>> Delete No. 1699 article
No. 다시함 답글을 모두 읽어보세요...

등록 2001-09-27 17:32:00     조회 5
이름 나우루사    

		:
: 답글을 우연히 읽다가 정말 한심해서 글 올립니다.
: 다들 네트워크상에서 님다바이러스에 감염된 경험이라도 있으신지???
 물론 윈도쓰다가 감염됫다가 지웠습니다. ㅠ.ㅠ;;
 : nimda바이러스는 메일을 읽기만 해도 감염이 된답니다.(물론,윈도우에서)
 이건 아닙니다. 메일을 읽더라도 그 안의 실행 스크립트를 실행시키지 않으면 감엽되지 
않습니다.(원래 그런거라고 반박하시면 할 말 없습니다.)  : 바로 중요한 것은 삼바로 생성
된 Nimda 찌거기??라고 주장하는 사람말대로 찌거기든 머든 :
: 일단 삼바라는 데몬이 올라와있으면 당연히 디렉토리가 공유가 될것이고,
:
: Nimda 바이러스 성격상 공유된 디렉토리가 보이면 무조건 공격을 시도한다는 것입니다.
 이건 물론 네트워크를 통한 감염을 말하는 거겠죠?
이거 감염 맞나여? 파일 복사를 시도하는 것 아닙니까?
글구 이공격 역시 윈도를 통해서 하는 것이지 리눅스를 통해 하는 것이
아님을 조금만 생각하시면 아실 겁니다.
 : 암호가 있든 없든 공유가 되어있으면 무조건 감염이 됩니다.
:
: 설사 쓰기권한이 안되있더라도 감염이 됩니다.
 안랩에 가셔서 자세히 읽어보시길..
공유폴더를 통한 감염(?)은 공유폴더가 읽기,쓰기 권한이 있어야 한다고
명시되어 있습니다.
 기타의 공격방법으로 IIS를 통한 공격이나 메일을 통한 공격이라면
될수 있을지도 모르겠군요..
 
: 여기에관해 궁금한게 있다면 백신사이트 들어가서 확인해보시던지..
:
: 그리고, crond데몬에 find로 찾아서 확장자 ??인것을 삭제하면 된다고 하셨는데
:
: 그렇게하면 땡입니까?
:
: 결국, 반박해서 고작 하는 말이 crond데몬에 띄어서 지우면 땡이다?? -_-;;
:
: 결국은 삼바가 띄어져있으면 바이러스들의 무차별 침입시도로
: 엄청난 부하가 생기는데... 정말 한심하군여 -_-;;
 삼바는 윈도우와 공유를 위해 만들어졌습니다. 따라서 삼바에서는
윈도우에서 발생하는 문제들을 당연히 일으킬 수 있습니다.
당근 공격대상 됩니다. 공격 안 받을려면 삼바데몬을 끄는 것이
가장 최선의 방법으로 보이는 군요.
 : 설사 eml.nwl 이런 파일들이 생성이 되든 안되든 글을 읽어보면
: 네트웤부하로 네트웤이 마비되는 점을 부각한 것이었는데,
: 다들 착각을.....
:
: 저희 학원 네트워크도 위 글을 읽기전에 Nimda때문에 엄청난 고생을 했습니다.
: 처음에 님다에 감염된 단 한대의 컴퓨터때문에 말이져.
: 글을 안읽어봤더라면 한동안 네트웤이 계속해서 마비되었을테죠.
:
: 님다는 MS처럼 보이는 공유디렉토리는 무조건 감염을 한다는 것입니다...
: 그래서 SMB,NMB를 쓰는 삼바역시 위험하다는 경고인거죠.
:
: 생성된 파일이 찌꺼기라고 주장하는 사람대로 찌꺼기든 머든 뚫고와서
:
: 파일을 생성했으니 감염된것이죠.
:
: 다들 무슨 생각으로 반박글을 썼는지...
:
: 전 글을 보고 삼바에대해서 많이 알게 되었고,
: 새로운 사실도 알게되서 감사하게생각합니다.
:
: 다들 무슨 불만들이 그리 많으신지....
:
: 자만에 빠진 사람들 그리고, 잘 알지도 못하면서 반박하는 사람들
: 정말 한심하군여.
:
: 글은 차분히 꼼꼼히 읽어봐야죠 ^^
 저도 실험실에서 제 윈도컴쓰고 삼바공유된 컴으로 파일공유하고 프린터
공유합니다. 님 말씀데로 님다 걸리면 트래픽 많아지는 거 당연합니다.
하지만 밑에 글들 잘 읽어보시길.
앞에 말한 것처럼 제가 님다 걸렸습니다. 공유삼바서버에 파일들 생성되더군요. 하지만 제
가 쓰기 권한을 가진 폴더에만 파일이 있었습니다. (이거 제가 관리하니 제가 젤루 잘 압니
다.) 하지만 실험실에 님다 걸린 사람은 저 하나 뿐이더군요 ㅠ.ㅠ
 삼바가 님다의 공격통로로 이용될 수 도 있습니다.하지만 공격하지는
안더군요. 절보면 알 수 있습니다(ㅠ.ㅠ; 이제는 분노가!!!)
 하지만 생긴 찌거기는 지워야 합니다.
 덧붙여서 코드레드 같은 것도 리눅스에서는 영향을 미치지 않습니다.
하지만 엄청난 로그가 쌓입니다.(철자가 틀렸나요?)
님의 말씀이 정확한 거라면 이것도 일종의 감염이겠죠...
하지만 이거 감염이라고 말하는 사람 없습니다.
님도 글을 찬찬히 읽어보시길 글구 바이러스 페이쥐 가서 님다 특징
함 잘 읽어보세요.
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved