품목정보
발행일	2000년 12월 31일
쪽수, 무게, 크기	904쪽 \| 1825g \| 크기확인중
ISBN13	9788974678708
ISBN10	8974678705

더보기

이번 책에서는 유닉스 계열과 리눅스 그리고 NT에 관해서 실전 위주로 다루었습니다. 물론 이책의 실전 내용으로 인해서 크래킹사건이 발생할지도 모르는 일이지만 그렇다고 실전과 현실을 무시하면서 해킹에 대한 책을 쓴다는 것은 독자 여러분들에 대한 도리가 아니라는 결론에서 현재 공격이 가능한 해킹/크래킹 기법들을 자세히 기술하였고 더불어 방어법도 소개를 하였습니다.

--- 머리말에서

실전을 예로 설명드리겠습니다.

suid는 set user id의 약어입니다. 그래서 suid로 표기됩니다. 이 파일은 시스템 관리 차원에서 유용하게 쓰이면서도 크래커들에게 발각될 시에는 상당히 위험하기 때문에 여러 가지 설정을 잘 해주어야 합니다. 여기서는 퍼미션(Permision)이 주제가 아니기 때문에 setuid에 대해서만 설명합니다. 이 setuid는 실행되는 동안에는 루트 권안을 갖지만 실행이 끝나면 일반 유저의 권한으로 돌아옵니다.

즉, 유닉스 계열의 시스템에서 여러분이 비밀번호를 바꿀 때 passwd라는 명령어를 사용하지요? 이 passwd라는 명령어는 비밀번호를 바꾸는 역할을 담당하는 명령어인데, 루트만이 사용할 수 있는 명령어입니다. 그래서 루트만이 비밀번호를 바꿀 수 있습니다.

그러나 우리가 비밀번호를 바꿀 때마다 루트인 시스템 관리자에게 부탁한다는 것이 너무 번거롭다고 생각 안 드십니까? 이 번거로음을 없애기 위해 루트가 아닌 일반 사용자도 passwd라는 루트 권한의 명령어를 실행할 수 있도록 하였습니다. 이것이 바로 setuid의 개념인 것입니다. 위에서도 말씀드렸지만 비밀번호를 바꿀 때만 루트 권한을 갖지만, 그 역할을 다하고 난 다음은 즉시 일반 사용자로 원위치하게 됩니다.

이 파일들은 ls 명령어나 find 명령어를 사용함으로써 쉽게 구분할 수 있습니다.

--- p.254

레이스 컨디션이라는 것은 두 개 이상의 프로세스가 동시에 돌아갈 경우 이 두개의 프로세스들은 서로 CPU를 선점하기 위해서 경쟁하는 관계가 성립이 됩니다. 이러한 특성으로 악용되면 크래킹을 할 수 있는 기회가 발생합니다.

레이스 컨디션을 이용한 크래킹 방법을 간단명료하게 설명하자면 다음과 같습니다. 방금 위에서 설명한 바와 같이 두개 이상의 프로세스가 돌아간다고 했는데요, 이 두 개의 프로그램을 일반 프로세스와 해킹 프로그램이라고 가정을 해보지요.

이 두 개가 동시에 돌아가면 CPU를 선점하기 위해 서로 경쟁관계에 들어 가겠지요? 바로 여기에서 해킹 프로그램이 일반 프로그램의 작업을 미리 가로채 버리면 해킹이 되는 것입니다.

왜냐하면 일반적으로 일반 프로그램은 주로 임시 파일을 생성하는 setuid 프로 그램이 됩니다. 그리고 해킹 프로그램은 주로 임시 파일을 생성하기 전에 미리 임시 파일을 생성해 놓음으로써 해킹이 가능하게 되는 것입니다.

해커는 setuid가 생성하는 임시 파일에 심볼릭 링크를 걸어놓음으로써 일반 프로그램이 생성하는 임시 파일을 해킹 프로그램이 만들어 놓은 심볼릭 링크로 연결해 버리는 것입니다.

--- p.326

회원리뷰 (2건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

총 평점 6.6점 6.6 / 10.0

검색결과 정렬 옵션 삭제

회원리뷰 전체보기

한줄평 (0건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

등록된 한줄평이 없습니다!

첫번째 한줄평을 남겨주세요.

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태) 모바일 쿠폰의 경우 유효기간(발행 후 1년) 내 등록하지 않은 상품
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 모바일 쿠폰 등록 후 취소/환불 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리