|
h, rlogin 등과 같이 패스워드의 인증 과정이 없는 서비스를 사용하지 않는 것이 바람직하다.
그러나 여러 종류의 IP spoofing은 TCP/IP의 설계와 구현상의 문제점에 기인한 것으로 새로운 프로토콜을 사용하지 않는 한 완벽한 보호대책은 존재할 수
|
|
|
rmal 사용자로 변조한 first_cookie=normal; second_cookie=121212을 입력하면 된다.
GET /basic_spoof/success.htm HTTP/1.0
Host: 61.42.25.21
Cookie: first_cookie=normal; second_cookie=121212
쿠키 스푸핑 요청문이 완성 되었다. 조금 편리하게 패킷 캡쳐 프로그램을 이용해서 요청
|
|
|
프로그램에서 argv[]를 변경하여 해당 프로세서 이름을 다르게 만들수 있 을 것이다.
-스니퍼 같은 프로그램 이름은 in.syslog 같은 서비스 이름으로 바꾸고 실 행시키면 관리자가 ps명령으로 본다고 하더라도 알아차리기 힘들다.
-라이브러리 루
|
|
|
프로그램과 컴퓨터의 해킹 프로그램과 컴퓨터의 주소를 조작하는 방식으로 불법 접속하는 스푸핑(Spoofing) 기법이 설치된 마루시스템(maru.kaist.ac.kr)을 이용, 포항공대에 앞서 이화여대 전자 계산학과의 아크시스템(arch.ehwa.ac.kr)에 침투했다.
NIS
|
|
|
스푸핑”이란?
“스푸핑”에 대한 대응!!
※ 스푸핑과 세션 하이재킹 비교
“버퍼 오버플로우”란?
“버퍼 오버플로우”에 대한 대응!!
“트로이의 목마(컴퓨터 바이러스와 유사한 악성 프로그램)”란?
“트로이의 목마
|
|
메뉴펼치기
