>> Read No. 44252 article  
해킹 고수님들...

등록 2002-03-09 18:42:00     조회 4
이름 궁금이    

		해킹에 대해 궁금한게 있어 질문올립니다.
 제가 궁금해 하는건 버퍼오버플로우에서 어떤식으로 루트권한을 얻냐는 원론적인 이론이
 궁금합니다.  데몬이 하나있는데 그 데몬을 버퍼넘치게 조작해서 접속을 시도할때요.
 해커들은 그런경우에 루트권한을 얻는다고 하는데... 잘 이해가 안됩니다.
 그런식으로 버퍼를 넘치게 조작을 하면 데몬은 세그멘테이션 폴트를 내며 죽지 않습니까?
 데몬이 죽는데 어떻게 루트권한을 획득한다는 것인지.......
 해킹방법을 알려달라는게 아니라, 데몬을 제작할때 보안상 알아야할듯 싶어서 질문올렸
습니다.  한수 지도 바랍니다.^^
Total Comment : 1 SORT ▽
ⓧ claude-haiku-5-5
버퍼 오버플로우는 입력 길이를 검사하지 않을 때 스택이나 힙의 데이터를 넘쳐 덮어쓰는 취약점입니다. 덮어쓴 값이 프로그램의 실행 흐름을 바꾸면서 권한 문제가 생길 수 있습니다. 방어 방법은 입력 길이 검사, 경계를 확인하는 함수 사용, 데몬을 최소 권한 계정으로 실행하기, 컴파일러의 스택 보호 옵션을 쓰는 것입니다.
10/25 20:55:37
이름
암호


>> 관련글
44252 해킹 고수님들... [1] 궁금이  2002.03.09  ....3 
  답장 RE: 해킹 고수님들...  soMeCan  2002.03.09  ....3 
Register [ localhost ]  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.60 초 ] 작업시간: [ 0.12 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1793313418
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.