Skip to content
plaintext
                                                                             
���ͳ� ��ȭ�� �ý��� - ������� 

���� 

�̹����� Fwalls-FAQ@iwi.com �� Marcus J. Ranum �� �����ϴ� FAQ�� ������ ��
�̸�, �ֱ��� Update �� �������� �߰��� ������ ��������� ������ ��̴�.

Original Contributor : Marcus J. Ranum, ranum@iwi.com
1st Korean Contributor: Chaeho Lim, chlim@certcc.or.kr

-----------------------------------------------------
��� 

0.  About FAQ
1.  ��Ʈ��ũ ��ȭ���ý���̶�?
2.  �� ��ȭ���ΰ�?
3.  ��ȭ���ý���� ���� �� �ִ� ���?
4.  ��ȭ���ý���� ���� ���ϴ� ���?
5.  ��̷����� ���ؼ���?
6.  ��ȭ���ý��ۿ� ���� ���� ���ڷ��?
7.  ��Ʈ��ũ���� ��� �� �ִ� ���� ���ڷ��?
8.  ��ȭ���ý��� ��ǰ, Consultants ��?
9.  ��ȭ���ý��� ��ġ�� ���� ��Ʈ��ũ �����?
10. ��ȭ���ý��� ������?
11. ���ü����� �����̸�, ��� �����ϳ�?
12. ���� ��Ŷ��ũ�� ������?
13. CISCO ������ ������ ���͸� ��Ģ�� �����ΰ�?
14. WWW/HTTP �� ��� �����ϰ� ���峪?
15. DNS�� ��� �����ϰ� ���峪?
16. FTP�ʹ� ��� �����ϰ� ���峪?
17. TELNET ���� ��� �����ϰ� ���峪?
18. Finger/Whois �ʹ� ��� �����ϰ� ���峪?
19. Gopher/Archie, ��Ÿ ���񽺿� ��� �����ϰ� ���峪?
20. X-Window �� �����ϰ� ���� ���� ���� �̽���?
21. Source Route �� �����̸�, �� �����Ѱ�?
22. ICMP Rediect �� �����̸� Redirect Bomb��?
23. ���񽺰ź�(Denial of Service)�� �����ΰ�?
24. ��� ���� 
25. ����ڵ� 
-----------------------------------------------------

0. About the FAQ

�� FAQ�� � Ư�� ��ǰ�̳� ��ü, �����Ʈ�� ���� ��� �ƴϸ�, �� FAQ�� ���� 
� �ڸ�Ʈ�� ȯ���Ѵ�. �̰Ϳ� ���� �ڸ�Ʈ�� Fwalls-FAQ@iwi.com �� ������ 
�� FAQ�� http://www.iwi.com ������ �� �� �ִ�.

1.  ��Ʈ��ũ ��ȭ���ý���̶�?

��ȭ���̶� 2���� ��Ʈ��ũ ��̿��� ������� ��å�� ����� �� �ֵ��� �ϴ� ��
�� ��̳� �ý��۵�� ����̴�. �ñ������ �� �ý���� �����ϴ� ���� ���
������ 2���� ��ī���� �̷���µ�, �� ��Ʈ��ũ������ Ʈ����� ���� �Ͱ�
����ϴ� ��̴�. ��ȭ���� ���� 2������ � �ϳ��� ���� ������ �� ����� ��
�� ���� �߿��� ��� ��ȭ���� ������� ��å�� ����ٴ� ���̴�. ���� � ��
���� ���� ���ų� ����� ���� �� �� ���� ���� �ܼ�� � ��� ����Ѵ�
�� ������ �����ų� ��ǰ�� �����ϴ� Ȥ�� �׵�� �����ϴ� ����� ����Ϸ��Ѵ�
�� �׵� ���� ���� �� ��ü�� ��å�� ����� ��̴�.  

2.  �� ��ȭ���ΰ�?

���ͳݿ����� �Ϲ� ��ȸ���� ������ �ٸ� ���� ���� ������ �ϰų� ��ü�� 
�Ѽ��ϰų������ �Ѽ��ϴ� ���� �ϵ� ������ ����� ������ �ִµ�, ��
�⿡�� �߿��� ����Ÿ�� �ڿ���� ��� �� �־� ���ͳݿ� ���Ե� ���� �̸� ��
���� �ϰ� �ִ�. ��ȭ���� �ֵ� ��� �̷��� �ҹ����� ���� �ڽ�� ��Ʈ��ũ
�� ��ȣ�ϰ� ���ο����� �ϻ�� ������ ��ÿ� ���� �� �� �ֵ��� ��ڴ� ���
��. 

��κ� ������ ���̳� ��Ʈ��ũ/����Ÿ���͵� ��ü���� �����å�̳� ����
���ɵ� ������ �ִµ�, ��å�� ����Ÿ�� ��ȣ�� �ָ���� �غ�� ���̶�� 
��ȭ���� �ſ� �߿��ϴ�. ���ͳ�Ʈ�� �����ϰ�� �Ҷ� ���� �Ը� ū ���̶��,
���̳� ��¿� ���� ���缺�� ã�� ���� �� �ƴ϶� �������� �͵� ������
����ȭ�ϱ� ��ƴ�. ��ȭ���� ���� �� �ƴ϶� �������� ���� ������ �DZ⵵ �Ѵ�.

