 |
|
 |
¸®´ª½º ÇØÅ· ÅðÄ¡ ºñ¹ý :
(CD1ÀåÆ÷ÇÔ)
|
|
|
¿¡ÀÌÄÜ ÇØÅ·°ú º¸¾È ½Ã¸®Áî1
¤Ó James Stanger, °À¯
¤Ó
¿¡ÀÌÄÜÃâÆÇ
¤Ó
Hack Proofing Linux
|
|
|
|

- Á¦ÈÞ¸ô ÁÖ¹® ½Ã °í°´º¸»ó, ÀϺΠÀ̺¥Æ® Âü¿© ¹× ÁõÁ¤Ç° ÁõÁ¤, ÇÏ·ç/´çÀÏ ¹è¼Û¿¡¼ Á¦¿ÜµÇ¹Ç·Î Âü°í ¹Ù¶ø´Ï´Ù.
-
-
-
¿ÀÇ ¼Ò½º º¸¾È ÅøÀ» Á¤º¹Çϱâ À§ÇÑ °¡À̵åºÏ. Hack Proofing Linux´Â ¿ÀÇ ¼Ò½º ÅøÀ» »ç¿ëÇØ¼ È£½ºÆ® º¸¾È, ³×Æ®¿öÅ© º¸¾È, °æ°è¼± º¸¾ÈÀ» ±¸ÇöÇÏ´Â ¹æ¹ýÀ» ¼³¸íÇϸç, ³×Æ®¿öÅ©¸¦ Àá±×´Â ¹æ¹ý, ¿î¿µÃ¼Á¦ º¸¾ÈÀ» °ÈÇÏ°í ¸ð´ÏÅ͸µ ÇÏ´Â ¹æ¹ý, ·ÎÄà ³×Æ®¿öÅ©¿Í ¿ø°ÝÁö ³×Æ®¿öÅ©ÀÇ Ãë¾àÁ¡À» °Ë»çÇÏ´Â ¹æ¹ý µîÀ» ¼Ò°³Çß´Ù. ÀÌ Ã¥À» ÅëÇØ ¹æÈº®À» °ü¸®Çϰí, Å×½ºÆ®Çϰí, ·Î±ëÇÏ´Â ¹æ¹ýÀ» ¹è¿ö¼, ³×Æ®¿öÅ©¿Í ¿ÜºÎ ³×Æ®¿öÅ©¸¦ ºÐ¸®ÇØ º¸ÀÚ.
-
-
Chapter 1 ¿ÀÇ ¼Ò½º º¸¾È ¼Ò°³ ...1
Chapter 2 ¿î¿µ üÁ¦ °ß°íÈ÷ Çϱâ ...41
Chapter 3 ½Ã½ºÅÛ ½ºÄ³´×°ú °Ë»ç ...109
Chapter 4 ħÀÔ Å½Áö ½Ã½ºÅÛ(IDS) ±¸ÇöÇϱâ ...191
Chapter 5 ½º´ÏÆÛ¸¦ »ç¿ëÇØ¼ ³×Æ®¿÷ ¹®Á¦ ÇØ°áÇϱâ ...261
Chapter 6 ³×Æ®¿÷ ÀÎÁõ°ú ¾ÏÈ£È ...299
Chapter 7 ¾Ïȣȸ¦ ÅëÇØ ½º´ÏÇÎ °ø°Ý ¹æ¾î ...353
Chapter 8 °¡»ó »ç¼³¸Á(Virtual Private Networks) ¸¸µé±â ...391
Chapter 9 Ipchains¿Í Iptables¸¦ ÀÌ¿ëÇÏ¿© ¹æÈº® ±¸ÃàÇϱâ ...445
Chapter 10 Squid À¥ ÇÁ·Ï½Ã ij½Ã ¼¹ö »ç¿ëÇϱâ ...507
Chapter 11 ¹æÈº® °ü¸®Çϱâ ...543
*Appendix A Bastille Log
*Appendix B Hack Proofing Linux °¢ ÀåÀÇ ¿ä¾à
-
-
 |
James Stanger [Àú]
|
 |
-
ProsoftTraining.com¿¡¼ ¸®´ª½º, º¸¾È, ¼¹ö °ü¸® ÀÎÁõ °úÁ¤À» ±âȹÇß´Ù. 1997³â¿¡ Ph.D.¸¦ ¹Þ°í ³ µÚ, ±×´Â ÀÎÅÍ³Ý ¼¹ö °¨»ç(audit)¿Í ÀÎÅÍ³Ý ¼¹ö °ü¸®/º¸¾È¿¡ ´ëÇÑ ±³À°°úÁ¤, Ã¥, ±â»çµîÀ» ½è´Ù. James´Â IBM, Symantec, Evinci(www.evinci.org), Pomeroy(www.pomeroy.com), Securify(www.securify.com), Brigham Young University, California State, San Bernardino µî¿¡ º¸¾È ÄÁ¼³ÆÃÀ» Çß´Ù.
