해킹＆보안 분류
리눅스마스터1급: 웜(Worm) 바이러스 백도어-Checksum과 Timestamp 백도어
작성자 정보
- 관리자 작성
- 작성일
컨텐츠 정보
- 430 조회
- 0 추천
- 목록
본문
리눅스마스터1급: 웜(Worm) 바이러스 백도어-Checksum과 Timestamp 백도어
침입자들이 실행 파일을 자신의 트로이 목마 버전으로 교체시키는 경우가 있다.
많은 시스템 관리자들은 타임스탬프와 유닉스의 sum 프로그램 등과 같은 체크섬 값에 의해 실행 파일의 변경 유무를 진단한다.
하지만 침입자들의 기술도 발달되어 트로이목마 프로그램의 타임스탬프를 원래 파일의 타임스탬프 값으로 생성시킬 수 있고, CRC 체크섬 값도 원래의 체크섬 값으로 가장할 수 있다.
MD5 체크섬은 이러한 임의적인 가장이 불가능하므로 무결성 보장을 위한 도구로 권고되고 있다.
"무단배포금지: 클라우드포털(www.linux.co.kr)의 모든 강좌는 저작권에 의해 보호되는 콘텐츠입니다. 무단으로 복제하여 배포하는 행위는 금지되어 있습니다."
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.
