-ÀÚ ´ÙÀ½À¸·Î ¿©·¯ºÐµéÀÇ È¸¿øµé(°èÁ¤ »ç¿ëÀÚµé)¿¡°Ô FTP¼­¹ö¸¦ ³ª´©¾î Áà º¸ÀÚ
       
¿©·¯ºÐÀÇ »çÀÌÆ®¿¡ ȸ¿øÀ¸·Î °¡ÀÔÇÑ »ç¶÷ÀÇ ¾ÆÀ̵𰡠pppÀÌ°í ÆÐ½º¿öµå´Â xxxxÀ̶ó°í 
°¡Á¤ÇÏÀÚ.
       
¾ÕÀå¿¡¼­ ¸¸µé¾î ³õÀº FTP¼­¹ö(rootshell)¸¦ ¼±ÅÃÇÏÀÚ. ¿À¸¥ÂÊ ¸¶¿ì½º¸¦ ´­·¯ »õ·Î 
¸¸µé±â->°¡»óµð·ºÅ͸®¸¦ ¼±ÅÃÇÏÀÚ.(Anonymous FTP¼­¹ö´Â ÀÌ¹Ì ±¸¼ºÀÌ µÇ¾ú´Ù. 
±× ÇÏÀ§¿¡ ¿©·¯ºÐÀÇ È¸¿øµéÀÇ °èÁ¤¸íÀ¸·Î Ȩµð·ºÅ丮¸¦ ¼³Á¤Çϰí ÀÖ´Â °ÍÀÌ´Ù.)

¾Æ·¡ ±×¸²°ú °°ÀÌ º°¸íÀ» ±âÀÔÇϴ âÀÌ ³ªÅ¸³¯ °ÍÀÌ´Ù. ¹Ýµå½Ã ±â¾ïÇÏÀÚ.
°¡»óµð·ºÅ丮¸¦ ¾×¼¼½º ÇÒ ¶§ »ç¿ëÇÒ º°¸í¿¡´Â ¹Ýµå½Ã µµ¸ÞÀÎ »ç¿ëÀÚ °ü¸®ÀÚ¿¡ 
µî·ÏµÇ¾î ÀÖ´Â »ç¿ëÀÚÀÇ À̸§(°èÁ¤)À» Àû¾î ÁÖ
¾î¾ß ÇÑ´Ù. ±×·¯¹Ç·Î ppp¶ó°í Àû¾î ÁÖ¸é µÇ°Ú´Ù.

´ÙÀ½ ´Ü°è´Â °¢ ȸ¿øÀÇ È¨ µð·ºÅ丮 °æ·Î¸¦ ÀÔ·ÂÇÏ´Â °úÁ¤ÀÌ´Ù. »ç¿ëÀÚµéÀÇ È¨µð·ºÅ丮¸¦ Àû¾îÁÖ°í ¿¹¸¦ µé¾î C:\users\ppp ´ÙÀ½ ¹öưÀ» ´©¸¥´Ù. (ã¾Æº¸±â·Î ã¾Æ ºÁµµ µÈ´Ù.) ´ÙÀ½ ´Ü°è´Â »ç¿ëÀÚÀÇ È¨ µð·ºÅ丮ÀÇ ±ÇÇÑÀ» ¼³Á¤ÇÏ´Â ºÎºÐÀÌ ³ª¿Â´Ù. Àб⠾²±â ¾×¼¼½º¸¦ Çã¿ëÇÑ´Ù. (¾Õ ÀåÀº Anonymous FTP¼­¹öÀ̱⠶§¹®¿¡ ¾²±â ±ÇÇÑÀ» ÁÖÁö ¾Ê¾Ò´Ù. ±×·¯³ª À̰÷Àº °èÁ¤À» °¡Áö°í ·Î±×¿ÂÇÏ´Â µð·ºÅ丮À̱⠶§¹®¿¡ ÀڽŸ¸ÀÌ µé¾î¿Ã ¼ö ÀÖ´Â °÷ÀÌ´Ù. ±×¸®°í ȨÆäÀÌÁö¸¦ ¿Ã¸®±â À§Çؼ­ ¾²±â ±ÇÇÑÀÌ ÁÖ¾îÁ®¾ß ÇÑ´Ù.) À̰ÍÀ¸·Î FTP¿¡ ´ëÇÑ ¼³Á¤ÀÌ ³¡³µ´Ù. ÀÌÁ¦ °èÁ¤À¸·Î FTP¼­¹ö¿¡ Á¢¼ÓÇØ º¸°Ú´Ù. ÇöÀç °èÁ¤ »ç¿ëÀÚ´Â ¿©·¯ºÐµéÀÇ FTP»çÀÌÆ®¿¡ °¡ÀÔÀÌ µÇ¾î ÀÖÀ¸¸ç ¾ÆÀ̵ð´ÂpppÀÌ°í ÆÐ½º¿öµå´Â xxxxÀÌ´Ù. C:\ftp xxx.xxx.xxx.xxx connected to ftp.tripod.co.kr User <ftp.tripod.co.kr:<none>>:ppp 331 Password required for ppp. Password:xxxx ' ' ' ' ftp>ls -al(ÀÚ½ÅÀÇ °èÁ¤À¸·Î ÀڽŸ¸ÀÇ µð·ºÅ丮¿¡ µé¾î ¿Â °ÍÀÌ´Ù. À̰÷¿¡ ȨÆäÀÌÁö¸¦ ¿Ã¸°´Ù.)±× ´ÙÀ½ À¥ºê¶ó¿ìÀú·Î È®ÀÎÇØ º¸ÀÚ. http://xxx.xxx.xxx.xxx/~ppp <--- À̰ÅÀÌ °èÁ¤»ç¿ëÀÚÀÇ µð·ºÅ丮ÀÔ´Ï´Ù. ÀÚ ¿©·¯ºÐµéµµ ¼º°øÇߴ°¡? ÃàÇÏÇÑ´Ù. ¸¸ÀÏ ½ÇÆÐÇß´Ù¸é óÀ½ ºÎÅÍ Â÷±ÙÂ÷±Ù ´Ù½Ã µû¶óÇØ º¸±â ¹Ù¶õ´Ù.

 

ÀÌ »çÀÌÆ®¿¡¼­ Á¦°øÇϰí ÀÖ´Â ³»¿ëÀº °³ÀÎÀÇ °æÇèÀ» ¹ÙÅÁÀ¸·Î Á¦°øµÇ°í ÀÖ½À´Ï´Ù.
±×·¯¹Ç·Î ÀÌ¿ë½Ã ¿¹±âÄ¡ ¾ÊÀº ¿À·ù°¡ ¹ß»ýÇÒ ¼öµµ ÀÖÀ½À» ¾Ë·Áµå¸³´Ï´Ù.

¿©·¯ºÐÀÌ µµ¿ò ¹× Á¤º¸¸¦ ¹Ù¶ó½Å´Ù¸é Àú¿¡°Ô ¸ÞÀÏÀ» º¸³» Áֽʽÿä. °¨»çÇÕ´Ï´Ù.

 

www.dacker.wo.to copyleft (c) 2000 by park byoung-seo all lefts reserved     






Copyright(c) 2001, ¼öÆÛÀ¯ÀúÄÚ¸®¾Æ All Rights Reserved.
¼­¹ö±¸Ãà(¿î¿ë)»ó´ã : e-mail : webmaster@superuser.co.kr