본문 바로가기
7.7 DDoS 공격유형 및 대응 방안 - 시스코시스템즈 최우형차장 지난 7월 7일 분산서비스 공격 이후 많은 업체들이 이와 관련한 다양한 세미나를 통해 영업을 강화하고 있습니다. 특히, DDoS 솔루션중에 시장에서 널리 알려진 시스코 사의 Guards / Detectors 가 이번 공격의 최대 수혜자라는 기사가 연일 나오고 있는 상황에서 시스코에서 온라인 세미나를 통해 이번 DDoS 공격을 분석 해 주었습니다. 전체적으로 제품 설명도 일부 있긴 하지만, 잘 정리되어 있고 , 강연자 ( 시스코 최우형 차장) 가 매우 잘 전해 주어서 잘 정리되는 느낌이었습니다. 다만, 시스코의 특징상 해당 악성코드에 대한 분석 또는 로우레벨 패킷분석등의 설명은 미흡해 보였습니다. (시스코 라는 네트워크 보안 장비 업체 입장에서는 당연한 것이겠지만요..^^) 그와 관련한 세미나 자료집이 근..
솔라리스 네트워크 성능 분석도구 nicstat 솔라리스에서 사용이 가능한 성능 관리 모니터링 도구는 단연 Dtrace 입니다. 그러나, 안타깝게도 Dtrace 는 솔라리스 10, 또는 오픈솔라리스 등에서만 접할 수 있습니다. 솔라리스의 하위버전에서는 사용이 불가능한 것이죠. 그러나, 솔라리스 하위버전에도 많은 모니터링 도구 들이 탑재되어 있습니다. 그중에서 네트워크의 통계 정보 수집 유틸리티인 nicstat 을 소개 할까 합니다. Nicstat 은 프로세스 정보 수집을 위한 prstat, 가상메모리 정보 수집을 위한 vmstat , 디스크 IO 정보 수집을 위한 iostat 등과 같이 통계 정보 수집 도구 입니다. Nicstat 는 시스템 부팅시부터 현재까지의 네트워크 통계정보를 나타내며 , 특정 간격으로 수집이 가능하고 , 특정 개수 수집도 가능합..
최강의 스캐너 Nmap 5.0 릴리즈!! 지난 18개월 전부터 4 버전에 머물던 Nmap 이 드디어 지난주에 5.0으로 릴리즈가 업데이트 되었습니다. 기존의 버전에서 지원 했던 Zenmap 기반의 UI가 지원 되고 보다 다양한 기능이 추가 되었습니다. 특히 netcat의 새로운 업그레이드 판이라고 할 수 있는 Ncat을 내장하고 있습니다. 또한, nsniff 를 지워하여 스캔 결과를 비교 할 수 있는 기능을 제공합니다. 당연히 nmap 의 가장 멋진 점인 멀티 플랫폼 지원은 당연한데다가 zenmap에서 지원하는 네트워크 토폴로지 지원 등의 기능은 상용 제품의 기능과 비교하여 절대 밀리지 않습니다. 멋진 기능이네요...^^
버추얼박스 3.0.2 릴리즈!! 6월 말에 3.0이 나온 뒤에 며칠도 안되서 3.0.2 버전이 릴리즈 되었습니다. 기존 버전의 버그와 성능을 개선하여 출시되었습니다. 몇가지 아직 문제를 가지고 있는 것 같긴 합니다만....매우 훌륭한 수준입니다. vmware 에 비해서 윈도우의 종료나 부팅 속도는 체감할 만큼 빠를 뿐더러 , 소프트웨어의 크기 역시 vmware에 비해 현저하게 작습니다. vmware 6.5 으로 넘어오면서 인스톨본이 5-600 메가에 이르는데, 그 크기의 8 ~10 분에 1 정도 크기만 차지 하기 때문에 크게 부담되지 않습니다. 거의 대동소이한 기능을 제공하고 , 무엇보다 장점은 3.0 부터 제공되는 SMP 32 개 cpu 지원 입니다. vmware의 경우는 최대 2개 cpu 만 제공하는데 반해 32개까지 지원이 된다는..
