x1.txt
34KB · 659 lines
���ͳ� ��ȭ�� �ý��� - �������
����
�̹����� Fwalls-FAQ@iwi.com �� Marcus J. Ranum �� �����ϴ� FAQ�� ������ ��
�̸�, �ֱ��� Update �� �������� �߰��� ������ ��������� ������ ��̴�.
Original Contributor : Marcus J. Ranum, ranum@iwi.com
1st Korean Contributor: Chaeho Lim, chlim@certcc.or.kr
-----------------------------------------------------
���
0. About FAQ
1. ��Ʈ��ũ ��ȭ���ý���̶�?
2. �� ��ȭ���ΰ�?
3. ��ȭ���ý���� ���� �� �ִ� ���?
4. ��ȭ���ý���� ���� ���ϴ� ���?
5. ��̷����� ���ؼ���?
6. ��ȭ���ý��ۿ� ���� ���� ���ڷ��?
7. ��Ʈ��ũ���� ��� �� �ִ� ���� ���ڷ��?
8. ��ȭ���ý��� ��ǰ, Consultants ��?
9. ��ȭ���ý��� ��ġ�� ���� ��Ʈ��ũ �����?
10. ��ȭ���ý��� ������?
11. ���ü����� �����̸�, ��� �����ϳ�?
12. ���� ��Ŷ��ũ�� ������?
13. CISCO ������ ������ ���� ��Ģ�� �����ΰ�?
14. WWW/HTTP �� ��� �����ϰ� ���峪?
15. DNS�� ��� �����ϰ� ���峪?
16. FTP�ʹ� ��� �����ϰ� ���峪?
17. TELNET ���� ��� �����ϰ� ���峪?
18. Finger/Whois �ʹ� ��� �����ϰ� ���峪?
19. Gopher/Archie, ��Ÿ ���� ��� �����ϰ� ���峪?
20. X-Window �� �����ϰ� ���� ���� ���� �̽���?
21. Source Route �� �����̸�, �� �����Ѱ�?
22. ICMP Rediect �� �����̸� Redirect Bomb��?
23. ���ź�(Denial of Service)�� �����ΰ�?
24. ��� ����
25. ����ڵ�
-----------------------------------------------------
0. About the FAQ
�� FAQ�� � Ư�� ��ǰ�̳� ��ü, �����Ʈ�� ���� ��� �ƴϸ�, �� FAQ�� ����
� �ڸ�Ʈ�� ȯ���Ѵ�. �̰Ϳ� ���� �ڸ�Ʈ�� Fwalls-FAQ@iwi.com �� ������
�� FAQ�� http://www.iwi.com ������ �� �� �ִ�.
1. ��Ʈ��ũ ��ȭ���ý���̶�?
��ȭ���̶� 2���� ��Ʈ��ũ ��̿��� ������� ��å�� ����� �� �ֵ��� �ϴ� ��
�� ��̳� �ý��۵�� ����̴�. �ñ������ �� �ý���� �����ϴ� ���� ���
������ 2���� ��ī���� �̷���µ�, �� ��Ʈ��ũ������ Ʈ����� ���� �Ͱ�
����ϴ� ��̴�. ��ȭ���� ���� 2������ � �ϳ��� ���� ������ �� ����� ��
�� ���� �߿��� ��� ��ȭ���� ������� ��å�� ����ٴ� ���̴�. ���� � ��
���� ���� ���ų� ����� ���� �� �� ���� ���� �ܼ�� � ��� ����Ѵ�
�� ������ �����ų� ��ǰ�� �����ϴ� Ȥ�� ��� �����ϴ� ����� ����Ϸ��Ѵ�
�� �� ���� ���� �� ��ü�� ��å�� ����� ��̴�.
2. �� ��ȭ���ΰ�?
���ͳݿ����� �Ϲ� ��ȸ���� ������ �ٸ� ���� ���� ������ �ϰų� ��ü��
�Ѽ��ϰų������ �Ѽ��ϴ� ���� �ϵ� ������ ����� ������ �ִµ�, ��
��� �߿��� ����Ÿ�� �ڿ���� ��� �� �־� ���ͳݿ� ���Ե� ���� �̸� ��
���� �ϰ� �ִ�. ��ȭ���� �ֵ� ��� �̷��� �ҹ����� ���� �ڽ�� ��Ʈ��ũ
�� ��ȣ�ϰ� ���ο����� �ϻ�� ������ ��ÿ� ���� �� �� �ֵ��� ��ڴ� ���
��.
��κ� ������ ���̳� ��Ʈ��ũ/����Ÿ���͵� ��ü���� �����å�̳� ����
���ɵ� ������ �ִµ�, ��å�� ����Ÿ�� ��ȣ�� �ָ���� �غ�� ���̶��
��ȭ���� �ſ� �߿��ϴ�. ���ͳ�Ʈ�� �����ϰ�� �Ҷ� ���� �Ը� ū ���̶��,
���̳� ��¿� ���� ���缺�� ã�� ���� �� �ƴ϶� �������� �͵� ������
����ȭ�ϱ� ��ƴ�. ��ȭ���� ���� �� �ƴ϶� �������� ���� ������ �DZ �Ѵ�.
���������� ��ȭ���� ���ͳݿ� ���� ���� ��� ����� �ϰ� �ȴ�. ���� ��
��� ��ȭ���� �ڽ�� ��ǰ�̳� ���� ���� ���� ���� �����μ� Ȱ���Ͽ� ���
�� �����Ѵ�. �̷��� �ý���� ���� ��쿡�� ���ͳݼ���� �߿��� ����(���:
UUnet.uu.net, whitehouse.gov, gatekeeper.dec.com ��)�� �ڽ�� ���� ���ͳ�
������ � ����� �ϴ�� �� �ݿ��� �� �ְ� �Ѵ�.
� ��ȭ���� ��� ���ڿ��� Ʈ���ȸ��� ����ϱ �ϴµ�, Email ���� ����
�� �ƴ� ��� ��Ʈ��ũ���ݿ� ���� ��ȣ�Ѵ�. � ��ȭ���� ���� ������ �����
�ξ� ��� ������ �˷����ִ� ���� ���´�.
�Ϲ������ ��ȭ���� �ܺο����� �ҹ����� ��ȭ� ����� ���� �� �ֵ��� ������
�� ����� �ҹ����ڵ�� ����� ��Ʈ��ũ�� ���� �����ϴ� ��� �����Ѵ�.
���鼭 ���� ���ڴ� �ܺο� ����Ӱ� ������ �� �ֵ��� ����Ѵ�. ����� ��
ȭ���� ��� ����� Ʈ�������� ������ �� �ִ�.
��ȭ���� ���Ȱ� ���(Audit)�� �ʿ��� ���̶�� �� �ϳ��� ������ �� �ִ� ���
�� �����Ǿ� �ſ� �߿��ϴ�. � ��ǻ�Ͱ� ��̾�� ���� ����� ��� ��
�ִ� �Ͱ��� �� ��ȭ���� ȿ������ ��ȭ���ΰ� ����� ���� ���� �����ȴ�.
