네트워크 및 서비스의 활용리눅스마스터 1급 · 2014년09월13일 · 99/100
99.로그를 분석해보니 특정 IP 주소에서 ssh 포트로 무작위 대입을 통한 접근 기록을 발견하였다. 다음 중 해당 IP 주소를 차단하는 방법으로 가장 알맞은 것은?
1
Tripwire를 설치하여 차단한다.
2
John The Ripper라는 도구를 설치하여 차단한다.
3
/etc/hosts.deny 파일에 해당 IP주소를 등록한다.정답
4
Nessus를 설치하여 차단한다.
해설
1. Tripwire - 파일 무결성 점검 프로그램 2. John The Ripper - Unix 계열 password crack tool 4. Nessus - 취약점 분석 tool