DarkSoul.Story

1. 최근 DDoS 공격 유형 과거에는 네트워크 대역폭 및 네트워크 장비와 서버의 커넥션 자원을 고갈시키는 TCP , UDP 등 유형의 Layer4 대상 공격이 주를 이루었으나, 공격자들은 이들 공격이 Anti-DDoS 솔루션으로 효과적인 대응이 가능하게 되자, 최근에는 웹 어플리케이션 등을 대상으로 하는 공격으로 방향을 전환하고 있다 응용 계층 기반의 L7공격의 주요 특징은 다음과 같다. ① 정상적인 TCP/UDP 연결 기반의 공격이다. - 변조된 IP 사용이 아닌, 정상 IP를 이용한 접속 요청 후 공격이 진행된다. - 정상 사용자의 트래픽과 구분이 어렵다. - 단순 행위 기반 탐지가 어렵다. ② 소량의 트래픽을 이용한 공격이다. - 소량의 트래픽/세션 연결을 통해 서서히 오랜 시간에 걸쳐 공격이 진..

Infomation 2013. 7. 11. 14:55

▷ 3.4 DDoS 일시- 2011년 3월 3일 오전 7시경 국내 포털 사이트 및 금융기관, 국가 기관등 공격 징후가 발생, 보고 되었다. 정부 및 KISA, 각 백신 및 보안업체들은 샘플 수집 시작 및 대응(전용 백신배포)하기 시작 하였다. ▷ 3.4 DDoS 특징- 최초 악성코드 유포지는 쉐어박스를 비롯한 보보박스, 파일시티, 슈터파운 등 국내 웹 하드업체의 파일들을 해킹 하여 유포되었다. 또한 공격을 수행하는 악성코드는 배포시기에 따라 크게 2가지로 분류된다. 3월 2일 ~ 3월 4일 동안 배포된 것으로 추정되는 악성코드는 좀비 PC로 감염시켜 C&C서버와 통신하며, DDoS 공격, 백신업데이트 방해, HDD파괴등을 한번에 수행하고 있었다.3월 4일 오후부터 배포 된 것으로 추정되는 악성코드는 C&..

Infomation 2013. 7. 11. 14:47

Ⅰ. 정의 웹쉘은 공격자가 원격에서 웹서버에 명령을 수행할 수 있도록 작성한 웹스크립트(asp, php, jsp, cgi ) 파일이다. 이때 zip, jpg, doc와 같은 데이터 파일종류 이외에 악의적으로 제작된 스크립트 파일인 웹쉘을 업로드하여 웹 서버를 해킹하는 사고가 빈번하고 있다. 이와 같이 서버 명령을 실행할 수 있는 웹쉘을 이용하여 웹서버에 명령을 실행해 관리자 권한을 획득한 후 웹 페이지 소스코드 열람, 서버내 자료 유출, 백도어 프로그램 설치 등의 다양한 공격이 가능하다. 최근에는 파일 업로드뿐만 아니라 SQL Injection과 같은 웹 취약점을 공격한 후 지속적으로 피해 시스템을 관리할 목적으로 웹쉘을 생성하거나, 아주 일부분만을 피해시스템에 업로드하는 등 그 유형이 나날이 발전하고 ..

Infomation 2013. 7. 11. 14:44

1. XSS 정의 공격자가 보낸 코드를, 그 페이지를 열람한 다른 유저에게 스크립트로 실행시키는 것을 크로스사이트스크립트(XSS : Cross-Site Scripting)라고 한다. 유저의 입력데이터를 표시하는 형식으로 되어 있는 게시판과 같은 Web어플리케이션에 발생하기 쉬운 취약성이다. Web어플리케이션에서 입력 데이터의 충분한 검증이 이루어지지 않을 때, 공격자는 악의가 있는 코드를 다른 유저가 열람하는 장소에 배치할 수 가 있다. 그 페이지를 열람한 다른 유저는, 그 스크립트를 신뢰할 수 있는 것인지 아닌지를 판단할 방법이 없기 때문에 그대로 실행해 버린다. XSS의 문제의 핵심은 동적 페이지에서 보여지는 페이지에 신뢰할 수 없는 내용이 들어갈 수 있다는 점이다. XSS가 발생하면 서버나 클라이언..