��ȭ���� �����ϴ� �α� �̿��Ͽ� ��� Ʈ�������� �����ڿ��� ������ ��
�ֵ��� ����� �� ���� ħ�Խõ��� �־������ �� �� �ִ�.
4. ��ȭ���ý���� ���� ���ϴ� ���?
��ȭ���� ��ȭ���� ����� �ʴ� Ʈ���ȿ� ���ؼ��� ���� �� ����.
���ͳݿ� ����� ���� ����� ���ͳݿ� ����� ��θ� ���� ����� �� �ִ�
����Ÿ�� ��ȣ�� ���ؼ��� ����� ����. ����� ����� ���׳�ƽ Ƽ����� ����
����Ÿ�� ��� ���ؼ��� ����� �״�� ���� ����� ���� ��� ���� ���ͳ�
���ٿ� ���� ��ȣ�� �ʿ��ϸ� ����� ��å�� �䱸�ȴٴ� ��� �� �� �ִ�.
�̰�� �������� ��鼭 �β��� ö�� �빮�� ����� �Ͱ� ���������, ���� ��
��� ����� ��ȭ����ǰ�� �����ϸ鼭 �ڽ�� ��Ʈ��ũ�� ���� ������ ����
���ؼ��� �Ű浵 ���� ��� �Ͱ� ����. ��ȭ���� �� �����ϱ⸦ �ٶ��ٸ� ��
��ü�� ���ȱ����� �Ϻημ� �����ϰԱ� �ϰ����� ������ ��� ����.
��ȭ���� ���� ��å�� �����̾�� �ϸ�, ��ü ��Ʈ��ũ�� ���� ����� �� �ݿ�
�ϵ��� �ؾ��Ѵ�. ���� ��� �ְ���̳� �з��� ����Ÿ�� ���� �������� ��ȭ��
�� ���� �ʿ���. �� �� ���� ���ͳݿ� �����ؼ��� �ȵǸ�, �̷��� ������ ó��
�ϴ� �ý���� ��ü ��Ʈ��ũ�� ���� ����ؾ� �ϴ� ��̴�.
�� �ϳ� ������ ��ȭ���� ���� ���ڳ� ����̵鿡 ���ؼ��� ��ȣ�� �� ���ٴ�
��̴�. ������̰� ��ȭ���� ���Ͽ� ������ ���� �� ����� ��κ� ��ȭ��
�ѽ�, ����ǵ�ũ �� ��ȣ�ϰ� �ȴ�. ���� ��ȭ���� � �ٺ����� ����
���ؼ��� ���� �� ����. ���ڰ� �߿��� ������ ������ �긱���� �����, ħ����
��ȸ����������� �Ӱ� �Ǹ� ��ȭ���� ���� ��ų ���� �ִ�.
5. ��̷����� ���ؼ���?
��ȭ���� ��̷����� ���� ȿ�������� ������ ���Ѵ�. ��Ʈ��ũ�� ���� ���� ��
�ִ� �������� �ۼ��� �� �ִ� ����� ���� �����, ���� ���� �����ϴ�
��̷����� ������� ���� �����Ѵ�. ��ȭ���� ���ڵ� ����Ͽ� ��� ���
���� �� ������, ��Ʈ��ũ�� ���ڿ���̳� ���縦 ���� ���� ��̷����� ����
ȿ�������� ���� �� ������, �̷��� ��ʵ� �������� ������ Sendmail ����,
Ȥ�� Ghoscript, Postscript Viewer ��� �߰ߵǾ���. ��̷����� ���� ��å��
������ ���� �� ��ü�� ������� ��̷��� ���� ����� ������ �ϸ�,
��ȭ������ ��̷����� �����ϰڴٴ� �� �߿��� �ý���� ���õ� �� ����
��̷��� ��ij���� �� �ֵ��� �ϴ� ��� ����. ��̷��� ��ij�� ������ �̿��Ͽ�
��Ʈ��ũ�� ��ȣ�ϴ� ��� �÷��ǵ�ũ, ��, ���ͳ� ��� ����� ��̷���
�� ���� ��̴�. ��ȭ������ ��̷����� ���� ���� ��� ���ͳݿ����� ��̷���
ħ��� ���� �� �ۿ� ����. ��κ�� �÷��ǵ�ũ�� ���� ���ȴٴ� ���� �˾�
�� �Ѵ�.
6. ��ȭ���ý��ۿ� ���� ���� ���ڷ��?
��ȭ���� ���� å�ڸ� �Ұ� �Ѵ�.
�� �� : Firewalls and Internet Security: Repelling the Wily Hacker
�� �� : Bill Cheswick and Steve Bellovin
���ǻ�: Addison Wesley Edition
�� �� : 1994
ISBN : 0-201-63357-4
�� �� : Building Internet Firewalls
�� �� : D. Brent Chapman and Elizabeth Zwicky
���ǻ�: O'Reilly Edition
�� �� : 1995
ISBN : 1-56592-124-0
�� �� : Practical Unix Security
�� �� : Simson Garfinkel and Gene Spafford
���ǻ�: O'Reilly Edition
�� �� : 1991
ISBN : 0-937175-72-2 (discusses primarily host security)
�� �� : Internetworking with TCP/IP Vols I, II and III
�� �� : Douglas Comer and David Stevens
���ǻ�: Prentice-Hall
�� �� : 1991
ISBN : 0-13-468505-9 (I), 0-13-472242-6 (II), 0-13-474222-2 (III)
�� �� : Unix System Security - A Guide for Users and System Administrators
�� �� : David Curry
���ǻ�: Addision Wesley
�� �� : 1992
ISBN : 0-201-56327-4
7. ��Ʈ��ũ���� ��� �� �ִ� ���� ���ڷ��?
Ftp.greatcircle.com - Firewalls mailing list archives. Directory: pub/firewalls
Ftp.tis.com - Internet firewall toolkit and papers. Directory: pub/firewalls
Research.att.com - Papers on firewalls and breakins. Directory: dist/internet_security
Net.Tamu.edu - Texas AMU security tools. Directory: pub/security/TAMU
iwi.com - Internet attacks presentation, firewall standards
���ͳݹ�ȭ���ý��� ��ϸ�����Ʈ�� "��ȭ�� ����� �� ����ڵ�� ���"�̸�, ���
����� ���ڿ���� ���뿡 "subscribe firewalls" �� �־� Majordomo@GreatCircle.Com
���� ������ �ȴ�. ��ϸ�����Ʈ�� ��ī�̺��, ftp.greatcircle.com ���� �Ǹ� FTP
�� �̿��Ͽ� pub/firewalls/archive ���� ã�ƺ� �� �ִ�.
8. ��ȭ���ý��� ��ǰ ��ü, Consultants ��?
�̷��� ����� FAQ�� ���� ����� �ΰ��� ����� �ǰ���� ��ü�ʹ� �����ϰ�
��� URL���� �����ǰ� �����, �̰�� � ���� �ϰų� �ǰ�� �ƴϴ�.
http://www.access.digex.net/~bdboyle/firewall.vendor.html
9. ��ȭ���ý��� ��ġ�� ���� ��Ʈ��ũ �����?
