목록백도어 (5)

되는대로 살자

[System Hacking] Setuid를 이용한 백도어 만들기 (1)

백도어는 말 그대로 뒷문 이라는 뜻입니다. 원래는 시스템 관리자가 관리 보수 상의 편의를 위해 만들어 놓은 보안 구멍을 가르키는 말이지만, 흔히 해커가 루트 권한을 딴 후 나중에 쉽게 재침입 하기 위해 만들어 놓은 뒷문을 일컫는 데 쓰이곤 합니다. 백도어의 종류도 여러가지고, 만드는 방법 역시 많지만 이 글에서는 제가 배운 setuid를 이용한 백도어 생성에 대해 소개하겠습니다. 먼저, 이 방법에서 가장 핵심 개념인 setuid란 무엇일까요?? setuid모드란 파일을 어떤 사용자의 권한으로 실행할 지를 설정해 놓을 수 있는 모드입니다. 즉, setuid모드가 설정 되있는 파일을 실행 시키면, 그 팡리은 파일의 소유자 권한을 ㅗ실행됩니다. 만약 루트 사용자가 만든 setuid에 일반 사용자가 접근권한을 ..
2009~2014/Hacking_System 2011. 7. 21. 16:39
이전 Prev 1 2 3 4 5 Next 다음