���������� ��ȭ���� ���ͳݿ� ���� ���� ��� ����� �ϰ� �ȴ�. ���� ��
��� ��ȭ���� �ڽ�� ��ǰ�̳� ���񽺿� ���� ���� ���� �����μ� Ȱ���Ͽ� ���
�� �����Ѵ�. �̷��� �ý���� ���� ��쿡�� ���ͳݼ���� �߿��� ����(���: 
UUnet.uu.net, whitehouse.gov, gatekeeper.dec.com ��)�� �ڽ�� ���� ���ͳ�
������ � ����� �ϴ�� �� �ݿ��� �� �ְ� �Ѵ�. 

� ��ȭ���� ��� ���ڿ��� Ʈ���ȸ��� ����ϱ⵵ �ϴµ�, Email ���� ����
�� �ƴ� ��� ��Ʈ��ũ���ݿ� ���� ��ȣ�Ѵ�. � ��ȭ���� ���� ������ ����� 
�ξ� ��� ������ �˷����ִ� ���񽺸� ���´�. 

�Ϲ������ ��ȭ���� �ܺο����� �ҹ����� ��ȭ� ����� ���� �� �ֵ��� ������
�� ����� �ҹ����ڵ�� ����� ��Ʈ��ũ�� ���� �����ϴ� ��� �����Ѵ�.
�׷��鼭 ���� ���ڴ� �ܺο� ����Ӱ� ������ �� �ֵ��� ����Ѵ�. ����� ��
ȭ���� ��𿡼� ����� Ʈ�������� ������ �� �ִ�.

��ȭ���� ���Ȱ� ���(Audit)�� �ʿ��� ���̶�� �� �ϳ��� ������ �� �ִ� ���
�� �����Ǿ� �ſ� �߿��ϴ�. � ��ǻ�Ͱ� ��̾�𵩿� ���� ����� ��� ��
�ִ� �Ͱ��� �޸� ��ȭ���� ȿ������ ��ȭ���ΰ� ����� ���� ���� �����ȴ�. 
��ȭ���� �����ϴ� �α׸� �̿��Ͽ� ��� Ʈ�������� �����ڿ��� ������ ��
�ֵ��� ����� �󸶳� ���� ħ�Խõ��� �־������ �� �� �ִ�. 

4.  ��ȭ���ý���� ���� ���ϴ� ���?

��ȭ���� ��ȭ���� ����� �ʴ� Ʈ���ȿ� ���ؼ��� ���� �� ����. 
���ͳݿ� ����� ���� ����� ���ͳݿ� ����� ��θ� ���� ����� �� �ִ� 
����Ÿ�� ��ȣ�� ���ؼ��� ����� ����. ����� ����� ���׳�ƽ Ƽ����� ���� 
����Ÿ�� ���⿡ ���ؼ��� ����� �״�� ���� ����� ���� ��� ���� ���ͳ� 
���ٿ� ���� ��ȣ�� �ʿ��ϸ� ����� ��å�� �䱸�ȴٴ� ��� �� �𸣰� �ִ�.
�̰�� �������� ��鼭 �β��� ö�� �빮�� ����� �Ͱ� ���������, ���� ��
��� ����� ��ȭ����ǰ�� �����ϸ鼭 �ڽ�� ��Ʈ��ũ�� ���� ������ �޹��� 
���ؼ��� �Ű浵 ���� ��� �Ͱ� ����. ��ȭ���� �� �����ϱ⸦ �ٶ��ٸ� �� 
��ü�� ���ȱ����� �Ϻημ� �����ϰԱ� �ϰ����� ������ ��� ����. 
��ȭ���� ���� ��å�� �����̾�� �ϸ�, ��ü ��Ʈ��ũ�� ���� ����� �� �ݿ�
�ϵ��� �ؾ��Ѵ�. ���� ��� �ְ���̳� �з��� ����Ÿ�� ���� �������� ��ȭ��
�� ���� �ʿ���. �� �� ���� ���ͳݿ� �����ؼ��� �ȵǸ�, �̷��� ������ ó��
�ϴ� �ý���� ��ü ��Ʈ��ũ�� ���� ����ؾ� �ϴ� ��̴�.
�� �ϳ� ������ ��ȭ���� ���� ���ڳ� ����̵鿡 ���ؼ��� ��ȣ�� �� ���ٴ�
��̴�. ������̰� ��ȭ���� ���Ͽ� ������ ���� �� ����� ��κ� ��ȭ�� 
�ѽ�, ����ǵ�ũ �� ��ȣ�ϰ� �ȴ�. ���� ��ȭ���� � �ٺ����� ���� 
���ؼ��� ���� �� ����. ���ڰ� �߿��� ������ ������ �긱���� �����, ħ����
��ȸ����������� �Ӱ� �Ǹ� ��ȭ���� ���� ��ų ���� �ִ�. 


5.  ��̷����� ���ؼ���?

��ȭ���� ��̷����� ���� ȿ�������� ������ ���Ѵ�. ��Ʈ��ũ�� ���� ���޵� ��
�ִ� �������� �ۼ��� �� �ִ� ����� ���� �����, �׷��� ���� �����ϴ�
��̷����� ������� ���� �����Ѵ�. ��ȭ���� ���ڵ� ����Ͽ� ��� ��� 
���� �� ������, ��Ʈ��ũ�� ���ڿ���̳� ���縦 ���� ���޵� ��̷����� ���� 
ȿ�������� ���� �� ������, �̷��� ��ʵ� �������� ������ Sendmail ����, 
Ȥ�� Ghoscript, Postscript Viewer ��� �߰ߵǾ���. ��̷����� ���� ��å�� 
������ ���� �� ��ü�� ������� ��̷��� ���� ����� ������ �ϸ�, 
��ȭ������ ��̷����� �����ϰڴٴ� �߻󺸴� �߿��� �ý���� ���õ� �� ���� 
��̷��� ��ij���� �� �ֵ��� �ϴ� ��� ����. ��̷��� ��ij�� ������ �̿��Ͽ�
��Ʈ��ũ�� ��ȣ�ϴ� ��� �÷��ǵ�ũ, ��, ���ͳ� ��� ����� ��̷���
�� ���� ��̴�. ��ȭ������ ��̷����� ���� ���� ��� ���ͳݿ����� ��̷���
ħ��� ���� �� �ۿ� ����. ��κ�� �÷��ǵ�ũ�� ���� ���޵ȴٴ� ���� �˾�
�� �Ѵ�.