��ȭ���� ����, ��� �ۼ��ϰų�, ��� Ȥ�� ��ġ�� ���� �� ���並 ����
���� ���� �̹� �˷��� ���� �̽���� ���� ���� �ִ�.
ó����� ���� �߿��� �̽��μ� ���� ������ ��� �ý���� ��� ������
���� ��å�� �ݿ��ϴ� ����μ�, �ſ� �߿��� ��Ʈ��ũ������ �۾��� �����ϰ��
��� ����� �ź��ϴ� ��� �ý���� ��� ��ΰ� �ƴϸ� �� ������� ������
������ ���� ��� Ʈ���ȿ� ���� �����ϰ� �����ϴ� ������ �ý���� ���
��ΰ���� ����� �� �� �ִ�. �̷��� ����� ���ǿ� ���� ���� �µ���
�������, Ư� �����Ͼ ���� �� ���� ��å���� ���� ������ �ȴ�.
�ι�° �̽��δ� �� ���� ����� �����, �� �� ��� ���ϴ°� ��� ����
�̴�. ù��° �̽��μ� ���� �Ƶ�� �� �ִ� ���� ����� �������ٸ�, ���
� ��� ������ϰ�, ����ϰ�, �ź��� ��ΰ���� üũ����Ʈ�� �ۼ��ؾ� �Ѵ�.
��, ���� ��ü���� ��� ���ϰ� ������ �ٰ��� �ʿ伺 �м��� �ϸ�,
����ϰ�� ��ȹ�Ͽ� ��� �����ߴ� ��ϰ� ������ �� �ִ� �������� ��������.
����° �̽��� ������ �����̴�. �츮�� ����� ��Ȯ�ϰ� ������ �� �����
������� �̰�� �����ϴµ� ��� ��� ����� ��� ��� ��Ȯ�ϰ� ����������
�����ϰ�� �ϴ� ��� �߿��ϴ�. ���� ��� ����� ��ȭ����ǰ�� ���ſ� ���
��� ���ῡ�� 100,000 ���� �̸� �� �����, ���ῡ�� Cisco������ ���
���� �� ������� �ΰǺ� �� ��Ե�� ��� ��̴�. ��ǰ ���ſ� ��� ��뿡��
�� 30,000�� �� �ΰǺ� ��� ��Եȴ�. ���� �ý��� ������ ��� ������� ��
�� ��Եȴ�. ��ȭ�� �ý���� �켱 ��ġ �� ����� ��� ��� �� �ƴ϶� �����
���� ��� ��� ������ ��� ���Ǿ�� �Ѵ�.
������ ��鿡�� ��� ���ؾ� �� ��� �ִµ�, �� ����� ��Ʈ��ũ��
��Ʈ��ũ ���� ������ ��̿����� ���� Ʈ���� ����� ���� � ���ؼ���
���Ͼ� �Ѵ�. Ʈ���ȶ����� ����Ϳ����� IP ����� ��ũ�� ��Ģ�̳� Ȥ��
���ð��Ʈ���� �� �������� ���� ���� ��� ����Ǿ�� �Ѵ�.
telnet, ftp, news ��� ���ø� ��ġ�Ǵ� �ܺο� ����� ��谡 �ܺγ�Ʈ��ũ��
�� ��ΰ� Ȥ�� �ϳ� �̻�� ���� ���� ���� ����ϴ� �������μ��� ��ũ��
����� ���� ��ΰ��� ���ؾ� �Ѵ�. ������ ���� ���� ������ �ִµ�,
���ñ�谡 ��� ����� ��ϼ��� ����� ���� ���� ���� ����ؾ� �ϴ�
��ŭ ���� ���� ���� �䱸�DZ� �����̴�. ���ô� �䱸�Ǵ� ���� ���� ����
���� ����Ǿ�� �ϸ�, ������ ���ȿ� ��� ��� ����̴�.
10. ��ȭ���ý��� ������?
�������� 2���� Ÿ��� �ִ�.
* ��Ʈ��ũ ����(Network Level),
* ���� ����(Application Level)
�̷��� 2���� Ÿ�Կ� ���� � ��� ���� � ��� ���ڴٴ� ��� �Ǵ�� ����
��� ���� ���� ����� ���� �䱸���� � ��� ���յǴ���� �� �Ǵ��ϴ�
��� ����.
��Ʈ��ũ ������ �ý���� IP ��Ŷ�� Source/Destination ��巹���� �Ʈ�� ����
���ϰ� �ȴ�. �ܼ��� ����ʹ� ���� ���� ��Ʈ��ũ ���� ��ȭ���� �����ϴµ�,
�̰�� � ��Ŷ�� �����ϴ�� ��� ��Ʈ��ũ���� �Դ���� �Ǵ��ؾ� �ϴ� ����
�� ��Ģ�� ���� �Ǵ��ϱ� ��ư�, ���� ��Ʈ��ũ ���� ��ȭ���� �ſ� ���������
���� ���ӵ�� ���¿� � ������ ����Ÿ ���� �� ������ �� �ִ�.
�Ѱ��� �߿��� �������� ��Ʈ��ũ ���� ��ȭ���� ���Ʈ�� ���� ������ �� �����,
�Ҵ�� IP ���� �����ϰ� ����� �� �ֵ��� ��شٴ� ���̴�. ��Ʈ��ũ ����
��ȭ���� �ſ� ������, ���ڿ��� ����� ���� �����Ѵ�.
* ��Ʈ��ũ ���� ��ȭ���� ��� : "��ũ��ȣ��Ʈ��ȭ��" �̶�� �� �� �����, �ϳ�
�� ȣ��Ʈ������ ������ ��Ʈ��ũ �������� �����ϴ� ����Ϳ��� �̷����,
�̶��� �ϳ��� ȣ��Ʈ�� "Bastion Host"�̴�.
* ��Ʈ��ũ ���� ��ȭ���� ��� : "��ũ�������Ʈ��ȭ��" �̶�� ����� ����� ��
����� �̰�� ��Ʈ��ũ �������� �����ϴ� ����Ͱ� �ϳ��� ��ü ��Ʈ��ũ�� ��
�� ������ �� �� ����� ���Ѵ�. ��ũ��ȣ��Ʈ�� ��Ʈ��ũ�� ���� ���� ��ũ��
ȣ��Ʈ�� �����Ѵ�.
���� ���� ��ȭ���� 2���� ��Ʈ��ũ ���� �� �������� Ʈ����� ����, Ʈ���ȿ�
���� �α�, Audit ��� ��� �����Ǵ� ���ø� �����ϴ� ��踦 ���Ѵ�. ����
���� ��ȭ���� ���Ʈ���� �κ�̹Ƿ� ���� �α� ���� ���� ���� �ִ� ���
���� ��̴�. ���뷹�� ��ȭ���� ��巹�� ������μ� ���� �� �ִ�. � �ʿ���
���� �ٸ� ����� ������ ������ ó�� �õ��� ���ӿ� ���� ȿ������ ����ŷ�� ��
�� �ִ� ��̴�. �̷��� �ߵ��� ���� ������ ��� � ��쿡�� ���ɿ� ������
���� �� �����, ����� ������ �ʴ´�. TIS �Ŷ � ����� �Ͱ� ���� �ʱ�
���뷹�� ��ȭ���� �Ϲݻ��ڿ��� �������� �����, � ������ �ʿ��Ͽ���.
