john the ripper에 대해

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

Loaded 2 passwords with 2 different salts (FreeBSD MD5 [32/32])
와 같이 나온다면 현재 암호가 설정된 계정이 2개라는 것으로 보이는데, 맞는지요?

john 프로그램은 여러가지 방식으로 암호에 대한 해독을 시도하는데, 통상적으로 30초-1분동안 아무런 메시지가 나오지 않는다면 암호보안이 잘 되고 있는 것으로 생각하시면 됩니다. 만약 추측하기 쉬운 암호를 사용한다면 실행과 동시에 바로 결과가 나올 것입니다.

따라서, 아무런 정보도 보이지 않는다면 프로그램이 오작동하는 것이 아니라 암호 관리를 잘 하고 계신 것이므로 안심하셔도 됩니다.

"리눅스 서버보안 관리실무"를 보시면서 궁금하신 부분은 언제든 글을 올려주시기 바랍니다.

감사합니다.