6.  ��ȭ���ý��ۿ� ���� ���� ���ڷ��?

��ȭ���� ���� å�ڸ� �Ұ� �Ѵ�. 

�� �� : Firewalls and Internet Security: Repelling the Wily Hacker 
�� �� : Bill Cheswick and Steve Bellovin 
���ǻ�: Addison Wesley Edition
�� �� : 1994
ISBN  : 0-201-63357-4

�� �� : Building Internet Firewalls 
�� �� : D. Brent Chapman and Elizabeth Zwicky 
���ǻ�: O'Reilly Edition
�� �� : 1995 
ISBN  : 1-56592-124-0

�� �� : Practical Unix Security 
�� �� : Simson Garfinkel and Gene Spafford
���ǻ�: O'Reilly Edition
�� �� : 1991 
ISBN  : 0-937175-72-2 (discusses primarily host security)

�� �� : Internetworking with TCP/IP Vols I, II and III 
�� �� : Douglas Comer and David Stevens 
���ǻ�: Prentice-Hall 
�� �� : 1991 
ISBN  : 0-13-468505-9 (I), 0-13-472242-6 (II), 0-13-474222-2 (III)

�� �� : Unix System Security - A Guide for Users and System Administrators
�� �� : David Curry 
���ǻ�: Addision Wesley 
�� �� : 1992 
ISBN  : 0-201-56327-4


7.  ��Ʈ��ũ���� ��� �� �ִ� ���� ���ڷ��?

Ftp.greatcircle.com - Firewalls mailing list archives. Directory: pub/firewalls
Ftp.tis.com - Internet firewall toolkit and papers. Directory: pub/firewalls
Research.att.com - Papers on firewalls and breakins. Directory: dist/internet_security
Net.Tamu.edu - Texas AMU security tools. Directory: pub/security/TAMU
iwi.com - Internet attacks presentation, firewall standards

���ͳݹ�ȭ���ý��� ��ϸ�����Ʈ�� "��ȭ�� ����� �� ����ڵ�� ���"�̸�, ���
����� ���ڿ���� ���뿡 "subscribe firewalls" �� �־� Majordomo@GreatCircle.Com
���� ������ �ȴ�. ��ϸ�����Ʈ�� ��ī�̺��, ftp.greatcircle.com ���� �Ǹ� FTP
�� �̿��Ͽ� pub/firewalls/archive ���� ã�ƺ� �� �ִ�. 


8.  ��ȭ���ý��� ��ǰ ��ü, Consultants ��?

�̷��� ����� FAQ�� ���� ����� �ΰ��� ����� �ǰ���� ��ü�ʹ� �����ϰ�
��� URL���� �����ǰ� �����, �̰�� � ���� �ϰų� �ǰ�� �ƴϴ�. 

http://www.access.digex.net/~bdboyle/firewall.vendor.html


9.  ��ȭ���ý��� ��ġ�� ���� ��Ʈ��ũ �����?

��ȭ���� ����, ��� �ۼ��ϰų�, ��� Ȥ�� ��ġ�� ���� �� ���並 ���� 
���� ���� �̹� �˷��� ���� �̽���� ���� ���� �ִ�. 

ó����� ���� �߿��� �̽��μ� ���� ������ ��� �ý���� ��� ������
���� ��å�� �ݿ��ϴ� ����μ�, �ſ� �߿��� ��Ʈ��ũ������ �۾��� �����ϰ�� 
��� ����� �ź��ϴ� ��� �ý���� ��� ��ΰ� �ƴϸ� �� ������� ������
������ ���� ��� Ʈ���ȿ� ���� �����ϰ� �����ϴ� ������ �ý���� ��� 
��ΰ���� ����� �� �� �ִ�. �̷��� ����� ���ǿ� ���� ���� �µ��� 
�޷������, Ư� �����Ͼ ���� �� ���� ��å���� ���� ������ �ȴ�. 

�ι�° �̽��δ� �� ���� ����� ����͸�, �� �� ��� ���ϴ°� ��� ����
�̴�. ù��° �̽��μ� ���� �޾Ƶ�� �� �ִ� ���� ����� �������ٸ�, ��� 
� ��� ������ϰ�, ����ϰ�, �ź��� ��ΰ���� üũ����Ʈ�� �ۼ��ؾ� �Ѵ�. 
��, ���� ��ü���� ��� ���ϰ� �����򰡿� �ٰ��� �ʿ伺 �м��� �ϸ�, 
����ϰ�� ��ȹ�Ͽ� ��� �����ߴ� ��ϰ� ������ �� �ִ� �������� ��������.