�ֱ�� ���뷹�� ��ȭ���� ����� ����Ǹ�, ���� ���� Audit ����� ��Ʈ��ũ
���� ��ȭ������ ���� ����� ���� ��� �����ϰ� �ִ�.
* ���뷹�� ��ȭ�� ��� : "��߳�Ʈ��ũ���Ʈ����(Dual-Homed Gateway)"�� ���
�� �����, ���ø� �����ϴ� ���� ����� �����Ǵ� �ý���̴�. �̰�� 2��
�� ��Ʈ��ũ ������̽��� ������ �ϳ��� ��Ʈ��ũ ������̽��� ���ؼ��� ���
Ʈ����� �׳� ���Ǵ� ��� ���´�.
�̷��� ��ȭ���ý���� ��Ʈ��ũ���� �� ���뷹�� ��ȭ���� � ������ �ش�ȴ�.
�̰�� �ǹ̴� ��Ʈ��ũ���������� ���� ��� ���� ������ �ϰ� ���뷹������
�� ���� ��� ���� ������ �ϱ� �����̴�. ��� ���� �Ƹ� �ſ� ���� ��Ŷ
��ũ�� ��ɰ� ��� Ʈ���ȿ� ���� �α� Audit ��� ����Ǹ�, Ư� ��Ʈ��ũ��
���� ���Ǵ� Ʈ����� ��ȣ�� ���� ��ȣ ���� ���Ǹ���� ��������. ���ܰ�
��ȣ ���� ����Ÿ�� �б��� ��� ��û�Ǵ� ��� ���� ���� ���ϴ� �缳�麻
(Private Backbone)���� ���� ���ͳ� ������� ���� ������ ������ ��̴�.
11. ���ü����� �����̸�, ��� �����ϳ�?
��� ������Ʈ���� Ȥ�� ���� ����ڶ�� �ϴ� ���� ������ ��ȣ�� ��Ʈ��ũ��
���ͳ� ���� Ʈ����� ����ϴ� ����̶�� �� �� �����, ��Ʈ��ũ���� ����
Ʈ����� ���Ǵ� ��� ���� ����� ���� Ʈ������� ����Ͽ� �̿�ȴ�. ����
���õ� �ۿ��� �߰����� �α� ��ɰ� ���� ��� ����� �����Ǹ�, ���
�Ǵ� ������������ �����ؾ� �ϹǷ� ������ ������ݿ� Ư������ ���� ����
����� �� �ִ�. ���� ��� FTP ���ô� ����� FTP����� ����ϰ� ������ FTP
����� ���� �� �ִ�.
���� ������ ���뿡 Ư�����̴�. ���� ���ø� ���� ���ο� �������� ����
�Ϸ��� �� ���� ���ø� �����ؾ� �ϸ�, �Ϲ������ ���Ǵ� ���� ������
Telnet, rlogin, FTP, X-Window, http/web, NNTP/Usenet ���� �� ���� TIS �
ŰƮ�̴�. SOCKS�� �Ϲ���� ����� ����̸�, Ŭ��̾�Ʈ �����ʿ��� �Բ�
����� �Ǿ� ��ȭ���� �Բ� ����� �� �ִ�. �̰�� ���� ����ϱ� ���ϴٴ�
���� ����� ���� ����� �ΰ� ���̳�, ������ݿ� Ư������ �α� ���� ����
��� �ʴ´ٴ� ��̴�. SOCKS�� ���ؼ���
ftp://ftp.nec.com/pub/security/socks.cstc
�� ����ϱ� �ٶ���.
12. ���� ��Ŷ��ũ�� ������?
TAMU(The Texas AMU) : ��ũ�� ����� ��� ��� ���Ʈ����
ftp://net.tamu.edu, pub/security/TAMU
Karlbridge : PC-based screening router kit
ftp://ftp.net.ohio-state.edu/pub/kbridge
DEC "screend" kernel screening software for BSD/386, NetBSD, and BSDI
13. CISCO ������ ������ ���� ��Ģ�� �����ΰ�?
��� ��ʴ� CISCO ����� ���� ��Ģ�� ���� �����ϴ� ��� ���̰� �����,
�̰�� Ư�� ��å�� ���� ��̸�, �� ���� �ڽ�� ��å�� ���� ����ؾ� �Ѵ�.
* �� ��ʿ����� 128.88 B Class ��巹���� ������ �����, 8 ��Ʈ�� �����Ʈ��
Ȱ���ϰ� �ִ�. ���ͳ� ���� �κ�� 128.88.254 �̸�, ��� �ٸ� �����Ʈ��
����� �ŷ��ϴ� ��Ʈ��ũ�̴�. ��� ����� ����ϸ� ������ �� ������ �� �ִ�.
- CISCO ������ ��Ģ�� �ܺη� ������ ��Ŷ�� ���ؼ��� �����Ѵ�.
- ��Ģ�� ������� ����Ǹ�, ó�� ��ġ�� �����Ѵ�.
- access list ��Ģ�� ������ �κп� ������� ���ٰźημ� ��� ���
�ź��Ѵ�.
�� ��ʴ� ������ ���� �κи� ���� ��̸�, ��ι�ȣ�� �������� ��ΰ�̴�.
��� ����� ���,
- ����� ���� �㰡�� �ƴϸ� ��� �ź��Ѵ�.
- �ܺ�� ���Ʈ���̿� ���θ����� Ʈ����� ����Ѵ�.
- ���θ����� ����� ���� ����Ѵ�.
- ���θ����� ���� FTP ����Ÿ ���� �Ʈ�� ����Ѵ�.
1. no ip source-route
2. !
3. interface Ethernet 0
4. ip address 128.88.254.3 255.255.255.0
5. ip access-group 10
6. !
7. interface Ethernet 1
8. ip address 128.88.1.1 255.255.255.0
9. ip access-group 11
10. !
11. access-list 10 permit ip 128.88.254.2 0.0.0.0 128.88.0.0 0.0.255.255
12. access-list 10 deny tcp 0.0.0.0 255.255.255.255 128.88.0.0 0.0.255.255 lt
1025
13. access-list 10 deny tcp 0.0.0.0 255.255.255.255 128.88.0.0 0.0.255.255 gt
4999
14. access-list 10 permit tcp 0.0.0.0 255.255.255.255 128.88.0.0 0.0.255.255
15. !
16. access-list 11 permit ip 128.88.0.0 0.0.255.255 0.0.0.0 255.255.255.255
17. access-list 11 deny tcp 128.88.0.0 0.0.255.255 0.0.0.0 255.255.255.255 eq
25
18. access-list 11 permit tcp 128.88.0.0 0.0.255.255 0.0.0.0 255.255.255.255
* NO IP Source-route : �̰�� ���� ��Ģ�� �ƴ���� ��� �ִ� ��� ���µ�,
����Ͱ� ��� source-route ��Ŷ�� �ź��ϵ��� �Ѵ�.
