11시쯤에 입금했는데

6시에 도착했네요

당일총알배송 만족이고

내용도 좋아요 ㅎ

실습CD도 잘 받았구요..

만족 만족 대만족 !

제가 제일 알고싶어 했던부분들

다 자세히 사진으로 나와있네요

XP 위주사진이라 저는 XP로 갈아타야겠음 !

이 책을 구매해서 받아본 다음 30분만에 바로 반송처리 시켰다

(이 책을 쓰신 분들에겐 죄송~)

문형이 이 책을 감수했길래 아무 의심도 하지 않고 구매했던 것인데...

막상 책을 받아 펼쳐보니 기존의 모의해킹, 침해사고 관련 서적과 내용이 다를 바가 없었다

뭐...내 기준으로 봤을땐 이미 다 아는 내용이기에 이 책이 더이상 의미가 없었다고나 할까?

나야 아는 내용이니까 더이상 필요 없어서 반품을 하긴 했지만, 그렇다고 이 책이 별로라는 것은 아니다

책 제목에도 나와있듯이 '보안 입문'자에게는 유용한 책일것 같다

각각 공격 기법에 대해서 소스를 제공하고, 해당 소스를 통해 직접 서버를 구축하여 테스트 하는 과정별로 구성이 되어 있어, 말 그대로 처음 모의해킹을 접하는 사람이나, 침해사고에 대해서 공부해보고자 하는 사람에게는 적격인 책일 듯 싶다

진행 순서별로 책이 구성되어 있는데다가, 각각의 기법에 대해서도 자세하게 설명이 되어있고, 한가지 스크립트에 대해서 왜 이런식으로 공격이 이루어지는지, 이렇게 시도했을때 응답이 없을때엔 어떤식으로 해석하고 진행을 해나가야 하는지에 대해 설명이 참 잘 되어 있었다

아쉬운 점은 너무 자세하게(?) 설명이 되어 있다보니 책 한권에 담겨져 있는 모의해킹 기법이 너무 제한적이지 않나 싶다

솔직히 모의해킹을 하다보면 여러가지 기법들을 적용하고 시도하는데, 그에 비해서 그 기법의 수가 너무 적었다

보안 입문자용이라고는 하지만 기본적인 지식은 갖고 출발했을터, 최초 서버 구축 부분에서는 많은 부분을 생략하고 다른 자료를 참조하는 식으로 진행하였으면, 더 많은 분량의 내용을 실을수 있지 않았나 싶다

그리고 너무 자세한 공격 기법의 설명은 자칫 스크립키드 양성서로 전략하지 않을까 걱정이 앞선다

정보보호라는 분야에서 가장 골치 아픈것이 곁가지로 새나가는 스크립 키드들일텐데, 일반인이 접할수 있는 서적에서 너무 자세하게 기법을 설명하다보니, 윤리적 의식이 형성되지 않은 저연령층의 보안에 관심을 갖고 있는 학생들이 이 책의 기법을 갖고 여기저기 악용하지 않을까 걱정이 된다

(그런 스크립 키드들의 악행 또한 지금 현업에서 일하고 있는 정보보호 전문가들이 처리해야 할 과제이기 때문에...)

다음에 또 이런 주제로 책이 출판될지는 모르겠지만, 다음엔 좀 더 다양한 내용으로 책을 엮어갔으면 하는 바램이 있다

NHN 보안팀에서 야심차게(?) 출간한 윈도우 서버용 웹 보안 입문서이다.

입문서다보니 너무나도 친절한 설명으로 불필요하게 지면을 많이 낭비했으며, 몇줄이면 끝날 보안툴 설치에 관해 일일이 캡쳐까지 떠가는 정성으로 장황하게 해설하다 보니 실무에서 꼭 필요한 설명들이 다소 누락되었다는 느낌이 들었다.

하지만 입문자들이 보안 실습을 하기위한 지침서로는 썩 나쁘지 않은 책인것은 분명하다.

특히나 타 보안서적에서 간략하게 서술하고 넘어가는 여러가지 보안툴 사용법에 대한 설명들은 꽤나 유용했던것 같다.

직접 모의해킹을 시도하여 그 결과를 확인시키고 방어 전략을 생각하도록 만드는 구성 또한 이 책의 장점이 아닐까 한다.

책 간간히 등장하는 보안과 관련된 유용한 사이트에 대한 정보제공 및 모의 해킹 사이트를 통한 해킹 실습은 이론적으로만 알고있던 지식을 직접 활용해 볼 수 있는 기회를 제공했다는 점에서 나름 도움이 된거 같다.

하지만 이 책은 보안에 관해 어느정도 지식을 가진 분들이나 Window 계열이 아닌 타 OS에 관심이 많은 분들이 보시기엔 실망스러운 책이라는 점은 염두해둬야 할 것이다.