����° �̽��� ������ �����̴�. �츮�� ���⿡�� ��Ȯ�ϰ� ������ �� ����� 
������� �̰�� �����ϴµ� ��� ��� ����� ��� ��� ��Ȯ�ϰ� ����������
�����ϰ�� �ϴ� ��� �߿��ϴ�.  ���� ��� ����� ��ȭ����ǰ�� ���ſ� ��� 
��� ���ῡ�� 100,000 �޷��� �̸� �� �����, ���ῡ�� Cisco������ ��� 
���� �� ������� �ΰǺ� �� ��Ե�� ��� ��̴�. ��ǰ ���ſ� ��� ��뿡�� 
�� 30,000�޷� �� �ΰǺ� ��� ��Եȴ�. �׸��� �ý��� ������ ��� ������� ��
�� ��Եȴ�. ��ȭ�� �ý���� �켱 ��ġ �� ����� ��� ��� �� �ƴ϶� �����
���� ��� ��� ������ ��� ���Ǿ�� �Ѵ�. 

������ ��鿡�� ��� ���ؾ� �� ��� �ִµ�, �� ����� ��Ʈ��ũ�� 
��Ʈ��ũ ���� ������ ��̿����� ���� Ʈ���� ����� ���� � ���ؼ��� 
���Ͼ� �Ѵ�. Ʈ���ȶ����� ����Ϳ����� IP ����� ��ũ�� ��Ģ�̳� Ȥ�� 
���ð��Ʈ���� �� ���񽺿����� ���� ���� ��� ����Ǿ�� �Ѵ�. 

telnet, ftp, news ��� ���ø� ��ġ�Ǵ� �ܺο� ����� ��谡 �ܺγ�Ʈ��ũ�� 
�� ��ΰ� Ȥ�� �ϳ� �̻�� ���� ���� ���� ����ϴ� ���͸����μ��� ��ũ��
����͸� ���� ��ΰ��� ���ؾ� �Ѵ�. ������ ���� ���� ������ �ִµ�, 
���ñ�谡 ��� ����� ��ϼ��� ����� ���� ���� ���� ����ؾ� �ϴ�
��ŭ ���� ���� ���� �䱸�DZ� �����̴�. ���ô� �䱸�Ǵ� ���� ���� ���� 
���� ����Ǿ�� �ϸ�, ������ ���ȿ� ��� ��� ����̴�. 

10. ��ȭ���ý��� ������?

�������� 2���� Ÿ��� �ִ�. 

   * ��Ʈ��ũ ����(Network Level),
   * ���� ����(Application Level)

�̷��� 2���� Ÿ�Կ� ���� � ��� ���� � ��� ���ڴٴ� ��� �Ǵ�� ����
��� ���� ���� ����� ���� �䱸���׿� � ��� ���յǴ���� �� �Ǵ��ϴ�
��� ����. 

��Ʈ��ũ ������ �ý���� IP ��Ŷ�� Source/Destination ��巹���� �Ʈ�� ����
���ϰ� �ȴ�. �ܼ��� ����ʹ� ���� ���� ��Ʈ��ũ ���� ��ȭ���� �����ϴµ�,
�̰�� � ��Ŷ�� �����ϴ�� ��� ��Ʈ��ũ���� �Դ���� �Ǵ��ؾ� �ϴ� ����
�� ��Ģ�� ���� �Ǵ��ϱ� ��ư�, ���� ��Ʈ��ũ ���� ��ȭ���� �ſ� ���������
���� ���ӵ�� ���¿� � ������ ����Ÿ ���� �� ������ �� �ִ�. 
�Ѱ��� �߿��� �������� ��Ʈ��ũ ���� ��ȭ���� ���Ʈ�� ���� ������ �� �����,
�Ҵ�� IP ���� �����ϰ� ����� �� �ֵ��� ��شٴ� ���̴�. ��Ʈ��ũ ���� 
��ȭ���� �ſ� ������, ���ڿ��� ����� ���񽺸� �����Ѵ�. 

* ��Ʈ��ũ ���� ��ȭ���� ��� : "��ũ��ȣ��Ʈ��ȭ��" �̶�� �� �� �����, �ϳ�
  �� ȣ��Ʈ������ ������ ��Ʈ��ũ �������� �����ϴ� ����Ϳ��� �̷����,
  �̶��� �ϳ��� ȣ��Ʈ�� "Bastion Host"�̴�. 
* ��Ʈ��ũ ���� ��ȭ���� ��� : "��ũ�������Ʈ��ȭ��" �̶�� ����� ����� ��
  ����� �̰�� ��Ʈ��ũ �������� �����ϴ� ����Ͱ� �ϳ��� ��ü ��Ʈ��ũ�� ��
  �� ������ �� �� ����� ���Ѵ�. ��ũ��ȣ��Ʈ�� ��Ʈ��ũ�� ���� ���� ��ũ��
  ȣ��Ʈ�� �����Ѵ�. 

���� ���� ��ȭ���� 2���� ��Ʈ��ũ ���� �׻� �������� Ʈ����� ����, Ʈ���ȿ�
���� �α�, Audit ��� ��� �����Ǵ� ���ø� �����ϴ� ��踦 ���Ѵ�. ���� 
���� ��ȭ���� ���Ʈ���� �κ�̹Ƿ� ���� �α׿� ���� ���� ���� �ִ� ��� 
���� ��̴�. ���뷹�� ��ȭ���� ��巹�� ������μ� ���� �� �ִ�. � �ʿ���
���� �ٸ� ����� ������ ������ ó�� �õ��� ���ӿ� ���� ȿ������ ����ŷ�� �� 
�� �ִ� ��̴�. �̷��� �ߵ��� ���� ������ ��� � ��쿡�� ���ɿ� ������ 
���� �� �����, ����� ������ �ʴ´�. TIS �Ŷ � ����� �Ͱ� ���� �ʱ�
���뷹�� ��ȭ���� �Ϲݻ��ڿ��� �������� �����, � ������ �ʿ��Ͽ���. 
�ֱ�� ���뷹�� ��ȭ���� ����� ����Ǹ�, ���� ���� Audit ����� ��Ʈ��ũ
���� ��ȭ������ ���� ����� ���� ��� �����ϰ� �ִ�.