* IP Access-Grpup 10 : �̴��� 0 �� ������ ��� ��Ʈ��ũ�̸�, Ȯ��� ����
����Ʈ 10 �� �� ���ͳ���̽����� ������ ����� ����ȴ�. ������ ���
��Ʈ��ũ������ ���� �� ������̽������� �Է���� ���ֵȴ�.
* IP Access-Group 11 : �̴��� 1�� ����� ��Ʈ��ũ�̸�, Ȯ��� ���ٸ���Ʈ 11��
�� ������̽������� ������ ����ȴ�.
* Permit 128.88.254.2 : ���Ʈ���� ���� ���� ����� ��Ʈ��ũ�� ���� Ʈ�����
����Ѵ�.
* ���ٸ���Ʈ 10 Permit tcp : ������ ��� ��Ʈ��ũ�� ���� ���� ��� 1024 ����
5000 ������ ����� ����Ѵ�. �̰�� ����� ������ ���ƿ��� FTP ����Ÿ ����
�� ����Ѵٴ� ��̸�, 5000 �� OpenView ���� �Ͱ� ���� �� ���ѹ�ȣ �̴�.
�츮�� �̰�� �־� ��å�� ���� ����� ��̸�, Cisco ������ �ҽ��Ʈ�� ����
���� �� �� �ִ� ���� ����. �� ��Ģ�� ó�� ��ġ�� �� ����ǹǷ� �̰��
����� �� �ۿ� ����.
* ���ٸ���Ʈ 11 Permit ip : ��� ����� ��Ʈ��ũ���� ���Ʈ���̷� ���� ��Ŷ��
����Ѵ�.
* ���ٸ���Ʈ 11 Deny tcp : ������ ���� ��Ʈ��ũ�� ���� ��� SMTP(25) ����
�ź��Ѵ�.
* ���ٸ���Ʈ 11 Permit tcp : ������ ���� ��Ʈ��ũ�� ���� ��� TCP Ʈ�����
����Ѵ�.
Cisco.Com ������ ��ȭ���� �����ϴ� ��ʵ� ������ �����, ���ο� ������ Cisco
�߿���� �����ڰ� inbound/outbound ��Ŷ�鿡 ���� ������ �� �� �ֵ�����ְ�
�ִ�. ��ʵ�� ��� ����� �ִ�.
ftp://ftp.cisco.com/pub/acl-examples.tar.Z
14. WWW/HTTP �� ��� �����ϰ� ���峪?
��� 3���� ��� �߿� �ϳ��� �����ϸ� �ȴ�.
* ��ũ������� ����Ѵٸ�, "established" ����� ����Ϳ��� ����Ѵ�.
* SOCKS �� �����ϴ� Web Ŭ��̾�Ʈ�� ����ϰ� ��ȭ������ SOCKS�� ����Ѵ�.
* ��ȭ������ ������ ���ø� ����Ѵ�. TIS �ŰƮ�� http-gw��� ���ø� ����
�ϰ� �����, Web, Gopher/gopher+, FTP ���ñ� �����ȴ�. CERN httpd ��
���ø� �����ϸ�, ���� ���� ��� ���ٵǴ� ������ ���� ij�� ���ɰ�
�Բ� �����ϵ��� ����Ѵ�. ���� ��Ŭ��̾�Ʈ��(Netscape, Mosaic, Spry,
Chameleon ��)�� ���� ������ �����ϸ�, �Բ� ����Ǿ� �ִ�.
15. DNS�� ��� �����ϰ� ���峪?
���� ����� DNS �̸��� �ٱ��� �巯���� �ʰ� �ϰ� �;� �Ѵ�. �������� �̰�
�� ��ġ�ִٰ� ��������� ����� ���� ��å�� ���ٸ� �̷��� ���ٹ���� ��
���� �ִ�. �� �ϳ��� ����� �� ���ο��� ǥ�� ��巹���� ������ �ʴ� ���
�� ��� �� �ִµ�, �̰�쿡�� ��¿ �� ���� �� ���� ������ ��� �� ����.
�̰� ������ �������ٵ簡 ��ȭ���� ħ��ڿ� ���� ħ�ظ� ����� �ʴ´�. ����
��Ʈ��ũ�� ���� ������ ��Ʈ��ũ ��� ��ü������ �ʹ��� ���� �˷��� �� �ִ�
��, ��� ���� ���ؼ��� LAN �� ping �����Ʈ ��� ��巹���� �̿��Ͽ�,
"arp -a"�� �غ��� �� �� �ִ�. DNS������ �̸��� ���ߴ� ��� ��� ���� ����
�� � ȣ��Ʈ �̸��� �巯���� �ʵ��� ��ֱ �Ѵ�.
�� ���ٹ��� �� ���� �ڽ�� ȣ��Ʈ �̸��� �ܺο� �巯���� �ʵ��� �ϴµ�
�����ϸ�, �� ���� ���� �������δ� DNS Ŭ��̾�Ʈ��� ���� ��迡 �ִ� ����
�� ��ȭ��� �ʵ��� �ϴµ� �ִ�. �� �̰�� ���� � �� ��迡 ������ �ִٸ�
���� DNS Ŭ��̾�Ʈ ���� �ٸ� ��迡 �ִ� �������� ���Ǵ� �߸��� ����
�����̴�.
���, Bastion ȣ��Ʈ�� DNS ������ �����Ͽ� �ܺο��� ��ȭ�� �� �ֵ��� �Ѵµ�,
���� ����ο� ���� ������� ����� ���� �� �ֵ��� �Ѵ�. ��� ��� �� ������
�˰� �ִ� ��� �ܺο��� �˵��� �����ϰ� ��� �͵� ��̴�. �̰�� �������� ����
�μ� ���Ʈ����� �̸��� ��巹��, ��ϵ� MX ���ڵ� ���̴�.
���� ���� ���α�迡 DNS ������ �����Ѵ�. �� ������ ���� ���������ʹ� �ٸ�
���� ������� ����� ���� �� �ֵ��� �ϴµ� ��¥�� ����Ÿ�� ���� �Ϲ� ������
��̴�. ���� �� ������ ���������� resolve �� �� ������ /etc/named.boot ��
"forwarders" ���� �̿��Ͽ� ���Ǹ� ������ϰԱ� �����Ѵ�.
���������� /etc/resolv.conf ��Ͽ��� ���������� ���� ��踦 ����� ��� Ŭ��
�̾�Ʈ��� ���μ����� ����ϵ��� �����ϴµ� �̰�� �� ���Ʈ�̴�.
���� Ŭ��̾�Ʈ�� ����ȣ��Ʈ�� ���ؼ��� ���μ������� ����� ���� �����,
�ܺ�ȣ��Ʈ�� ���ؼ��� ���� �������� ������� �Ǿ�ִ� ���μ������� ��û�Ѵ�.
���������� �ִ� Ŭ��̾�Ʈ�� ��������� �����ϸ�, ����� �ܺ�� Ŭ��̾�Ʈ��
�� ����� ������ ���� ���������� ���� ���ѵ� �������� �ް� �ȴ�.
