보안

지각생 연습장

목차

시스템 별 보안

보안 툴

리눅스에서 사용가능한 해킹/보안 관련툴들에 대한 분류입니다. 분류참조 : "리눅스 서버관리 실무바이블" 페이지 970

서버취약점 점검 툴

  • Cops (Computerizes Oracle and Password System) : 대표적인 보안점검 도구

스캐너관련 툴

  • SAINT : 관리자용 네트워크 진단도구
  • PortSentry : 대표적인 스캐닝방어도구이며 가장 많이사용하는 보안도구
  • nmap : 서버의 취약점을 점검해주는 보안도구(해킹도구로도 사용됨)
  • ISS (Internet Security Scanner) : 상업적인 스캐닝도구
  • Nessus : 서버내의 취약점(헛점)들을 점검해주는 도구
  • CGI scanner : 웹서버의 취약점을 스캐닝하는 도구
  • Courtney : per로 되어 있는 SATAN, SAINT 검색기
  • IcmpInfo  : DOS공격등을 하는 ICMP 프로토콜의 감시도구
  • scan-detector : UDP 스캔검색
  • klaxon : 포트스캔검색도구
  • SuperScan : 윈도용 포트스캔(Port Scan)의 대표도구 (Download)
  • Teleport Pro : 웹사이트(홈페이지) 스캔전용 툴(Download)

Thank you so much for this atrilce, it saved me time!

침입발견도구들

  • chkwtmp : wtmp파일에서 삭제된 부분을 검사하는 도구
  • tcplogd : Stealth scan을 발경할 수 있는 침입발견도구
  • Snort : 대표적인 침입발견도구
  • HostSentry : 허용되지않은 로그인이나 침입발견 도구
  • Shadow : Stealth Scan 발견툴
  • MOM : 분산침입 발견도구
  • AAFID : MOM과 같은 분산침입 발견도구

로그감시도구들

  • SWATCH (Simple Watch) : 실시간 로그인감시 툴
  • Watcher : 시스템로그와 데몬들의 실행상태를 감시하는 툴
  • PingLogger : ping이 사용하는 프로토콜인 ICMP관련 로그를 감시하는 툴
  • Analog : SWATCH와 함께 잘 알려진 로그감시 툴

방화벽 도구들

  • Tcp Wrapper : 가장 대표적인 방화벽도구 tcpd
  • ipfwadm : 방화벽 도구, 일명 패킷필터링 도구
  • ipchains : 리눅스에 기본으로 설치되는 강력한 방화벽 도구

스니퍼관련 도구들

  • linsniffer : 대표적인 스니핑도구
  • linux_sniffer : 리눅스에서 사용가능한 스니핑도구
  • hunt : 세션스누핑이 가능한 도구
  • sniffit : 설정기능이 있는 스니핑도구
  • ifconfig : NIC(랜카드)설정 및 네트워크상태 확인도구
  • ifstatus
  • NEPED (Network Promiscuous Ethernet Detector) : 네트웍카드 스니핑도구

스푸팅도구들

  • mendax : IP Spoofing 도구
  • seq_number.c
  • ipspoof : 잘 알려진 스푸팅 도구
  • snoof : DNS 스푸핑 도구
  • ERECT : DNS 스푸핑 도구
  • jizz : DNS 스푸팅 도구
  • spoofscan : Rootshell이 만든 스푸팅 도구
  • pmap_sett/unset : 패트릭 길버트가 만든 스푸핑 도구
  • ICQ File transfer spoofer : ICQ 스푸핑 도구
  • syslog-poison.c : 514번 포트를 사용하는 스푸핑 도구
  • ICQ Hijaak : Wolveesbane이 만든 스푸핑 도구
  • icqspoof.c : Seth McGann이 만든 스푸핑 도구
  • RIP Spoofer : Kit Knox가 만든 스푸핑 도구
  • syslog_deluxe : Yuri Volobuev가 만든 스푸핑 도구
  • spoofkey : Greg Miller가 만든 스푸핑도구
  • sirc4 : IRC와 Telnet 스푸핑 도구

파일무결성 검사툴

  • Tripwire : 가장 대표적인 파일무결성 검사툴
  • TAMU : The Texas AMU로서 파일무결성 검사툴
  • trojan.pl : perl로 제작되어 이식성이 강한 파일무결성 검사툴

기타도구들...

보안 점검

참고 : superuser.co.kr

해킹 의심될 때

  1. root로 로그인후 HISTFILE=/dev/null
  2. script cap.txt 실행하여 실행 결과 저장
  3. ps aux, netstat ?lnp로 이상 확인
  4. chkrootkit으로 binary 변조 여부 확인
  5. 외부에서 nmap등으로 포트스캔하여 백도어 포트 여부 확인
  6. last로 이상 접속 여부 확인
  7. nessus등을 실행하여 취약성 여부 확인
  8. 설정 파일의 변경 여부 확인
  9. /tmp등에 비정상 파일 존재 여부 확인

해킹 확인 시

  1. 백도어나 변조된 파일을 확인하여 해킹 수준을 확인(root인지등..)
  2. root 레벨인 경우 네트워크 연결 단절후 콘솔에서 작업
  3. 불가하다면, 시스템의 IP를 다른 IP로 변경하여 접속하여 작업
  4. 가능한대로 데이터 백업 여부 확인 및 데이터 백업
  5. chkrootkit등으로 변조된 파일, 백도어 파일 확인하여 원본 파일로 교체
  6. 변조된 파일은 삭제하지 말고, 임의의 디렉토리에 모은다.(추후분석위해)
  7. 부팅 스크립트나 cron을 확인하여 백도어 자동실행 여부 확인
  8. 어떤 취약성을 이용하여 권한을 획득하였는지 확인 후 취약성 패치
  9. iptables 방화벽등을 이용하여 접근 통제 설정

참고 자료

KIDC에서 보내준 내용

기타 추가적인 자료 및 정보는 http://www.kisa.or.kr에 방문하시면 얻을 수 있습니다.


원본 주소 "http://latecomer.pe.kr/wiki/index.php?title=%EB%B3%B4%EC%95%88&oldid=68140"
개인 도구