±×´Â ¹æÈº® ¹®Á¦ ÇØ°á, ħÀÔ Å½Áö, DNS, e-mail, Web ¼¹ö ±¸ÇöÀÇ Àü¹®°¡ÀÌ´Ù. James´Â Syngress Publishing¿¡¼ ³ª¿Â E-mail Virus Protection Handbook(ISBN: 1-928994-23-7)ÀÇ ±â¼ú ÆíÁýÀ» ¸Ã¾Ò°í, NetG, Thompson/WAVE learning, ComputerPREPÀÇ º¸¾È °úÁ¤¿¡ ´ëÇÑ ±³À° ¼³°èÀÚ·Î ÀÏÇß´Ù. ¸®´ª½º Ä¿¹Â´ÏƼ¿¡¼ ¿Õ¼ºÇÑ È°µ¿À» ÇÏ´Â James´Â Linux Professional Institute(www.lpi.org), SAIR(www.linuxcertification.org), CompTIA Linux+(www.comptia.org) º¸µå¿¡¼ Ȱµ¿Çϰí ÀÖ´Ù. Linux Professional Institute(LPI) Advisory CouncilÀÇ ºÎÀÇÀåÀ¸·Î¼, ±×´Â LPI¿Í ¿©·¯ ȸ»ç(IBM, Compaq, Intel) µîÀ» ¿¬°áÇÏ´Â ¿ªÇÒÀ» Çϰí ÀÖ´Ù.
-
 |
°À¯ [Àú]
|
 |
-
´ëÇÐ ½ÃÀý ÄÄÇ»ÅÍ º¸¾ÈÀÇ ¾Æ¸§´Ù¿ò¿¡ ±íÀÌ ºüÁ® ¼¿ï´ëÇб³ º¸¾È µ¿¾Æ¸® '°¡µð¾ð'ÀÇ Ã¢¸³ ¸â¹ö·Î Âü¿©Çß°í ÃÊ´ë ȸÀåÀ» Áö³Â´Ù. ´Ù¾çÇÑ º¸¾È ¼ÒÇÁÆ®¿þ¾î¿Í ¸ÖƼ¹Ìµð¾î ¼ÒÇÁÆ®¿þ¾î °³¹ß¿¡ Âü¿©ÇßÀ¸¸ç À¥ ¸ðÀÇ ÇØÅ·°ú º¸¾È ü°è ±¸ÃàÀ» ºñ·ÔÇÑ ¿©·¯ ÄÁ¼³ÆÃÀ» ¼öÇàÇÑ °æÇèÀÌ ÀÖ´Ù. ±×°¡ Àú¼úÇÏ°í ¹ø¿ªÇÑ º¸¾È ¼ÀûµéÀº ±¹³»ÀÇ ¸¹Àº º¸¾È Àü¹®°¡µéÀ» Ű¿ì°í °ü·Ã »ê¾÷À» ¹ßÀü½ÃŰ´Â µ¥ Å©°Ô ±â¿©Çß´Ù. º¸¾È ¿µ¿ª¿¡¼ ÁÖ °ü½É ºÐ¾ß´Â À¥ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È, ħÅõ Å×½ºÆ®(PT), ³×Æ®¿öÅ© º¸¾È ½Ã½ºÅÛ ¼³°è¿Í ±¸ÃàÀÌ´Ù. ´ëÇ¥ÀûÀÎ ¿ª¼·Î [½ÇÀüÇØÅ· Àý´ë³»°ø], [±¸±Û ÇØÅ·], [Á¶¿¤ÀÌ ¾ö¼±ÇÑ ¼ÒÇÁÆ®¿þ¾î ºí·Î±× º£½ºÆ® 29¼±] µîÀÌ ÀÖÀ¸¸ç Àú¼·Î [°À¯ÀÇ ÇØÅ· & º¸¾È ³ëÇÏ¿ì]°¡ ÀÖ´Ù.