�̷��� ���ٹ��� �� 2���� �������� ��Ŷ ���� ��ȭ���� �ִٴ� ��� �����ϰ�
����� �̰�� ��ȣ DNS ��ȭ�� �������� �ٸ� ȣ��Ʈ ��̿��� DNS�� �����ϴ�
��̴�.
�̷��� ���� ���� �� �ٸ� ������ Ʈ���� ���� IN-ADDR.ARPA ����ο� ��ϵ�
ī�� PTR ���ڵ带 ä���ϴ� ���̴�. �̰�� ��巹��-��� ��� ����� ȣ��
Ʈ�� ���� lookup�� ������ �ƴ� "unknown.Your.Domain" ����� ��ȯ�ϰԱ� �ϸ�,
��ȭ�Ϸ��� ȣ��Ʈ�� ���� �̸��� �������� ��ִ� ftp.uu.net �� ���� ��FTP��
������ ��̴�. �̰�� ȣ��Ʈ �̸��� �װ�� ��巹���� ��������� ��ġ�Ǵ��
DNS ceross-check�� �ϴ� ���Ʈ�� ��ȭ�� ��쿡�� �����ϰ� �ȴ�.
16. FTP�ʹ� ��� �����ϰ� ���峪?
�Ϲ������ FTP�� ��ȭ���� �����ϰ� ����� ��� TIS �Ŷ�� ftp-gw ��� ���ó�
Ȥ�� ���γ�Ʈ��ũ�� ����� ���ӿ� ���ѵ� ������ �־� ����ϵ�, �ƴϸ�,
"establicshed" ��ũ�� ��Ģ�� ���� ���� �̿��Ͽ� ���η� ����� ����� ����
�� �� �ִ�. FTP Ŭ��̾�Ʈ��� �� ����� �������� ����Ÿ �Ʈ�� ��ε��� ��
�ֵ��� ������� ����� ȣ��Ʈ�� �ִ� Ŭ��̾�Ʈ��� ������ �� �ְԱ� �Ѵ�.
� ��쿡�� ���� FTP �ٿ�ε尡 ���� ���ϴ� ��� ��̶�� FTP�� ��̰�,
��ſ� Web �� �ٿ�ε� ��ɿ� ���� �� �ִ�. ���� Web FTP�� ����Ѵٸ� ����
�� FTP ���� ������ �� ���� �ǰ� ������ ���� �� �ִ�.
�Ǵٸ� ���� �����μ� ����� ������ Ŭ��̾�Ʈ�� �Ͽ��� ����� �õ��ϵ���
�����ϴ� FTP �� "PASV" �ɼ�� ����� �� �ִ�. �̰�� FTP ������ �̷��� �����
�����ϵ��� ��Ǿ�� �Ѵ�.(RFC 1579)
� ���Ʈ�� SOCKS ��̺귯���� �����ϴ� FTP ��α� ������ ��ȣ�Ѵ�.
17. TELNET ���� ��� �����ϰ� ���峪?
TELNET �� TIS �Ŷ�� tn-gw ó�� �������ø� ����ϴ� ��� �Ϲ���̴�. Ȥ��
"established" ��ũ����Ģ�� �̿��Ͽ� �ܺη� ������ ����� ����ϵ��� �����
������ �� �ִ�. �������ô� Bastion ȣ��Ʈ���� �ܵ� ���÷� ����ǵ��� ��
�� �����, Ȥ�� SOCKS������ ������ Ŭ��̾�Ʈ�� ����� �� �ִ�.
18. Finger/Whois �ʹ� ��� �����ϰ� ���峪?
���� ��ȭ���ý���� ��� �ŷ��ϴ� �ý��ۿ����� finger �Ʈ�� �̿��� �� �ֵ���
����ִµ�, "finger user@host.domain@firewall" ��¸� �����ϵ��� �Ѵ�. �� ����
���� ǥ�� ���н��� finger �������� �����ϸ�, tcpwrappper�� TIS �Ŷ�� netscl
�� �̿��ϸ� ���� ����� ������ �� �ִ�. � finger ���� ���������� �̷���
���� ���� ������� ���� ���� �ִ�.
���� ����� �ܺο����� finger ������ ������ �ʴµ�, ����� finger �� ��
��α���� ����� �Ǿ����ٴ� ����� ����� ������ �ܺη� �����ϰ� ���
��� ����鿡 ����Ѵ�. ����� ���� ���ڵ�� �ڽ�� .plan � �ֿ���
������ �ΰ��� ������ �־�ΰ� �ִٸ� ��ȭ���� Ǯ �� �ִ� �ͺ��� ���� �ɰ���
���� ������ �߱��� �� �ִ� ��̴�.
19. Gopher/Archie, ��Ÿ ���� ��� �����ϰ� ���峪?
���� ��ȭ�������ڵ� gopher�� archie�� ���� �����ϰ� �ϴ� ��� �ƴ϶� ��
���ø� ���� ����ϵ��� �ϰ� �ִ�. TIS ƫŶ������ http-gw ���õ����
gopher/gopher+ ���Ǹ� html�� �ٲپ�ְ� �����, archie�� �ٸ� ����
���ؼ��� ArchiePlex�� ���� ���ͳ� ���� ��-Archie ���� �� �����ϵ��� �Ѵ�.
���� ���ͳ�� ��� ��� �����ϰ�� �ϴ� ����� �ִ�.
���� ���ο� ����� �������� ����� � �͵� ���� ������ �Ű澲�� �ʰ�
����DZ �ϰ� � ��� ����Ϳ��� Ư�� �Ʈ�� ���ϵ��� ������ �� �� ���
�� ���� ���ο� ������ �̷��� ������� ����� ��ȭ���� ���ο� �ΰ� �������
���ϰ� �ִ�. Ư� UDP ����� ���� ���ϴ� ��쿡�� ������ �ִ�. ���� �̷���
������ ���� ���� �� ���ٸ� �켱 �̰͵鿡 ���� ����Ͽ� ����. �̰͵�� ����
�� ���� �����ϰ� ��� �ʴٴ� ��� �˰� �� ��̸�, �˼� ���� ���� ���� ����
���� ����� �״�� �Ȱ� �ִٴ� �Ͱ� ����.
20. X-Window �� �����ϰ� ���� ���� ���� �̽���?
X ������� �ſ� ������ �ý������� �ſ� ���ȿ� ������ ��ҵ� ������ �ִµ�,
������ý���� ��ũ����̼�� X ���÷��̸� �����Ͽ� ���ڰ� �Է��ϴ� Ű��
������ϰų� ������ ���� ��ü�� ������ �� �ִ�.
���� MIT �� Magic Cookie �� �̿��Ͽ� �̷��� �õ��� ���� �� �����, ������
���� X ���÷��̸� ������ �� �ִ� ��Ҵ� ����� ����ִ�. ��κ�� ��ȭ����
��� X Ʈ����� ���ƹ�����. � ��쿡�� DEC�� CRL X ����(ftp://crl.dec.com)
�� ���� ���� ���ø� �̿��� �� �ִ�. TIS �Ŷ�� x-gw��� ���ø� �̿��ϰ�
�ִµ�, ���ڴ� telnet ���ø� �̿��Ͽ� ��ȭ���� ���� X ������ �����ϰ� �ȴ�.
