-
[비공개] 지금까지 DDoS 관련 포스팅 정리
서비스방해공격(DDoS) 공격에 대해서는 이미 본 블로그를 통하여 오래전부터 관심을 가지고 포스팅 한 적이 있습니다. 그것은 한번 당하면 가장 웹사이트가 접속이 되지 않고 서버가 다운이 되기 때문에 바로 표가 나기 때문입니다. 지금까지 필자가 써 온 DDoS 관련 포스팅을 보시면 DDoS 공격이 얼마나 무섭고, 방어하기 힘든 공격인지 알것입니다. 그럼 지금까지 DDoS공격에 대한 포스팅만 보겠습니다. 2009/07/10 - [Security Skill&Trend] - 대한민국 공공기관, 이것이 정보보호(보안) 현주소 2009/07/10 - [Security Skill&Trend] - DDoS 공격 재발 방지를 위한 교훈으로 삼아야 2009/07/08 - [Security Skill&Trend] - 멈추어버린 국내 대표 싸이트들 -DDoS 공격 2009/04/25 - [Security Skill&Trend] - 보안관련 공공기관에서 무얼 하는지 알아야 2009/04/02 - [Security Solution] - DDoS 공격 억제 솔루션, BMT..추천 -
[비공개] 대한민국 공공기관, 이것이 정보보호(보안) 현주소
지난 3일동안 DDoS 공격으로 인하여 국가 사이버 안전에 문제 있다는 사실을 감지하였고, 지금도 일부 사이트는 다운이 되어 접속이 되고 있지 않고 있습니다. 너무나 많은 사람들이 보안 불감증을 가지고 있어 지금 조사하면서 모든 곳을 언급 할수 없어 관심이 있고 공지를 한 곳만 나열해 보겠습니다. 참 그래도 관심 있는 곳을 나열한다는데 의의를 두겠습니다. 제발 좀 관심 좀 가지세요. 이것은 혼자 정보보호(보안)만 외칠것이 아니라 현재 정보보호 현주소가 어떤지 얼마나 관심이 있는지 그 잣대를 보여주고국민들에게 그냥 하라라고만 명령만 하고 있는 것은 아닌지를 한번 살펴 보았습니다. 처음에는 지방 언론(신문)들이 얼마나 관심을 가지고 있는지 그냥 웹싸이트 방문을 하였다가 생각 난김에 공공기관과 정부부처,지자체까지 전부 방..추천 -
[비공개] 보안 홍보 "커뮤니티" 와 "블로거&quo..
"국가가 나서서 보안인식제고를 적극 홍보 했었어야 하는거 아닌가? " 7월7일부터 국내 DDoS 공포의 도가니로 몰아 넣고 있는 공격 감행이 되어 보안업계 및 관련 기관은 바짝 긴장하고 있습니다. 하지만 중요한 것은 홍보입니다. 긴급 상황전파와 실질적으로 체계적인 상황전파와 국민 행동요령 같은 것이 동반이 되어야 합니다. 필자는 보안을 다음과 같이 정의 합니다. "보안은 작은 실천입니다" "실천하지 않은 보안은 아무런 의미가 없습니다" 보안커뮤니티에서 자율적백신 점검 동참 그래서 지금 커뮤니티를 중심으로 http://cafe.naver.com/nsis/30494 한명 한명씩 주위에 전파을 하고 한명 한명씩 전파를 하고 있습니다. 자신의 일이 아니라고 자신의 웹싸이트가 아니라고 불구경만 하는 것은 상당히 위험한 발상입니다. 우리가 손쉽게 할수 있는 ..추천 -
[비공개] 헥사 에디터 분석 도구 -윈도우용
웜이나 바이러스 분석할때 주로 사용되는 툴로 여러가지 유형이 있으나 DOS용 보다는 윈도우용이 조금 더 사용하기에 편한 느낌이 들더군요.. 참고 하시기 바랍니다.. hexed3_0.zip추천 -
[비공개] '정보보호' 얼마나 급했으면 이런 광고까지.
한국정보보호진흥원에서 "정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안"에 대한 조속한 처리를 촉구하는 광고를 냈습니다. 얼마나 답답했으면 이렇게 광고까지 내야 하는 심정을 정치 하시는 분들이 아셨으면 좋겠습니다. 서로 힘겨루기 하는 사이에 우리 사이버 안전은 벌써 다른 곳에서 넘 볼수 있는 처지까지 되었습니다. 대한민국 'IT강국' 부끄러운 줄 알야야 합니다. 또 한가지 '개인정보보호법'이 제정도 빨리 되어야 합니다. 제발 이제는 정신차리고 늘상 똑같은 것을 되풀이 하지 말았으면 좋겠습니다. 필자가 어디서 본 글 중에 아인슈타인이 이런 말을 했다고 합니다. " 같은 방법을 행하고도 다른 결과를 원하는 사람은 정신병자다" 제발 이제는 우리 국민, 정치 하시는 분들 늘 같은 방법을 행하고 제발 다른 결과를 원하지 ..추천 -
[비공개] 멈추어버린 국내 대표 싸이트들 -DDoS 공격
지금 현재 '청와대'와 '옥션'이 DDoS로 추정되는 공격으로 인하여 시스템이 다운이 된거 같습니다. 부디 빠른 대응이 되어 복구가 되었으면 합니다. 관련 포스팅 [긴급제안] 블로거 여러분, 지금 바로 백신검사 부탁합니다. 어제부터 인터넷 안되신 분들, 원인이 있었네요 혹시 위 그림과 같은 바이러스명으로 많은 수의 PC들이 진단이 되고 있습니다. 증상으로는 PC가 느려지고 부팅시에는 방화벽 설정이 되어 있으나 최종적으로는 XP에서 제공되는 운영체제 기본 방화벽이 내려 진다는 것입니다. 확인 하시고 빨리 바이러스 검사를 하여 삭제 하셔야 겠습니다...추천 -
[비공개] [긴급제안] 블로거 여러분, 지금 바로 백신검사 부탁합니다.
