리눅스 서버 관리자 A씨는 피해 시스템을 점검하던 중 다음과 같은 시스… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
리눅스 서버 관리자 A씨는 피해 시스템을 점검하던 중 다음과 같은 시스템 바이너리 파일들이 변조된 것을 확인하였다. 공격자의 입장에서 파일을 변조한 이유가 잘못 연결된 것은?
1
ps, top: 특정 프로세스 정보를 숨김
2
ls, du: 특정 파일이나 디렉터리를 숨김
3
w, who: 특정 사용자의 정보를 숨김
4
ifconfig: 특정 IP에서의 접속을 숨김
해설
공격자가 ifconfig를 변조하는 목적은 특정 IP의 접속을 숨기기 위해서가 아니라, 네트워크 카드가 프로미스큐어스(PROMISC) 모드로 동작 중임을 나타내는 표시를 감추어 스니퍼 실행 사실을 은폐하기 위한 것이다.
특정 IP에서의 접속 내역을 숨기는 작업은 보통 연결 상태를 보여주는 netstat과 같은 도구를 변조해 이루어진다.
- ps, top 변조는 특정 프로세스를 목록에서 감추기 위한 것이다.
- ls, du 변조는 특정 파일이나 디렉터리를 감추기 위한 것이다.
- w, who 변조는 특정 사용자의 접속 정보를 감추기 위한 것이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.