해킹

2. 해킹의 목적 이론적으로는 이런 목적을 크게 아래와 같은 세 가지 형태로 나눌 수 있다. 첫째 Intrusion(침입) 인터넷 해킹사고로 접수되는 대부분의 사건들은 바로 Intrusion 의 형 태를 띈다. 즉, 불법적으로 시스템 자원을 사용한다던지, 또 다른 해킹을 위해 거쳐가는 경로로 사용하기 위해 해커들은 다른 시스템을 침입하는 것 이다. 둘째 Denial of Services(서비스거부) 인터넷상에서 특정 호스트 또는 네트웍으로 하여금 제 역할을 수행하지 못하도록 각 종 서비스들을 정지시키는 형태의 해킹방 법을 바로 Denial of Service 라고 하며, 실제 지난 한달 사이에 두 번이나 마이크 로소프트사의 공식 홈페이지가 이 공격에 의해 웹서비스를 지원하지 못한 일이 발 생하였다 셋째Information Theft(정보유출) 정보의 가치를 돈으로 메기는 시대가 도래함에 따라 해커들의 정보를 대하던 장난기어린 눈 은 급격히 바뀌어가게 되었다. 즉, 긁 어모은 정보가 곧 돈이라는 의식아래 라이벌 기업의 정보를 훔쳐낸다던지, 훔쳐낸 기밀로 흥정을 하는 등 의 새로운 해킹유형이 생겨났다. 크게 나누어 위와 같은 세 가지 형태의 해킹유형이 있을 수 있지만, 근본적으로 해커들이 타인의 정보나 자원에 접근하기 위한 방법은 의외로 정규화 되어 있다고 할 수 있다. 3. 해킹의 3단계 절차 어떤 호스트를 해킹하기 위해서는 보통 3단계 절차를 거치게 된다. 1단계로 목표로 한 호스트 내부에 잠입을 하여 쉘(shell)을 사용할 수 있는 유저의 권한을 얻어내는 것이다. 이를 실행하기 위해 유저의 패스워드를 알아야 하는데, 스니프(sniff)를 이용하는 고급방법에서부터, finger@targethost를 해 알아낸 사 용자들의…
1단계로 목표로 한 호스트 내부에 잠입을 하여 쉘(shell)을 사용할 수 있는 유저의 …