세상, 그 유쾌한 전장

휘바휘바~ 핀란드의 유명 보안 업체인 에프시큐어가 블로그를 통해 국내 DDOS 사건을 간단하게 다루었습니다. Lyzapo DDoS attack on US and South Korean websites 본문 내용을 보면 이번 DDOS를 일으키는 악성코드를 마이둠 변종인 이메일 웜으로 진단하고 있는 것을 확인할 수 있습니다. 그래서 혹시나 뭐 걸릴만한게 있나하고 개인 메일 계정들을 뒤져봤습니다.그런데 Gmail 쪽에 하나 걸려있더군요. 이 메일이 무엇인데 DDOS와 관련이 있는 지는 다음 포스팅을 참고해보시기 바랍니다. [DDoS]공격코드 파괴 기능 탑재 + 메일 발송 ▼ 메일 원본 중 일부.. 별 내용은 없습니다. 첨부 파일도 그냥 20바이트짜리 빈 파일이구요. Received: by 10.151.10...

 ▶ 관련글 - 2009/07/08 - 노턴 제품의 네이버 카페 및 블로그 오진 문제  어제 언급한 노턴 제품의 네이버의 일부 도메인에 대한 오탐문제는 최근에 발생한 DDOS 공격으로 인해DDOS 공격을 진단하는 것이 아니냐는 의견도 있는데 개인적으로는 DDOS와는 상관없는 문제로 봅니다. DDOS는 접속하려는 사이트에 과부하를 걸어서 접속을 어렵게 하는 것이지 접속하는 사용자에게 특정 트래픽을 전송하는 것은 아니기 때문입니다. 또한, DDOS에 공격을 받은 것으로 보이는 네이버의 메일, 블로그 서비스가 해킹을 받아 사용자에게 특정 트래픽을 전송하지도 않았기 때문입니다. 이번 노턴 오탐으로 카페 대문이 안보이는 문제는 상관이 없는데, 카페의 첨부 파일을 다운받는 것도 차단하고 있기 때문에, 이로인해 ..

7.8일 현재 아직 오진 문제가 해결이 안되었습니다. 7.11일 현재 오진 수정 참고글 : 2009/07/08 - 노턴의 네이버 진단 제외 방법 오늘 노턴 제품에서 네이버의 특정 url을 통해 이루어지는 파일 전송을 오탐하여 차단하고 있는 사실을 확인하였습니다. 이미지 출처 : 바제2 진단명은 'HTTP Trojan Zbot Domain'으로 특정 서버에서의 패킷 전송을 진단하는 것으로 보입니다. 진단하는 url의 공통점은 mfiles.naver.net/** 하위 경로 **/ 으로, 주로 네이버에서 사용자가 첨부하는 파일이 저장/전송되는 서버입니다. 따라서 해당 서버를 이용하는 네이버 카페의 대문 이미지부터 시작해서 블로그의 파일 첨부등의 다운을 차단되고 있습니다. 이번 진단이 mfiles.naver.n..

네이버 카페의 채팅 기능이 드디어 개선되었습니다. 각종 보안 문제와 관리 기능의 부실로 말이 많았던 네이버의 채팅은 기존의 액티브X 기반에서 플래쉬 기반으로 기반 자체가 아예 변했으며, 많은 문제점을 해결하였습니다. 또한, 크롬 및 파폭에서도 IE탭과 같은 기능이 없이 채팅방에 바로 접속이 가능해 졌습니다. 채팅방의 변화점과 개선이 필요한 부분에 대해 간단하게 살펴보겠습니다. 1. 채팅 접속시 변경 - 다중 채팅방 형성 가능, 비밀방(비밀번호) 형성 가능, 대기 접속자 기능 추가 등 이전에는 액티브x 기반이라 따로 프로그램이 활성화되어서 구동되었지만 현재는 플래쉬 기반으로 웹브라우저 탭 또는 새창에서 바로 구동됩니다. 채팅 접속시 아래처럼 채팅방을 고를 수 있습니다. 현재 채팅방의 형성 숫자에 제한이 ..

 ▶ 관련글 - 2009/06/27 - Outpost Firewall Free 2009 리뷰 (1) - 개요 및 설치 과정  아웃포스트 2009 버전을 사용하다보면 한글 IME 2007과 충돌하는 부분을 확인할 수 있습니다. 충돌 현상으로는 한글 입력시 처음 입력된 글자가 다음 글자를 입력해야만 보이는 문제나 특정 IE 기반웹브라우저에서 한글 입력이 안되는 문제 등이 있습니다. 제 경우 둘 다 해당되다 보니 상당히 불편함을 느끼게 되었습니다. 또한, IME 2002에서도 동일한 문제가 발생하고 있습니다. 이러한 충돌 문제를 해결 방법은 현재로서는 IME 2007 버전의 고급 텍스트 서비스를 비활성화하는 수 밖에 없습니다. 즉, Ctfmon.exe 파일을 종료해야 합니다. 따라서 IME 2007이 반드..

