Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
On Tue, Oct 24, 2000 at 04:04:57PM +0900, Min-Soo Kim wrote: > From: <smcho@tsp.korea.ac.kr> ="SM" > > SM> 일주일도 안된 일이지만, 이 기계를 대상으로 크래킹 스크립트 > SM> 종합선물세트가 돌아갔었는데, 기록에 남은 크래킹시도 출발점은 > SM> 일본의 tucows였읍니다. -- 뭐 tucows같은 곳을 어떻게 믿냐고 > SM> 하면 할 말은 없읍니다만, 사이트 관리자가 아무리 믿을만하다고 > SM> 하더라도 그 사이트가 다른 사람의 손에 의해서 악용되지 말라는 > SM> 경우는 없다는 예로 가장 엇비슷한게 아닐까 싶습니다. > > '크래팅 스크립트 종합선물세트'라는 것이 무엇인가요? ^^ > > 관리자로서 가장 중요한 일중 하나가 보안이며, 크래킹 방지인 것으로 압니다. > 제가 쓰는 기계가 크래킹으로부터 안전하다는 것을 어떻게 알 수 있습니까? > 'Memorize it, but never spit it out, never erver write it down'이라고 하는 root > password의 보존만으로도 100% 보장 할 수 없는 것이 크래킹(당하는 것) 이라면, > 어떤 일을 주기적으로 해 주어야 안전하다고 생각할 수 있는 것인가요? 안전하다고 생각할수 있는 것은 없죠 -.-; 다만 주기적으로 할수 있는 일이란 log 의 체크. tripwire 같은 보안툴을 이용한 파일 변화의 체크. 좀더 적극적이라면 network 보안툴을 이용한 network 의 체크.. 이정도 겟죠.. 물론 패치는 확실히 해준 상태에서요.. ( 이게 제일 중요하겟네요.. . ) > > SM> * checksum에 관한 일반적인 논의에 덧붙이면; > SM> 제가 느끼기에는 순명님의 '개인적인 policy'가 개인 수준에서 머무는게 > SM> 아니라 모든 사람들에게 권해져야 하는게 아닌가 싶습니다. (예컨대, > SM> FAQ-kr의 보안파트에 체크포인트로 넣는다거나... 하는 식으로) > SM> 보안뿐만 아니라 기능성에 있어서도 설득력있는 논지인 것 같습니다. > > NO_CHECKSUM=YES 로 해서 설치한 저는 어쩝니까? > Count.cgi 만들어가지고 잘 되는 것 까지 확인했는데, 불안해지는군요. > (그런데 WWWCount는 많이들 쓰시는 것 아닌가요?) > > 제 생각에는 WWWCount 관리자가 더 이상 해당 Program에 신경을 > 안쓰고 있는 것 같습니다. 실제 2.6까지 나왔는데, 2.5로 port가 되어 있는 것 > 같고, 실제 check_sum은 2.6것이 아닌가 하는 생각이 듭니다. > 아무튼 이번 기회로 순명님의 '개인적인 policy'를 준수해야겠다는 생각을 합니다. > -- > To Unsubscribe: send mail to majordomo@kr.FreeBSD.org > with "unsubscribe chat" in the BODY of the message -- test by iron ironyjk@kldp.org http://jangnan.org -- To Unsubscribe: send mail to majordomo@kr.FreeBSD.org with "unsubscribe chat" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/03/26 13:18:15 $ |
|