네트워크 및 서비스의 활용리눅스마스터 1급 · 2010년09월04일 · 99/100
99.lastlog에 master 계정으로 외국 IP에서 정상적으로 로그인한 로그를 발견하였다. 패스워드가 쉬워서 크래킹을 당했는지 점검을 하려고 한다. 어떤 툴을 이용하면 되는가?
1
Nessus
2
iptables
3
John The Ripper정답
4
Tripwire
해설
크래킹 도구: 특정 목표에 피해를 주기 위한 해킹에 도움을 주는 프로그램을 말한다. John The Ripper, Crack, Slurpie 가 유명하다. Tripwire : 호스트 기반 침입 탐지 시스템이다. 외부 침입으로 인한 파일 시스템상의 주요 시스템 파일의 변경을 탐지하는 무결성 도구이다. Nessus : 상용 취약점 스캐너이다. 잘못된 시스템 설정, 원격 접속시 취약점, 시스템 계정, TCP/IP패킷 조작 등의 해킹을 탐지한다.