Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
버퍼 오버플로우 공격은 워낙에 유닉스 서버 공격에 써먹히다가 이제는 윈도우도 대상이 된건데, 사실 유닉스도 버퍼 오버플로우 공격에 아직 취약점이 없지 않겠죠. 다만 유닉스는 이제는 바이러스/웜보다 그저 다운시키거나 루트 쉘을 빼앗으려고 드는게 대부분인데.. 윈도우는 복제 바이러스가 파고 들 여지가 훨씬 많은듯 합니다. 코드 레드도 인덱싱 서비스 버퍼 오버플로우를 하면서 들어가는 코드가 앞쪽은 오버플로우, 뒷쪽은 실행코드가 들어가서 들어앉는것이라서 지금 패치하지 않은 어지간한 NT/2000서버들은 많이 당했다고 하더군요. 사실 유닉스도 이런게 유명한게 있었지요.. 그 옛날에 센드메일 파고든 모리스 웜 말입니다. ===== jwhan ----- Original Message ----- From: "CHOI Junho" <cjh@kr.freebsd.org> To: <questions@kr.freebsd.org> Sent: Saturday, August 04, 2001 10:51 AM Subject: Re: 아파치 로그를 정리하는도중에 다음과 같은 로그가 남았는데 먼지.. 혹시 해킹 시도는 아닌지... > >>>>> "jh" == jongwoo han <jongwoohan@orgio.net> writes: > > jh> 요즘 창궐한다는 코드 레드 바이러스의 공격이군요. 윈도우 바이러스라서 다른 > jh> OS는 영향을 받지 않습니다. 코드 레드의 원리는 NT 인덱스 서비스의 버퍼 > jh> 오버플로우 공격이라는군요. > > www.kr.freebsd.org 도 이런 식의 로그가 많이 남았습니다. 신경 안써도 > 되는걸 보면 역시 서버는 유닉스가 최고인듯 :< > > -- > +++ Any opinions in this posting are my own and not those of my employers +++ > CHOI Junho [sleeping now] <http://www.kr.FreeBSD.org/~cjh> > [while sleeping] <cjh @ kr.FreeBSD.ORG> <cjh @ FreeBSD.ORG> <cjh @ wdb.co.kr> > Korea FreeBSD Users Group <www.kr.FreeBSD.org> Web Data Bank<www.wdb.co.kr> > -- > To Unsubscribe: send mail to majordomo@kr.FreeBSD.org > with "unsubscribe questions" in the BODY of the message -- To Unsubscribe: send mail to majordomo@kr.FreeBSD.org with "unsubscribe questions" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/03/26 13:35:33 $ |
|