안녕하세요..엔시스입니다.. 우선 이 포스팅을 혹시 각종 포털에서 보실수 있으면 가급적이면 메인에 띄워주셨으면 합니다. 마음이 급하기에 이런 부탁도 드려 봅니다. '제2의 인터넷 대란' 을 막기위한 방법으로 미흡하지만 개인 블로거로서는 어쩔수 없네요..그리고 백신 업체들은 빨리 원인을 파악하여 백신 엔진을 업데이트 해주시면 감사하겠습니다. 관련 포스팅 어제부터 인터넷 안되신 분들, 원인이 있었네요 평소 보안을 연구하고 공부하는 보안에 관심이 많은 블로거입니다. 한가지 제안을 하겠습니다. 지금 국가 중요 사이트에 DDoS로 추정되는 공격으로 일부 사이트가 접속이 되지 않고 있습니다. DDoS 공격의 경우 대부분 '좀비 리스트'를 이용하기에 일반 사용자들이 사용하는 PC가 자신도 모르게 공격에 이용이 되는경우가 많습니다. 따..추천 -
[비공개] 어제부터 인터넷 안되신 분들, 원인이 있었네요
어제부터 네이버 메일, 쪽지기능 , 또한 조선닷컴, 청와대 등등 일부 싸이트가 불안정하게 인터넷이 안되는 현상이 밝혀졌습니다. 해당 싸이트에서는 긴급 공지문을 띄웠고 일부 싸이트에서는 아예 아무런 조치를 취하지도 않고 그냥 왜 않되는지를 모를채 리프레쉬 버튼만 눌러 보았겠죠.. 어제 띄운 장애관련 문구입니다. 아마도 많은 분들이 보셨을텐데 그 이유는 여기에 있습니다. 링크 걸겠습니다. http://xcoolcat7.tistory.com/520 종합적으로 판단하건데 위분이 이야기 한것처럼 바이러스로 인한 각종 일반 PC들이 좀비가 되어 특정 싸이트를 공격을 한 것으로 추측이 됩니다. 어떻게 보면 DDoS 공격이라고 하겠지만 엄밀히 따지면 바이러스에 감염된 각 엔드유저에 PC들이 위에 리스트에 언급된 대로 순간 접속을 동시에 하다보니 트래픽이 몰렸겠지..추천 -
[비공개] 제1회 블로거 썸머 페스티벌 행사 이모저모
지난 토요일 통도아쿠아 환타지아에서 부블모 주최로 제1회 블로거 썸머 페스티벌을 진행 하였습니다. 서울에서 온 블로거와 부산인근에 있는 블로거 들이 서로 어울어지는 1박 2일 코스의 행사를 함께 감상해 보겠습니다. 행사를 위해 집을 나서는데 저멀리 먹구름이 몰려 옵니다. 통도사 인근지역에도 먹구름이 끼어 있다 결국 통도사 인근 지역에 다 왔을때 갑자기 폭우가 쏟아지기 시작했습니다. 이때가 서울에서 오는 분들이 도착하기 약 2시간전이었고 부산에선 1시간전이었습니다. 미리 도착한 부산팀들은 앉아서 삼삼오오 같이 이야기를 하고 있습니다. 마루님과 최부장님이 보이네요. 아날로그 맨과 걸님입니다..두분이 커플이며 같이 붙어 다니는것을 보면 괜히 셈이 납니다. 아..다시 젊음으로 돌아가고 싶습니다. 연애 할때가 ..추천 -
[비공개] 부산 집중호우, 아무래도 하늘에 구멍이 났나봐요
아침 출근길에 집중호우로 인하여 여러곳에서 긴급 출동차가 보이고 지금 부산 하늘은 말 그대로 하늘에 구멍이 난 모양입니다. 갑작스러운 집중호우로 인하여 출근길 직장인들은 바쁜 출근길에 더욱 지체가 되고 있습니다. 심지어는 어떤분은 아예 양말과 신발을 벗고 맨발로 출근 하시는 분들도 있습니다. 마지막으로 출근하면서 너무나도 집중호우를 퍼 붓고 있어서 동영상으로 한번 찍어 보았습니다. 그 억수같은 비가 내리는 가운데 블로거의 호기심과 의지는 정말 강했습니다..ㅎㅎ 여름철 장마 또는 집중호우에 대비 하셨으면 합니다.. @ 엔시스추천