* ���뷹�� ��ȭ�� ��� : "��߳�Ʈ��ũ���Ʈ����(Dual-Homed Gateway)"�� ��� 
  �� �����, ���ø� �����ϴ� ���� ����� �����Ǵ� �ý���̴�. �̰�� 2��
  �� ��Ʈ��ũ ������̽��� ������ �ϳ��� ��Ʈ��ũ ������̽��� ���ؼ��� ���
  Ʈ����� �׳� ���Ǵ� ��� ���´�. 

�̷��� ��ȭ���ý���� ��Ʈ��ũ���� �� ���뷹�� ��ȭ���� � ������ �ش�ȴ�.
�̰�� �ǹ̴� ��Ʈ��ũ���������� ���� ��� ���� ������ �ϰ� ���뷹������
�� ���� ��� ���� ������ �ϱ� �����̴�. ��� ���� �Ƹ� �ſ� ���� ��Ŷ
��ũ�� ��ɰ� ��� Ʈ���ȿ� ���� �α׿� Audit ��� ����Ǹ�, Ư� ��Ʈ��ũ��
���� ���޵Ǵ� Ʈ����� ��ȣ�� ���� ��ȣ ���� ���Ǹ���� ��������. ���ܰ�
��ȣ ���� ����Ÿ�� �б׿��� ��� ��û�Ǵ� ��� ���� ���� ���ϴ� �缳�麻
(Private Backbone)���� ���� ���ͳ� ������� ���� ������ ������ ��̴�. 

11. ���ü����� �����̸�, ��� �����ϳ�?

��� ������Ʈ���� Ȥ�� ���� ����ڶ�� �ϴ� ���� ������ ��ȣ�� ��Ʈ��ũ��
���ͳ� ���� Ʈ����� ����ϴ� ����̶�� �� �� �����, ��Ʈ��ũ���� ���� 
Ʈ����� ���Ǵ� ��� ���� ����� ���� Ʈ������� ����Ͽ� �̿�ȴ�. ����
���õ� �׹ۿ��� �߰����� �α� ��ɰ� ���� ��� ����� �����Ǹ�, ���
�Ǵ� ������������ �����ؾ� �ϹǷ� ������ ������ݿ� Ư������ ���� ���� 
����� �� �ִ�. ���� ��� FTP ���ô� ����� FTP����� ����ϰ� ������ FTP
����� ���� �� �ִ�. 

���� ������ ���뿡 Ư�����̴�. ���� ���ø� ���� ���ο� �������� ����
�Ϸ��� �׸� ���� ���ø� �����ؾ� �ϸ�, �Ϲ������ ���Ǵ� ���� ������ 
Telnet, rlogin, FTP, X-Window, http/web, NNTP/Usenet ���� �� ���� TIS �
ŰƮ�̴�.  SOCKS�� �Ϲ���� ����� ����̸�, Ŭ��̾�Ʈ �����ʿ��� �Բ� 
����� �Ǿ� ��ȭ���� �Բ� ����� �� �ִ�. �̰�� ���� ����ϱ� ���ϴٴ�
���� ����� ���� ����� �ΰ� ���̳�, ������ݿ� Ư������ �α� ���� ����
��� �ʴ´ٴ� ��̴�. SOCKS�� ���ؼ��� 

	ftp://ftp.nec.com/pub/security/socks.cstc 

�� ����ϱ� �ٶ���. 

12. ���� ��Ŷ��ũ�� ������?

TAMU(The Texas AMU) : ��ũ�� ����� ��� ��� ���Ʈ���� 
	ftp://net.tamu.edu, pub/security/TAMU

Karlbridge : PC-based screening router kit 
	ftp://ftp.net.ohio-state.edu/pub/kbridge
DEC "screend" kernel screening software for BSD/386, NetBSD, and BSDI

13. CISCO ������ ������ ���͸� ��Ģ�� �����ΰ�?

��� ��ʴ� CISCO ����͸� ���͸� ��Ģ�� ���� �����ϴ� ��� ���̰� �����, 
�̰�� Ư�� ��å�� ���� ��̸�, �� ���� �ڽ�� ��å�� ���� ����ؾ� �Ѵ�. 

* �� ��ʿ����� 128.88 B Class ��巹���� ������ �����, 8 ��Ʈ�� �����Ʈ��
  Ȱ���ϰ� �ִ�. ���ͳ� ���� �κ�� 128.88.254 �̸�, ��� �ٸ� �����Ʈ�� 
  ����� �ŷ��ϴ� ��Ʈ��ũ�̴�. ��� ����� ����ϸ� ������ �� ������ �� �ִ�.

	- CISCO ������ ��Ģ�� �ܺη� ������ ��Ŷ�� ���ؼ��� �����Ѵ�.
	- ��Ģ�� ������� ����Ǹ�, ó�� ��ġ�� �����Ѵ�.
	- access list ��Ģ�� ������ �κп� ������� ���ٰźημ� ��� ��� 
	  �ź��Ѵ�. 

