뉴스와 토론
![[레벨:7]](http://old.lameproof.com/modules/point/icons/default/7.gif "포인트:4931point (38%), 레벨:7/30"){kind=icon}
[星]![[레벨:0]](http://old.lameproof.com/modules/point/icons/default/0.gif "포인트:0point (0%), 레벨:0/30"){kind=icon}
4개인정보도 보통, 보안도 보통으로 설정 되어 있는데다가
마소,삼성 등 대기업이 아니고서는 인증서는 설치도 안합니다.
다운로드시 다운로드 전에 바이러스 검사를 필히 하고(다운 받는 파일이 몇 없기에...)
주로 인터넷서 하는 일이 만화 보거나 동영상을 보는거 뿐인데...
... 백도어에 감염되는 이유가 뭘까요?
방금 한놈 잡아내면서(몇일 전 같은 녀석이었음) 주저리 써 봅니다.
아. 요즘은 소리바다에서 음악(mp3)도 다운받는데, 이것도 가능성이 있는건가...
2003.08.27 20:25:39 (*.79.173.187)
사용하는 회선을 통해서 감염되는것 아닌가..? ADSL 같은 경우는.. KT서버에서 감염되는 그런식으로.. 알게 모르게..
2003.08.27 20:33:18 (*.248.204.3)
![[레벨:6]](http://old.lameproof.com/modules/point/icons/default/6.gif "포인트:4254point (86%), 레벨:6/30"){kind=icon}
bard 머 특별하게 그런 행동을 했다고 감염된다기 보다는 MS Windows 의 보안정책의 문제로 인해서 발생하는 문제인것 같습니다. 기본적으로 MS Windows 는 모든 TCP 포트를 Open 해놓고 있고, 특별히 방화벽 같은걸 설치하지 않는 이상 손쉽게 Port Scan 에 걸립니다. 예를 들어서 이번에 쌩 난리를 치게 만들었던 msblaster 웜 역시 email 을 열어봤다거나, 이상한 프로그램을 다운로드 받았다거나 하는 행동을 하지 않아도 RPC 버그를 이용해서 인터넷에 연결이 되어있다면 치고 들어오는 녀석이었죠.
백도어가 정확하게 어떤녀석인지 말씀을 안하셔서 잘은 모르겠지만, 내가 바이러스에 감염될 짓을 하지 않았음에도 은근슬쩍 들어와서 같이 살고 있는 녀석들이 있다면 대부분 이런 경로로 들어온 녀석들일 껍니다. 아파치 웹서버를 설치해두고 며칠 놔둔뒤 로그를 보면 정말 가관이랍니다 :) 온갖 주소에서 cmd.exe 를 한번 실행해 보겠다고 치고 들어오는 웜들이 드글드글 하죠. (Linux 에 아파치라서 그냥 404/Not found 를 조용히 보내줍니다만..)
개인 방화벽 설치해보세요. 많이 줄어들껍니다. 삼성생명이나 이런 사이트가면 개인 방화벽 설치 되잖아요. 그걸로 꼭 사용하시는 포트만 열어놓고 사용하시면, 수많은 웜들의 공격에 안전해 지실 껍니다. :)
백도어가 정확하게 어떤녀석인지 말씀을 안하셔서 잘은 모르겠지만, 내가 바이러스에 감염될 짓을 하지 않았음에도 은근슬쩍 들어와서 같이 살고 있는 녀석들이 있다면 대부분 이런 경로로 들어온 녀석들일 껍니다. 아파치 웹서버를 설치해두고 며칠 놔둔뒤 로그를 보면 정말 가관이랍니다 :) 온갖 주소에서 cmd.exe 를 한번 실행해 보겠다고 치고 들어오는 웜들이 드글드글 하죠. (Linux 에 아파치라서 그냥 404/Not found 를 조용히 보내줍니다만..)
개인 방화벽 설치해보세요. 많이 줄어들껍니다. 삼성생명이나 이런 사이트가면 개인 방화벽 설치 되잖아요. 그걸로 꼭 사용하시는 포트만 열어놓고 사용하시면, 수많은 웜들의 공격에 안전해 지실 껍니다. :)