-
-
Àüü 0°³ÀÇ ±¸¸ÅÈıⰡ ÀÖ½À´Ï´Ù.

 |
ÀÎÅÍÆÄÅ©µµ¼´Â °í°´´ÔÀÇ ´Ü¼ø º¯½É¿¡ ÀÇÇÑ ±³È¯°ú ¹Ýǰ¿¡ µå´Â ºñ¿ëÀº °í°´´ÔÀÌ ÁöºÒÄÉ µË´Ï´Ù.
´Ü, »óǰÀ̳ª ¼ºñ½º ÀÚüÀÇ ÇÏÀÚ·Î ÀÎÇÑ ±³È¯ ¹× ¹ÝǰÀº ¹«·á·Î ¹Ýǰ µË´Ï´Ù. |
|
±³È¯ ¹× ¹ÝǰÀÌ °¡´ÉÇÑ °æ¿ì |
»óǰÀ» °ø±Þ ¹ÞÀº ³¯·ÎºÎÅÍ 7ÀÏÀ̳» °¡´É
°ø±Þ¹ÞÀ¸½Å »óǰÀÇ ³»¿ëÀÌ Ç¥½Ã, ±¤°í ³»¿ë°ú ´Ù¸£°Å³ª ´Ù¸£°Ô ÀÌÇàµÈ °æ¿ì¿¡´Â °ø±Þ¹ÞÀº ³¯·ÎºÎÅÍ 3°³¿ù À̳», ȤÀº ±×»ç½ÇÀ» ¾Ë°Ô µÈ ³¯ ¶Ç´Â ¾Ë ¼ö ÀÖ¾ú´ø ³¯·ÎºÎÅÍ 30ÀÏ À̳»
»óǰ¿¡ ¾Æ¹«·± ÇÏÀÚ°¡ ¾ø´Â °æ¿ì ¼ÒºñÀÚÀÇ °í°´º¯½É¿¡ ÀÇÇÑ ±³È¯Àº »óǰÀÇ Æ÷Àå»óÅ µîÀÌ ÀüÇô ¼Õ»óµÇÁö ¾ÊÀº °æ¿ì¿¡ ÇÑÇÏ¿© °¡´É |
|
±³È¯ ¹× ¹ÝǰÀÌ ºÒ°¡´ÉÇÑ °æ¿ì |
±¸¸ÅÈ®Á¤ ÀÌÈÄ(¿ÀǸ¶ÄÏ»óǰ¿¡ ÇÑÇÔ)
°í°´´ÔÀÇ Ã¥ÀÓ ÀÖ´Â »çÀ¯·Î »óǰ µîÀÌ ¸ê½Ç ¶Ç´Â ÈÑ¼ÕµÈ °æ¿ì
(´Ü, »óǰÀÇ ³»¿ëÀ» È®ÀÎÇϱâ À§ÇÏ¿© Æ÷Àå µîÀ» ÈѼÕÇÑ °æ¿ì´Â Á¦¿Ü)
½Ã°£ÀÌ Áö³²¿¡ µû¶ó ÀçÆÇ¸Å°¡ °ï¶õÇÒ Á¤µµ·Î ¹°Ç°ÀÇ °¡Ä¡°¡ ¶³¾îÁø °æ¿ì
Æ÷Àå °³ºÀµÇ¾î »óǰ °¡Ä¡°¡ ÈÑ¼ÕµÈ °æ¿ì |
|
´Ù¹è¼ÛÁöÀÇ °æ¿ì ¹Ýǰ ȯºÒ |
´Ù¹è¼ÛÁöÀÇ °æ¿ì ´Ù¸¥ Áö¿ªÀÇ ¹ÝǰÀ» µ¿½Ã¿¡ ÁøÇàÇÒ ¼ö ¾ø½À´Ï´Ù.