���� X ������ X ���� ��û�� ����� ���� ��û�� ���� ��̶�� �̰Ϳ� ����
Pop-Up ���� ��Ÿ���� �ȴ�.
21. Source Route �� �����̸�, �� �����Ѱ�?
���� ��Ŷ�� ����� ������ ��δ� �� ��λ� �ִ� ����Ϳ� ���� ���ǰ�
��Ŷ ��ü�� ��� �ּҸ� ������ ��� �� ��ο� ���� � ������ ������ �ʴ´�.
����� �ɼ���μ� ��Ŷ�� ������ �ʿ��� ����� ���� ��θ� ������ �� �ִ�.
���� �̸� �״�� 'Source Routing"�̴�. ��ȭ�������� ����ڰ� ���θ����� ���
������ �䱸�� �� �ֱ���� ������ �ȴ�. �Ϲ������ ���� Ʈ����� ��ȭ��
�ڿ��� ����õ�� �ʵ����ϸ�, Source Routing �� ���ؼ��� ��� �ý��۰� ����
��� ȣ��Ʈ��̿� ��� ������ ����θ� ��ȯ�ϰ� �Ѵ�. �̷��� ���ݿ� ����
����� �ſ� �����ϸ�, ��ȭ�� ����ڴ� �̷��� �ϵ� ���ο� �ξ�� �Ѵ�.
��������� Source Routing �� ��� ������� �ʴ´�. ��� �̰�� ������ ���
��Ʈ��ũ ���� ��� ���� ��̸�, � Ư���� ��Ȳ�Ͽ��� ��Ʈ��ũ ȥ�⼺����
�� ���� Ư�� ��ũ�� ���� ����ϰ� �ȴ�. ��ȭ���� ������ �� Source Routing��
� ������ ���ƾ� �ϸ�, ��κ�� ������ʹ� �̰�� ���� ���� �����ȴ�.
���� ��ȭ���� �����ϴ� ���н� �÷�ƮȨ ���������� �̰�� ����ϰų� �����ϴ�
����� �����ȴ�.
22. ICMP Rediect �� �����̸� Redirect Bomb��?
ICMP Redirect�� �������̺� �����ϴ� ������ ����ڿ��� ��ȯ�Ѵ�. �̰��
Ư���� ����� ���� ���Ʈ�� ���� �������� ������� ��� ������ ����ϴ�
ȣ��Ʈ�� ����ϴ� ����Ϳ� ���� ���ȴ�. �߸��� ����ʹ� ȣ��Ʈ���� ICMP
Redirect ��Ŷ�� �ǵ����ָ�, ��Ȯ�� ������ �˷��ְ� �ȴ�. ���� ICMP Re-
direct ��Ŷ�� �����ϰ� ����� �ý���� �̰�� ����Ѵٸ� ����� �ý����
�������̺� �ٲپ� ��Ʈ��ũ �����ڰ� �ǵ���� ��� �н��� �־� ���ȹ�����
���ų �� �ִ�. �̰�� ���� ���� �ź�(Denial of Service) ���ݿ� �̿�� ��
�ִµ�, �ַ� ��Ʈ��ũ ����� �Ҿ����Ա� �ϴ� ��̰�, Ư���� ��Ʈ��ũ��
���� �н��� ���� �� �̻� ������ �� ���ٴ� ����� �̿�� �� �ִ�.
���� ��ȭ�� ����ڵ� ��Ʈ��ũ�� ICMP Redirect ��Ŷ�� ��ũ���� �� �ֵ���
�ϰ� �����, �ܺ�ڵ�� ȣ��Ʈ�� ping �� �� �ִ� �ɷ�� �����ϵ簡 �����
��̺� ��ĥ �� ������ �Ѵ�.
23. ���ź�(Denial of Service)�� �����ΰ�?
���źζ� ��̰� ��Ʈ��ũ�� ��ȭ���� ����� ���ϰ� �ı��ϰų� ������Ű
�ų� ��峻�ų� ��ġ�� ����� ��̴�. �̰�� �������� ���ͳݿ� ���� ��ȣ����
�����Ų�ٴ� ���̴�. ����� ��Ʈ��ũ�� �л�� ���ɰ� �ɷ¿� �ִµ�, ������
��Ʈ��ũ ���� �� �Ǵٸ� ��Ʈ��ũ�� ��ȣ ����Ǿ� �ִ� ��̴�. ��ȭ��������
�� ISP�� ��ġ�� �ܼ��� �ٰŸ��� �Ϻθ� ������ �� �ִ�. ����ڴ� ��� ��밡
�����ϴ� ���� Upstream ���� ����� �ı��� �� �ִ�. ���� � ��Ʈ��ũ�� �����
�����ϰ� �ʹٸ� ��� ��Ʈ��ũ�� �߶�� �� �ִ� ��̸�, �̷� ������ ����
�ź� ���� �ſ� ����. ���� � ���� ���� �� ���� �ð��� �߿��ϰ� �
�ſ� �߿��� ������ ���ͳݿ��� �ϰ� �ִٸ� ��Ʈ��ũ�� ������ �������� �����
���� �ɷ�� ������ �־�� �� ��̴�.
24. ����
���ѳ���(Abuse of Privilege): � ���ڰ� ����� ��� ���� �� ���
���뷹����ȭ��(Application-Level Firewall): ������� TCP ���� ���¿� ����
�� �����ϴ� ��μ����� �����Ǵ� ��ȭ���ý���, �ܺη� ������ Ʈ��
��� ����ȣ��Ʈ�� �ƴ� ��ȭ������ �ٽ� re-addressing �Ǿ� ��Ÿ����
�ȴ�.
���(Authentication): �ý��ۿ� �����ϴ� ����� �ſ��� Ȯ��, ���ϴ� ��μ���
�����ū(Authentication Token): ���ڸ� ����ϴ� �̵�� ��ġ�μ�, challenge/
response �� time-based code sequences ��� ���� �̿��ϸ�, �̰��
���̿� ����� ��ȸ�� �н����嵵 ��Ե� �� �ִ�.
����㰡(Authorization): � ���� ���� �� �ִ�� ���ϴ� �������μ�,
���� �̰�� ����� ����̴�. �ѹ� ����� �Ǹ� �� ���ڴ� � ����
���ٰ� ���� ��� �㰡�� ��̴�.
������ȣ��Ʈ(Bastion Host): ��� ���ݿ��� �ߵ� �� �ֵ��� ���� �ý�����μ�
� ��Ʈ��ũ������ ����� ����ϰ� �����. �̰�� ��ȭ���� �� ����
��ҷμ� �ܺ�� �������� �� �ִ� ���� ������ �� �ִ� �ý���̴�.
�Ϲ������ �̰�� ROM ����� Firm �ü���� �ƴ� �Ϲ� ��� �ü��
�� ���� �ý���̴�.