virtualbox 3.0 release !!! 썬의 데스크탑 가상화 제품인 버추얼 박스가 7월 1일 3.0 버전이 릴리즈 되었습니다. 기존 버전에 비해 아래와 같은 변경이 있습니다. Guest SMP with up to 32 virtual CPUs (VT-x and AMD-V only) Windows guests: ability to use Direct3D 8/9 applications / games Support for OpenGL 2.0 for Windows, Linux and Solaris guests 나날히 발전하고 있네요. 기존 버전 사용자 분들은 한번 업그레이드 해 보시길 바랍니다. 위의 기능이외에도 많은 버그들이 수정, 개선되었습니다.^^
Wow~ dsniff 개발자 dug song을 만나다.. 6월 1일...대전 KT 인재개발원에서 보안을 교육하는 중에 dsniff 에 대한 소개를 진행하였습니다. 근래에는 BackTrack 같은 라이브 OS에서 이미 기본으로 포팅되어 있어서 굳이 dsniff 의 소스를 구하기 위해서 사이트를 찾거나 뒤지는 일은 없었습니다만... 수강생 분들에게 소개 차 www.monkey.org 에 있는 dunsong 사이트에 방문하였습니다. 사이트가 좀...어수선하더군요...만화 배경에...^^ 헌데..아래와 같이 하단에 채팅 창이 보이길래 선택을 했더니 구글 API 로 적용된 chat 창이 열리더군요. 재미 삼아..hello 라고 쳤는데...설마 그....dugsong이 지켜보리라곤...^^ 제가 영어가 짧아서 주로 짧은 대화를 나누었습니다만... 제가 dsniff 가 매..
패스워드 크랙킹 & 감사도구 L0phtcrack 6 예전에 L0phtcrack 이라는 제품은 윈도우의 패스워드 크랙툴 중 단연 압권의 성능을 가진 제품이었습니다. 취약한 패스워드는 물론 null 패스워드 탐지 , 사전 대입 공격 , 무차별 대입 공격 등을 수행할 수 있는 제품이었습니다. 예전에는 주로 atstake.com 에서 다운 받았는데 , 시만텍에 넘어간 뒤에는 관심이 떨어지고 , 무엇보다 Cain & Abel 같은 녀석이 나오면서 관심에서 사라졌었습니다. 근데 , 인터넷 서핑중에 간만에 발견했는데 버전이 6 더군요. lc6setup.exe (16MB) MD5 Hash: 7ad7197832f670f5b0d9494a4efdb066 SHA1 Hash: 21d568dd2f8200860d41716f843fb052b17c5e21 당연히 공개버전이며 컨설팅용 ..
솔라리스 시스템 보안 [ 발표자료 ] 지난 주 일요일에 비트아카데미 본관에서 서울시 , 전자신문 , 데브멘토와 함께 솔라리스 테크넷에서 작은 세미나를 진행하였습니다. 이중에 솔라리스 보안에 대해서 발표한 자료 입니다. 원래 시스템 네트워크 커널 파라미터 튜닝 매뉴얼도 추가 했다가 실수로 20장 날려 먹어서...ㅡㅡ; 그래도 너무 많은 분량을 준비한 탓인지 발표시간에는 충분했습니다만... 노무현 전 대통령의 서거로 어수선해서 행사에 예상보다 많은 분들이 빠지셨지만, 앞으로도 테크넷은 크고 작은 행사들을 통해 정보를 공유해 나가도록 하겠습니다. 조금 삶의 여유가 생기면 많은 관리자들에게 도움이 될 수 있도록 솔라리스 보안 가이드를 작성해 볼 욕심을 가지고 있습니다. 어찌 하다 보니, 근래에는 보안만 하게 되어서 솔라리스를 만질 기회가 줄어 들었..

티스토리툴바