Infomation 2013. 7. 11. 14:35

Ⅰ. 개요 Hacker가 MITM(Man In The Middle)을 사용하여 SSL 통신을 중간에 엿들을 경우, ID와 Password와 같은 중요한 정보가 Hacker에게 알려지게 된다. 단, 이때 ‘보안 Certificate이 이상하다’ 또는 보안 경고 창이 피해자에게 띄워지게 된다. 주의 깊은 사람이 아닌 대부분의 사용자는 별 생각 없이 무시하기를 클릭하거나, OK를 클릭하기 때문에 공격 자체는 문제가 없지만, 이상하게 생각하여 클릭하지 않는 사람도 존재한다.여기서 간단한 툴들을 조합해 피해자와 웹 사이트 사이의 통신 구간에 있는 Hacker가 SSL 통신의 암호화를 벗겨 공격하게 된다. 그래서 SSL Strip Attack이다. 웹 사이트 전체에 SSL을 적용하면 모르겠으나, 대부분의 웹 사이트..

Infomation 2013. 7. 11. 14:31

▷ 개요쿠키(Cookie)는 1994년 넷스케이프에서 처음 사용한 기술로 사용자들이 웹 사이트를 편리하게 이용할 수 있도록 만들어졌다.그러나 많은 웹사이트에서 이 쿠키를 이용하여 사용자 정보를 수집하였다. 쿠키는 사용자가 인터넷 웹 사이트에 방문할 때 생기는 4KB 이하의 파일을 말하며, 웹 사이트의 방문 기록을 사용자 컴퓨터에 남겨 사용자와 웹 사이트를 연결해 주는 정보를 담고 있다. 따라서 나중에 클라이언트가 그 사이트에 접속할 때 쿠기 내용을 이용해 클라이언트의 신분을 알 수 있다. ▷ 서버가 설정하는 쿠키의 사용 서버가 설정하는 쿠키는 보통 두 단계로 사용된다. ① 사용자가 웹 사이트에 방문하면 웹 사이트는 사용자의 컴퓨터에 쿠키를 만든다. - 사용자가 www.abc.com이라는 웹사이트에 접속하..

Infomation 2013. 7. 11. 14:26

Ⅰ. 개요리눅스나 유닉스 서버의 안전한shell 접속을 위해SSH를 많이 사용 하고 있다. 하지만 그대로 사용한다면, 암호화된 패킷이 해독될 수 있다. SSH는 위에서 설명했듯이SSHv1과 SSHv2가 있다. SSHv1은 Public-key를 이용하여Session-Key를암호화하는 방식을 사용 하고, SSHv2는 Diffie-Hellman 방식의 암호화방식을 사용한다. SSHv1의 Public-key를 이용하여 Session-Key를암호화하는 방식은 암호화된 패킷을 해독할 수 있다. SSHv2는 다소 취약하나SSHv1보다 안전하다. 보통SSHv2가SSHv1보다 안전하기 때문에SSHv2를 많이 사용한다. SSH Downgrade Attack는 SSH 암호화 통신을SSHv2에서SSHv1으로 버전을 낮추는 공..

Infomation 2013. 7. 11. 14:19

1) TCP 세션 하이재킹 -TCP 세션 하이재킹은 트러스트를 이용한IP 스푸핑에서의 공격 개념과 크게 다르지 않다. 하지만TCP 세션 하이재킹은 Client와 서버간의 통신을 관찰할 수 있을 뿐만 아니라 트러스트를 이용한 세션은 물론Telnet, FTP등TCP를 이용하는 세 션을 갈취가 가능하다. 2) TCP 세션 하이재킹 공격 환경 - TCP 세션 하이재킹 공격 환경을 알기 위해서는 TCP 3 – Way Handshaking에서 정상적인TCP Sequence Number의 교 환과Established상태에 대해 알아야 한다. 먼저 다음 표를 잘 기억해 둔다. 명 칭설 명Client_My_Seq클라이언트가 관리하는 자신의 Sequence NumberClient_Server_Seq클라이언트가 알고 있는 ..

Infomation 2013. 7. 11. 14:12