  �� ��ʴ� ������ ���͸� �κи� ���� ��̸�, ��ι�ȣ�� �������� ��ΰ�̴�.
  ���⿡ ����� ��å��,

	- ����� ���� �㰡�� �ƴϸ� ��� �ź��Ѵ�.
	- �ܺ�� ���Ʈ���̿� ���θ����� Ʈ����� ����Ѵ�.
	- ���θ����� ����� ���񽺴� ����Ѵ�. 
	- ���θ����� ���� FTP ����Ÿ ���� �Ʈ�� ����Ѵ�. 

  1. no ip source-route
  2. !
  3. interface Ethernet 0
  4. ip address 128.88.254.3 255.255.255.0
  5. ip access-group 10
  6. !
  7. interface Ethernet 1
  8. ip address 128.88.1.1 255.255.255.0
  9. ip access-group 11
 10. !
 11. access-list 10 permit ip 128.88.254.2 0.0.0.0 128.88.0.0 0.0.255.255
 12. access-list 10 deny tcp 0.0.0.0 255.255.255.255 128.88.0.0 0.0.255.255 lt
     1025
 13. access-list 10 deny tcp 0.0.0.0 255.255.255.255 128.88.0.0 0.0.255.255 gt
     4999
 14. access-list 10 permit tcp 0.0.0.0 255.255.255.255 128.88.0.0 0.0.255.255
 15. !
 16. access-list 11 permit ip 128.88.0.0 0.0.255.255 0.0.0.0 255.255.255.255
 17. access-list 11 deny tcp 128.88.0.0 0.0.255.255 0.0.0.0 255.255.255.255 eq
     25
 18. access-list 11 permit tcp 128.88.0.0 0.0.255.255 0.0.0.0 255.255.255.255

* NO IP Source-route : �̰�� ���͸� ��Ģ�� �ƴ���� ���⿡ �ִ� ��� ���µ�, 
  ����Ͱ� ��� source-route ��Ŷ�� �ź��ϵ��� �Ѵ�.
* IP Access-Grpup 10 : �̴��� 0 �� ������ ��� ��Ʈ��ũ�̸�, Ȯ��� ����
  ����Ʈ 10 �� �� ���ͳ���̽����� ������ ����� ����ȴ�. ������ ��� 
  ��Ʈ��ũ������ ���� �� ������̽������� �Է���� ���ֵȴ�. 
* IP Access-Group 11 : �̴��� 1�� ����� ��Ʈ��ũ�̸�, Ȯ��� ���ٸ���Ʈ 11��
  �� ������̽������� ������ ����ȴ�.
* Permit 128.88.254.2 : ���Ʈ���� ���� ���� ����� ��Ʈ��ũ�� ���� Ʈ����� 
  ����Ѵ�.
* ���ٸ���Ʈ 10 Permit tcp : ������ ��� ��Ʈ��ũ�� ���� ���� ��� 1024 ����
  5000 ������ ����� ����Ѵ�. �̰�� ����� ������ ���ƿ��� FTP ����Ÿ ����
  �� ����Ѵٴ� ��̸�, 5000 �� OpenView ���� �Ͱ� ���� �� ���ѹ�ȣ �̴�. 
  �츮�� �̰�� �־� ��å�� ���� ����� ��̸�, Cisco ������ �ҽ��Ʈ�� ����
  ���͸� �� �� �ִ� ���� ����. �� ��Ģ�� ó�� ��ġ�� �� ����ǹǷ� �̰��
  ����� �� �ۿ� ����. 
* ���ٸ���Ʈ 11 Permit ip : ��� ����� ��Ʈ��ũ���� ���Ʈ���̷� ���� ��Ŷ��
  ����Ѵ�. 
* ���ٸ���Ʈ 11 Deny tcp : ������ ���� ��Ʈ��ũ�� ���� ��� SMTP(25) ����
  �ź��Ѵ�. 
* ���ٸ���Ʈ 11 Permit tcp : ������ ���� ��Ʈ��ũ�� ���� ��� TCP Ʈ�����
  ����Ѵ�. 

Cisco.Com ������ ��ȭ���� �����ϴ� ��ʵ� ������ �����, ���ο� ������ Cisco
�߿���� �����ڰ� inbound/outbound ��Ŷ�鿡 ���� ���͸��� �� �� �ֵ�����ְ�
�ִ�. ��ʵ�� ��� ����� �ִ�. 

	ftp://ftp.cisco.com/pub/acl-examples.tar.Z 

14. WWW/HTTP �� ��� �����ϰ� ���峪?

��� 3���� ��� �߿� �ϳ��� �����ϸ� �ȴ�. 

* ��ũ������͸� ����Ѵٸ�, "established" ����� ����Ϳ��� ����Ѵ�.
* SOCKS �� �����ϴ� Web Ŭ��̾�Ʈ�� ����ϰ� ��ȭ������ SOCKS�� ����Ѵ�.
* ��ȭ������ ������ ���ø� ����Ѵ�. TIS �ŰƮ�� http-gw��� ���ø� ����
  �ϰ� �����, Web, Gopher/gopher+, FTP ���ñ� �����ȴ�. CERN httpd �� 
  ���ø� �����ϸ�, ���� ���� ��� ���ٵǴ� ������ ���� ij�� ���ɰ� 
  �Բ� �����ϵ��� ����Ѵ�. ���� ��Ŭ��̾�Ʈ��(Netscape, Mosaic, Spry, 
  Chameleon ��)�� ���� ������ �����ϸ�, �Բ� ����Ǿ� �ִ�. 

