리자로서 가장 중요한 일중 하나가 보안이며, 크래킹 방지인 것으로 압니다.
제가 쓰는 기계가 크래킹으로부터 안전하다는 것을 어떻게 알 수 있습니까?
'Memorize it, but never spit it out, never erver write it down'이라고 하는 root
password의 보존만으로도 100% 보장 할 수 없는 것이 크래킹(당하는 것) 이라면,
어떤 일을 주기적으로 해 주어야 안전하다고 생각할 수 있는 것인가요?
SM> * checksum에 관한 일반적인 논의에 덧붙이면;
SM> 제가 느끼기에는 순명님의 '개인적인 policy'가 개인 수준에서 머무는게
SM> 아니라 모든 사람들에게 권해져야 하는게 아닌가 싶습니다. (예컨대,
SM> FAQ-kr의 보안파트에 체크포인트로 넣는다거나... 하는 식으로)
SM> 보안뿐만 아니라 기능성에 있어서도 설득력있는 논지인 것 같습니다.
NO_CHECKSUM=YES 로 해서 설치한 저는 어쩝니까?
Count.cgi 만들어가지고 잘 되는 것 까지 확인했는데, 불안해지는군요.
(그런데 WWWCount는 많이들 쓰시는 것 아닌가요?)
제 생각에는 WWWCount 관리자가 더 이상 해당 Program에 신경을
안쓰고 있는 것 같습니다. 실제 2.6까지 나왔는데, 2.5로 port가 되어 있는 것
같고, 실제 check_sum은 2.6것이 아닌가 하는 생각이 듭니다.
아무튼 이번 기회로 순명님의 '개인적인 policy'를 준수해야겠다는 생각을 합니다.
--
To Unsubscribe: send mail to majordomo@kr.FreeBSD.org
with "unsubscribe chat" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/03/26 13:18:15 $ |
|