����/����(Challenge/Response): ���ڿ��� ����ϱ� ���� ���� �ָ� ���ڰ�
��ū�� �̿��Ͽ� ����� ���� ��ȯ�ϴ� ���� ��� ���� �ϳ�
Chroot: � ��μ����� ��� �ý���� � �κп����� ����� �����ϵ��� ����
��ȣüũ��(Cryptographic Checksum): ���߿� ����ϱ� ���� ���� ������ ��������
����� �ܹ��� �Լ��μ� UNIX�� ��Ͻý���� ���� ���� ������ �ֿ���
����� �ȴ�.
����Ÿ�ֵ�����(Data Driven Attack): �����ϱ� ���� � ���ڳ� �ٸ� ��α�
�� ���� ����Ǵ� �ҹ��� ����Ÿ�� ���� ������μ� ��ȭ�������� �����
��Ʈ��ũ�� ħ��ϱ� ���� ����Ÿ�� ��ȭ���� ������ �� �ִ�.
�����(Defense in Depth): ��Ʈ��ũ�� ��� �ý���� ���� ��ȣ�ؾ��Ѵٴ� ����
���� ���� �ϳ��μ� ��ȭ���� ���ԵǾ� ���� �� �ִ�.
DNS����(DNS spoofing): �ٸ� �ý���� DNS �̸��� �����Ͽ� ���ý���� ���
���� ij���� �Ѽ��ϰų� ������ ������ ������ �����ϴ� ��
��߳�Ʈ��ũ���Ʈ����(Dual Homed Gateway): 2�� �̻�� ��Ʈ��ũ ������̽���
���� 2���� ��Ʈ��ũ�� ��ȣ �����ϴ� ���Ʈ���̷μ�, ��ȭ�� ������ ��Ʈ
��ũ�� �н��ϴ� Ʈ���ȿ� ���� ���ų� �����ϴ� ����� �Ѵ�.
��ȣ�����(Encrypting Router): ����� �ͳΰ� �����Ʈ��ũ ��踦 ����
��ȭ��(Firewall): 2�� �̻�� ��Ʈ��ũ ��踦 ��ִ� �ý���̳� � ����
ȣ��Ʈ���Ǻ���(Host-based Security): ������ ȣ��Ʈ�� ���� ���ݿ� ����ϴ�
���ȱ��μ� �ü���� ���� ������ ���� ��� �ȴ�.
���ΰ���(Insider Attack): ��ȣ�� ��Ʈ��ũ ���ο����� ����
ħ��Ž��(Intrusion Detection): ��Ʈ��ũ���� �� �� �ִ� ������ �α� ����
�� �������ý��� Ȥ�� ���� ħ��̳� ħ�Խõ��� Ž���ϴ� ��
IP ����(IP Spoofing): �ٸ� �ý���� ���� ��巹���� ������ ����
IP ����, ��ġ(IP Splicing / Hijacking): ��� ���ӵǾ� �ִ� ����� ���� ����
���μ� �̹� ���ڰ� ����� ����� ����æ��. �̰Ϳ� ���� �ֵ� ����
����̳� ��Ʈ��ũ ��������� ��ȭ�� �����ϴ� ��̴�.
�ּұ���(Least Privilege): �ý���� �ּ���� ������� �����ϵ��� ����� ��
���� �̰�� � ���� ����� �� ��� ����㰡�� �ּ�ȭ�� �� �����,
���ڳ� � ��μ����� ���ȿ� ����Ǵ� ���� ����� �� ��ΰ�
�� ���� ���ų ������ ��δ�.
���(Logging): ��ȭ���̳� ��Ʈ��ũ���� �Ͼ�� ��ǵ�� ���
������(Log Retention): ��� �������� ���� �����ϰ� ��������� �� �ִ°�
�����μ���(Log Processing): ��� ���� ó���ǰ�, �ֿ� ���� ã�� ���
�� �� �ִ°���� ���������
��Ʈ��ũ������ȭ��(Network-Level Firewall): ��Ʈ��ũ ������� ����������
Ʈ����� �˻�Ǵ� ��ȭ��
������ ����(Perimeter-based Security):��Ʈ��ũ�� ��� �Ա�/�ⱸ������ ����
�� �����Ͽ� ��Ʈ��ũ�� ��ȣ�ϴ� ��
��å(Policy): ����ڿ��� ���� ��� ����, ���ȱ�, ���� � ���� ��
����� ��Ģ
����(Proxy): ���ڸ� ����ϴ� ���Ʈ���� �����Ʈ�μ� ��ǥ���� ���ô�
� ����� ����� �� �̰�� ���� ȣ��Ʈ�� ������ �����ϰ�
� �߰����� ��� ���� �� ���� �ִµ�, ����� ����� �����
����� ����� �����.
��ũ��ȣ��Ʈ(Screened Host): ��ũ������� ����� ȣ��Ʈ�μ� ��ũ��ȣ��Ʈ��
���ٵ� �� �ִ� ������ ����Ϳ� ���ǵ� ��ũ����Ģ�� ���� ���.
��ũ�������Ʈ(Screened Subnet): ��ũ������� ����� �ϳ��� �����Ʈ�μ�
�����Ʈ�� ���ٵ� �� �ִ� ������ ������ ��ũ����Ģ�� ���� �ٸ���.
��ũ�������(Screening Router):�����ڰ� ��ġ�� ������ �Ϸ�� ��Ģ�� �ٰ���
Ʈ����� ����ϰų� �ź��� �� �ִ� �����
������ġ��(Session Stealing): IP Spoofing �� ����
Ʈ��̸�(Trojan Horse): Ʈ����� ���� ���� ������ �����ϴ� �Ϲ����
��α� ��ƼƼ
�ͳζ����(Tunneling Router): Ʈ����� �ŷ��Ҽ� ���� ��Ʈ��ũ�� ���� ���� ��
��ȣȭ �� ��ĸ�����̼��Ͽ� ������ �����ʿ����� �ٽ� ��ȣȭ�� �ϵ���
���� �����Ǵ� �����
��ȸ����(Social Engineering): ����� �ý���� �����ڳ� ���ڸ� ��̴� �������
��κ� ��ȭ �� ���� ������ ����ó�� �����Ͽ� ����� ��� ��츦
���Ѵ�.
�����Ʈ��ũ���(Virtual Network Perimeter): �ŷ��� �� ���� ��Ʈ��ũ ��̿�
��ȣȭ�� ���� ��ũ�� ����� ��ȭ���� �ʸ� �ϳ��� ��ȣ�� ��Ʈ��ũó��
���̰� �ϴ� ��Ʈ��ũ
��̷���(Virus): �ڱ� ���� �ɷ�� �ִ� �ڵ弼��Ʈ�μ� ��̷����� ����
��α��̳� Ʈ����� ���� ���� �ְ�, ���� ���� �ִ�.
25. ����ڵ�
* Primary Author: mjr@iwi.com - Marcus Ranum, Information Warehouse!
* Cisco Config: allen@msen.com - Allen Leibowitz
* DNS Hints: brent@greatcircle.com - Brent Chapman, Great Circle Associates
* Policy Brief: bdboyle@erenj.com - Brian Boyle, Exxon Research
Copyright(C) 1995 Marcus J. Ranum. All rights reserved. This document may be
used, reprinted, and redistributed as is providing this copyright notice and
all attributions remain intact.
----------------- END OF FIREWALL FAQ(HANGUL) --------------------------------