15. DNS�� ��� �����ϰ� ���峪?

���� ����� DNS �̸��� �ٱ��� �巯���� �ʰ� �ϰ� �;� �Ѵ�. �������� �̰�
�� ��ġ�ִٰ� ��������� ����� ���� ��å�� �׷��ٸ� �̷��� ���ٹ���� ��
���� �ִ�. �� �ϳ��� ����� �� ���ο��� ǥ�� ��巹���� ������ �ʴ� ���
�� ��� �� �ִµ�, �̰�쿡�� ��¿ �� ���� �� ���� ������ ��� �� ����.
�̰� ������ �������ٵ簡 ��ȭ���� ħ��ڿ� ���� ħ�ظ� ����� �ʴ´�.  ����
��Ʈ��ũ�� ���� ������ ��Ʈ��ũ ��� ��ü������ �ʹ��� ���� �˷��� �� �ִ�
��, ��� ���� ���ؼ��� LAN �� ping �����Ʈ ��� ��巹���� �̿��Ͽ�, 
"arp -a"�� �غ��� �� �� �ִ�. DNS������ �̸��� ���ߴ� ��� ��� ���� ����
�� � ȣ��Ʈ �̸��� �巯���� �ʵ��� ��ֱ⵵ �Ѵ�. 

�� ���ٹ��� �� ���� �ڽ�� ȣ��Ʈ �̸��� �ܺο� �巯���� �ʵ��� �ϴµ� 
�����ϸ�, �� ���� ���� �������δ� DNS Ŭ��̾�Ʈ��� ���� ��迡 �ִ� ����
�� ��ȭ��� �ʵ��� �ϴµ� �ִ�. �� �̰�� ���� � �� ��迡 ������ �ִٸ�
���� DNS Ŭ��̾�Ʈ ���� �ٸ� ��迡 �ִ� �������� ���޵Ǵ� �߸��� ����
�����̴�. 

���, Bastion ȣ��Ʈ�� DNS ������ �����Ͽ� �ܺο��� ��ȭ�� �� �ֵ��� �Ѵµ�,
���� ����ο� ���� ������� ����� ���� �� �ֵ��� �Ѵ�. ��� ��� �� ������
�˰� �ִ� ��� �ܺο��� �˵��� �����ϰ� ��� �͵� ��̴�. �̰�� �������� ����
�μ� ���Ʈ����� �̸��� ��巹��, ��ϵ� MX ���ڵ� ���̴�. 

�׸��� ���� ���α�迡 DNS ������ �����Ѵ�. �� ������ ���� ���������ʹ� �ٸ�
���� ������� ����� ���� �� �ֵ��� �ϴµ� ��¥�� ����Ÿ�� ���� �Ϲ� ������
��̴�. �׸��� �� ������ ���������� resolve �� �� ������ /etc/named.boot �� 
"forwarders" ���� �̿��Ͽ� ���Ǹ� ������ϰԱ� �����Ѵ�. 

���������� /etc/resolv.conf ��Ͽ��� ���������� ���� ��踦 ����� ��� Ŭ��
�̾�Ʈ��� ���μ����� ����ϵ��� �����ϴµ� �̰�� �� ���Ʈ�̴�. 

���� Ŭ��̾�Ʈ�� ����ȣ��Ʈ�� ���ؼ��� ���μ������� ����� ���� �����,
�ܺ�ȣ��Ʈ�� ���ؼ��� ���� �������� ������� �Ǿ�ִ� ���μ������� ��û�Ѵ�.
���������� �ִ� Ŭ��̾�Ʈ�� ��������� �����ϸ�, ����� �ܺ�� Ŭ��̾�Ʈ��
�� ����� ������ ���� ���������� ���� ���ѵ� �������� �ް� �ȴ�. 

�̷��� ���ٹ��� �� 2���� �������� ��Ŷ ���͸� ��ȭ���� �ִٴ� ��� �����ϰ�
����� �̰�� ��ȣ DNS ��ȭ�� �������� �ٸ� ȣ��Ʈ ��̿��� DNS�� �����ϴ�
��̴�. 

�̷��� ���� ���� �� �ٸ� ������ Ʈ���� ���� IN-ADDR.ARPA ����ο� ��ϵ�
ī�� PTR ���ڵ带 ä���ϴ� ���̴�. �̰�� ��巹��-��� ��� ����� ȣ��
Ʈ�� ���� lookup�� ������ �ƴ� "unknown.Your.Domain" ����� ��ȯ�ϰԱ� �ϸ�, 
��ȭ�Ϸ��� ȣ��Ʈ�� ���� �̸��� �������� ��ִ� ftp.uu.net �� ���� �͸�FTP�� 
������ ��̴�. �̰�� ȣ��Ʈ �̸��� �װ�� ��巹���� ��������� ��ġ�Ǵ�� 
DNS ceross-check�� �ϴ� ���Ʈ�� ��ȭ�� ��쿡�� �����ϰ� �ȴ�. 

16. FTP�ʹ� ��� �����ϰ� ���峪?

�Ϲ������ FTP�� ��ȭ���� �����ϰ� ����� ��� TIS �Ŷ�� ftp-gw ��� ���ó�
Ȥ�� ���γ�Ʈ��ũ�� ����� ���ӿ� ���ѵ� ������ �־� ����ϵ�, �ƴϸ�, 
"establicshed" ��ũ�� ��Ģ�� ���� ���� �̿��Ͽ� ���η� ����� ����� ����
�� �� �ִ�. FTP Ŭ��̾�Ʈ��� �� ����� �������� ����Ÿ �Ʈ�� ��ε��� �� 
�ֵ��� ������� ����� ȣ��Ʈ�� �ִ� Ŭ��̾�Ʈ��� ������ �� �ְԱ� �Ѵ�. 