Outpost Firewall Free 2009 리뷰를 시작합니다. 개인적으로 방화벽과 관련하여 모르는 부분이 많아 리뷰가 부족할 수도 있기에 이 부분 미리 양애를 구합니다. 저는 보안 전문가가 아니며 해당 프로그램에 대하여 전문적이고 기술적인 지식을 지니고 이 글을 작성하는 것이 아니므로 이 글에 오류가 있을 수 있음을 밝힙니다.  ▶ 보안 제품 리뷰 모음 - Kaspersky Internet Security 2009 | - McAfee Internet Security 2009 - F-secure Internet Security 2009 | - Vipre Antivirus+Antispyware - Bitdefender Internet Security 2009 | - A-squared Anti-Malw..

▶ 관련글 - 2009/07/01 - WEBMA2 1041로 버전업 소식  웹마의 추가 업데이트 소식입니다. 이번 업데이트는 지난번에 소개한 1041 버전을 더욱 안정시킨 버전입니다. 특히나 버그 수정으로 메모리 리소스 사용율이 많이 줄 것으로 예상된답니다. 원래 김대정님께서 정식 설치본을 제공할만큼 안정적이지 못한 버전이기에 다른 곳에 퍼나르지 말라하셨는데 어기고 소식을 전합니다. ^^;; 개인적으로는 업데이트 후에도 별다른 문제없이 사용이 가능한 것 같습니다. ▶ 웹마 1044 다운로드 링크 ▶ 김대정님이 소개한 업데이트 내역 [1044] - 주소바에서 Ctrl,shift누른채 엔터입력시 주소창 완성기능에서 %us 를 UTF8로 변환하도록 - 분리된 창을 리사이징할때, 깜빡거리지 않도록 - go.d..

국내산 웹브라우저인 웹마가 1041버전으로 업데이트 되었습니다. 작년에 1021 버전이 업데이트 된 후 한동안 업데이트가 뜸하다가 최근에 베타 버전이 올라와서 오픈 베타 형식으로 배포되다가 드디어 안정화 버전이 나오게 된 것입니다. 개발자이신 김대정님에게 다시 한번 감사하다는 말씀을 드립니다. ^^ ▶ 웹마2 1041 버전 다운로드 하러가기 베타 버전부터 시작해서 1041 버전에서 추가되거나 변경된 점 중 몇 가지만 살펴보겠습니다. 1. IE8 렌더링 기능 추가 아직 제가 ie8을 설치를 못해서 잘 모르겠습니다만, 웹마 홈페이지의 댓글들을 보니 큰 문제는 없어 보입니다. 2. MDI구조에서 SDI로 변경 뭔 소리인지 저는 모릅니다. -_- 다만, 이로인해 드디어 웹마에서도 팝업 형태로 창을 띄울 수 있..

아마추어 보안 연구 단체인 Matousec의 사전 방역 성능 테스트 결과입니다. 저는 보안 전문가가 아니며 해당 프로그램에 대하여 전문적이고 기술적인 지식을 지니고 이 글을 작성하는 것이 아니므로 이 글에 오류가 있을 수 있음을 밝힙니다.  ▶ 이전 테스트 - 2009/06/22 - Matousec 사전 방역 성능 테스트 (2009.06.11)  최근에 Matousec의 테스트 결과를 올렸습니다. Matousec는 테스트 방식이 특정 시기에 각 보안 제품을 일괄적으로 테스트하는 것이 아니라 각 제품의 새로운 버전이 접수되면 접수된 제품만 다시 테스트하여기존 결과에 포함시키기 때문에 한 두달 사이의 테스트 정보는 이전 테스트 결과와 별반 차이가 없습니다. 그래서 개인적으로는 Matousec의 테스트 결..

안티버에 대한 총평입니다. 저는 보안 전문가가 아니며 해당 프로그램에 대하여 전문적이고 기술적인 지식을 지니고 이 글을 작성하는 것이 아니므로 이 글에 오류가 있을 수 있음을 밝힙니다.  ▶ Avira Antivir Premium Security Suite 9 리뷰 모음 - 개요 및 설치 과정 , 메인 화면 UI - 실시간 감시 : 파일 실시간 감시(Guard), 웹감시(WebGuard), 메일감시(MailGuard) 웹가드 추가 설명 - 수동 검사 - 방화벽 : 기본 UI , 세부 규칙 설정, 프로그램 규칙설정 및 기타 설정 - 검역소 및 스케쥴러 , 백업 - 기타 설정  ▶ Avira Antivir Premium Security Suite 9 관련 팁 - 2009/04/18 - Avira Anti..