>> Edit article
이름
제목
패스워드
: 어디서 어떤 글을 읽고 황당해서 질문드립니다. : 저는 아직도 믿겨지지 않습니다. : : RedHat계열로 Linux의 기본적인 세팅을 통해서 구축된 서버 : (Linux를 1년정도 공부했고 상식적인 보안체계는 인식하고 있다고 전제함) : 가 ftp,telnet같은 클라이언트를 통해서 서버가 해킹당할 수 있나요 ? : 어디서 읽은 글에 보니 자신이 직접 루트퍼미션까지 일일이 다 조정했는데 : 아는 어떤 사람이 ftp로 접속해서 루트까지 모두 보더라는 것입니다. : : Linux가 그렇게 쉽게 보안이 뚤리는 O/S인가요 ? : : 이 부분에 대해서 조언 부탁드립니다. 만약 설정이 제대로 되어 있는 fpt sever라면 루트가 보이는 일은 없어야 겠죠. 사용자로 로긴을 했는데 어떤 해킹수단을 동원하지않고 시스템의 루트까지 다 접근이 가능하다면 그건 서버 설정에 문제가 있는 것입니다. 그리고 하나 더 anonymous로 설정된 ftp서버에서 루트가 보입니다. 근데 그 루트( / )는 시스템의 '/'가 아니라 ftp만을 위한 가짜(?) 루트입니다. 물론 /etc , /bin도 있죠. 제가 ftp서버를 운용 해 보진 않아서 자세히 모르지만 전에 잠깐 문서에서 보기론 그렇게 설명이 나와있었습니다. 물론 해킹하기 가장 쉬운게 telnet, ftp라고 하죠. 그래서 웬만하면 telnet, ftp 대신 sftp, ssh 를 쓰죠. 위 프로토콜은 암호화 없이 로긴아디나 패스워드를 전송하기 때문에 중간에서 데이터를 남이 가로채서 볼 수가 있다는 겁니다.--이 곳에 서명을 적어주십시오. 킬리만자로의 표범
Copyleft
1999-2026 by
JSBoard Open Project
Theme Designed by
IDOO
All right reserved