1°³ Áö¿ªÀÇ ¹ÝǰÀÌ ¿Ï·áµÈ ÈÄ ´Ù¸¥ Áö¿ª ¹ÝǰÀ» ÁøÇàÇÒ ¼ö ÀÖÀ¸¹Ç·Î, ÀÌÁ¡ ¾çÇØÇØ Áֽñ⠹ٶø´Ï´Ù. |
|
Áß°í»óǰÀÇ ±³È¯ |
Áß°í»óǰÀº Á¦ÇÑµÈ Àç°í ³»¿¡¼ ÆÇ¸Å°¡ ÀÌ·ç¾îÁö¹Ç·Î, ±³È¯Àº ºÒ°¡´ÉÇÕ´Ï´Ù. |
|
¿ÀǸ¶ÄÏ »óǰÀÇ È¯ºÒ |
¿ÀǸ¶ÄÏ»óǰ¿¡ ´ëÇÑ Ã¥ÀÓÀº ¿øÄ¢ÀûÀ¸·Î ¾÷ü¿¡°Ô ÀÖÀ¸¹Ç·Î, ±³È¯/¹Ýǰ Á¢¼ö½Ã ¹Ýµå½Ã ÆÇ¸ÅÀÚ¿Í ÇùÀÇ ÈÄ ¹Ýǰ Á¢¼ö¸¦ ÇϼžßÇϸç, ¹ÝǰÁ¢¼ö ¾øÀÌ ¹Ý¼ÛÇϰųª, ¿ìÆíÀ¸·Î º¸³¾ °æ¿ì »óǰ È®ÀÎÀÌ ¾î·Á¿ö ȯºÒÀÌ ºÒ°¡´ÉÇÒ ¼ö ÀÖÀ¸´Ï À¯ÀÇÇϽñ⠹ٶø´Ï´Ù. |
|
|
 |
¹è¼Û¿¹Á¤ÀÏ ¾È³» |
ÀÎÅÍÆÄÅ© µµ¼´Â ¸ðµç »óǰ¿¡ ´ëÇØ ¹è¼Û¿Ï·á¿¹Á¤ÀÏÀ» À¥»çÀÌÆ®¿¡ Ç¥½ÃÇϰí ÀÖ½À´Ï´Ù.
|
<ÀÎÅÍÆÄÅ© Á÷¹è¼Û »óǰ> |
»óǰÀº ¿ù~Åä¿äÀÏ ¿ÀÀü 10½Ã ÀÌÀü ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ´çÀÏ Ãâ°í/´çÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óǰÀÔ´Ï´Ù. |
»óǰÀº ¼¿ïÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀº ´çÀÏ Ãâ°í/ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇϸç,
¼¿ï¿ÜÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀÇ °æ¿ì´Â ¿ÀÈÄ 6½Ã±îÁö ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óǰÀÔ´Ï´Ù.
(´Ü, ¿ù¿äÀÏÀº 12½Ã±îÁö ÁÖ¹®¿¡ ÇÑÇÔ)
|
»óǰÀº, ÀÔ°í¿¹Á¤ÀÏ(Á¦Ç°Ãâ½ÃÀÏ)+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù. |
~
»óǰÀº À¯ÅëÆ¯¼º»ó ÀÎÅÍÆÄÅ©¿¡¼ Àç°í¸¦ º¸À¯ÇÏÁö ¾ÊÀº »óǰÀ¸·Î ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø±âÁØÃâ°íÀÏ:ÀÎÅÍÆÄÅ©°¡ »óǰÀ» ¼ö±ÞÇÏ¿© ¹°·ùâ°í¿¡¼ Æ÷Àå/Ãâ°íÇϱâ±îÁö ¼Ò¿äµÇ´Â ½Ã°£
|
|
<¾÷ü Á÷Á¢¹è¼Û/¿ÀǸ¶ÄÏ »óǰ> |
~
»óǰÀº ¾÷ü°¡ ÁÖ¹®À» È®ÀÎÇϰí, Ãâ°íÇϱâ±îÁö °É¸®´Â ½Ã°£ÀÔ´Ï´Ù. ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(2ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø5ÀÏÀ̳» Ãâ°í°¡ ½ÃÀÛµÇÁö ¾ÊÀ»½Ã, ¿ÀǸ¶ÄÏ »óǰÀº ÀÚµ¿À¸·Î ÁÖ¹®ÀÌ Ãë¼ÒµÇ¸ç, °í°´´Ô²² ǰÀýº¸»ó±ÝÀ» Áö±ÞÇØ µå¸³´Ï´Ù.
|
|
|
¹è¼Ûºñ ¾È³» |
µµ¼(Áß°íµµ¼ Æ÷ÇÔ)¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
À½¹Ý/DVD¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
ÀâÁö/¸¸È/±âÇÁÆ®¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í À½¹Ý/DVD¸¦ ÇÔ²² ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø 1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í ÀâÁö/¸¸È/±âÇÁÆ®/Áß°íÁ÷¹è¼Û»óǰÀ» ÇÔ²² ±¸¸ÅÇϽøé : 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
¾÷üÁ÷Á¢¹è¼Û»óǰÀ» ±¸¸Å½Ã : ¾÷üº°·Î »óÀÌÇÑ ¹è¼Ûºñ Àû¿ë
* ¼¼Æ®»óǰÀÇ °æ¿ì ºÎºÐÃë¼Ò ½Ã Ãß°¡ ¹è¼Ûºñ°¡ ºÎ°úµÉ ¼ö ÀÖ½À´Ï´Ù.
* ºÏīƮ¿¡¼ ¹è¼Ûºñ¾ø¾Ö±â ¹öưÀ» Ŭ¸¯Çϼż, µ¿ÀϾ÷ü»óǰÀ» Á¶±Ý ´õ ±¸¸ÅÇϽøé, ¹è¼Ûºñ¸¦ Àý¾àÇÏ½Ç ¼ö ÀÖ½À´Ï´Ù.
|
|
ÇØ¿Ü¹è¼Û ¾È³» |
ÀÎÅÍÆÄÅ©µµ¼¿¡¼´Â ±¹³»¿¡¼ ÁÖ¹®ÇϽðųª ÇØ¿Ü¿¡¼ ÁÖ¹®ÇÏ¿© ÇØ¿Ü·Î ¹è¼ÛÀ» ¿øÇÏ½Ç °æ¿ì DHL°ú Ư¾àÀ¸·Î Ã¥Á¤µÈ ¿ä±ÝÇ¥¿¡
ÀÇÇØ °³ÀÎÀÌ ÀÌ¿ëÇÏ´Â °æ¿ìº¸´Ù ¹è¼Û¿ä±ÝÀ» Å©°Ô ³·Ã߸ç DHL(www.dhl.co.kr)·Î ÇØ¿Ü¹è¼Û ¼ºñ½º¸¦ Á¦°øÇÕ´Ï´Ù.
ÇØ¿Ü¹è¼ÛÀº µµ¼/CD/DVD »óǰ¿¡ ÇÑÇØ ¼ºñ½ºÇϰí ÀÖÀ¸¸ç, ´Ù¸¥ »óǰÀ» ºÏīƮ¿¡ ÇÔ²² ´ãÀ¸½Ç °æ¿ì ÇØ¿Ü¹è¼ÛÀÌ ºÒ°¡ÇÕ´Ï´Ù.
ÇØ¿ÜÁÖ¹®¹è¼Û ¼ºñ½º´Â ÀÎÅÍÆÄÅ© µµ¼ ȸ¿ø °¡ÀÔÀ» Çϼž߸¸ ½Åû °¡´ÉÇÕ´Ï´Ù. |
|
¾Ë¾ÆµÎ¼¼¿ä!!! |
µµ¸Å»ó ¹× Á¦ÀÛ»ç »çÁ¤¿¡ µû¶ó ǰÀý/ÀýÆÇ µîÀÇ »çÀ¯·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
¿ÀǸ¶ÄϾ÷üÀÇ ¹è¼ÛÁö¿¬½Ã ÁÖ¹®ÀÌ ÀÚµ¿À¸·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
Ãâ°í°¡´É ½Ã°£ÀÌ ¼·Î ´Ù¸¥ »óǰÀ» ÇÔ²² ÁÖ¹®ÇÒ °æ¿ì Ãâ°í°¡´É ½Ã°£ÀÌ °¡Àå ±ä ±âÁØÀ¸·Î ¹è¼ÛµË´Ï´Ù.
À¯ÅëÀÇ Æ¯¼º»ó Ãâ°í±â°£Àº ¿¹Á¤º¸´Ù ¾Õ´ç°ÜÁö°Å³ª ´ÊÃçÁú ¼ö ÀÖ½À´Ï´Ù.
Åùè»ç ¹è¼ÛÀÏÀÎ ¼¿ï ¹× ¼öµµ±ÇÀº 1~2ÀÏ, Áö¹æÀº 2~3ÀÏ, µµ¼, »ê°£, ±ººÎ´ë´Â 3ÀÏ ÀÌ»óÀÇ ½Ã°£ÀÌ ¼Ò¿äµË´Ï´Ù. |
|
 |
|
|