� ��쿡�� ���� FTP �ٿ�ε尡 ���� ���ϴ� ��� ��̶�� FTP�� ��̰�,
��ſ� Web �� �ٿ�ε� ��ɿ� ���� �� �ִ�. ���� Web FTP�� ����Ѵٸ� ����
�� FTP ���� ������ �� ���� �ǰ� ������ ���� �� �ִ�.

�Ǵٸ� ���� �����μ� ����� ������ Ŭ��̾�Ʈ�� �Ͽ��� ����� �õ��ϵ��� 
�����ϴ� FTP �� "PASV" �ɼ�� ����� �� �ִ�. �̰�� FTP ������ �̷��� �����
�����ϵ��� ��Ǿ�� �Ѵ�.(RFC 1579)

� ���Ʈ�� SOCKS ��̺귯���� �����ϴ� FTP ��α׷� ������ ��ȣ�Ѵ�. 

17. TELNET ���� ��� �����ϰ� ���峪?

TELNET �� TIS �Ŷ�� tn-gw ó�� �������ø� ����ϴ� ��� �Ϲ���̴�. Ȥ�� 
"established" ��ũ����Ģ�� �̿��Ͽ� �ܺη� ������ ����� ����ϵ��� ����͸�
������ �� �ִ�. �������ô� Bastion ȣ��Ʈ���� �ܵ� ���÷� ����ǵ��� �� 
�� �����, Ȥ�� SOCKS������ ������ Ŭ��̾�Ʈ�� ����� �� �ִ�. 

18. Finger/Whois �ʹ� ��� �����ϰ� ���峪?

���� ��ȭ���ý���� ��� �ŷ��ϴ� �ý��ۿ����� finger �Ʈ�� �̿��� �� �ֵ���
����ִµ�, "finger user@host.domain@firewall" ��¸� �����ϵ��� �Ѵ�. �� ����
���� ǥ�� ���н��� finger �������� �����ϸ�, tcpwrappper�� TIS �Ŷ�� netscl
�� �̿��ϸ� ���� ����� ������ �� �ִ�. � finger ���� ���������� �̷��� 
���� ���� ������� ���� ���� �ִ�. 

���� ����� �ܺο����� finger ������ ������ �ʴµ�, ����� finger �� �� 
��α׷���� ����� �Ǿ����ٴ� ����� ����� ������ �ܺη� �����ϰ� ���
��� ����鿡 ����Ѵ�. ����� ���� ���ڵ�� �ڽ�� .plan � �ֿ��� 
������ �ΰ��� ������ �־�ΰ� �ִٸ� ��ȭ���� Ǯ �� �ִ� �ͺ��� ���� �ɰ��� 
���� ������ �߱��� �� �ִ� ��̴�. 

19. Gopher/Archie, ��Ÿ ���񽺿� ��� �����ϰ� ���峪?

���� ��ȭ�������ڵ� gopher�� archie�� ���� �����ϰ� �ϴ� ��� �ƴ϶� ��
���ø� ���� ����ϵ��� �ϰ� �ִ�. TIS ƫŶ������ http-gw ���õ���� 
gopher/gopher+ ���Ǹ� html�� �ٲپ�ְ� �����, archie�� �ٸ� ���񽺵� 
���ؼ��� ArchiePlex�� ���� ���ͳ� ���� ��-Archie ���� �� �����ϵ��� �Ѵ�.
���� ���ͳ�� ��� ��� �����ϰ�� �ϴ� ����� �ִ�.

���� ���ο� ���񽺵�� �������� ����� � �͵� ���� ������ �Ű澲�� �ʰ�
����DZ⵵ �ϰ� � ��� ����Ϳ��� Ư�� �Ʈ�� ���ϵ��� ������ �� �� ���
�� ���� ���ο� ������ �̷��� ������� ����� ��ȭ���� ���ο� �ΰ� ������� 
���ϰ� �ִ�. Ư� UDP ����� ���� ���ϴ� ��쿡�� ������ �ִ�. ���� �̷��� 
������ ���� ���� �� ���ٸ� �켱 �̰͵鿡 ���� ����Ͽ� ����. �̰͵�� ����
�� ���� �����ϰ� ��� �ʴٴ� ��� �˰� �� ��̸�, �˼� ���� ���� ���� ���� 
���� ����� �״�� �Ȱ� �ִٴ� �Ͱ� ����. 

20. X-Window �� �����ϰ� ���� ���� ���� �̽���?

X ������� �ſ� ������ �ý������� �ſ� ���ȿ� ������ ��ҵ� ������ �ִµ�,
������ý���� ��ũ����̼�� X ���÷��̸� �����Ͽ� ���ڰ� �Է��ϴ� Ű��
������ϰų� ������ ���� ��ü�� ������ �� �ִ�. 

���� MIT �� Magic Cookie �� �̿��Ͽ� �̷��� �õ��� ���� �� �����, ������
���� X ���÷��̸� ������ �� �ִ� ��Ҵ� ����� ����ִ�. ��κ�� ��ȭ����
��� X Ʈ����� ���ƹ�����. � ��쿡�� DEC�� CRL X ����(ftp://crl.dec.com)
�� ���� ���� ���ø� �̿��� �� �ִ�. TIS �Ŷ�� x-gw��� ���ø� �̿��ϰ� 
�ִµ�, ���ڴ� telnet ���ø� �̿��Ͽ� ��ȭ���� ���� X ������ �����ϰ� �ȴ�.
���� X ������ X ���� ��û�� ����� ���� ��û�� ���� ��̶�� �̰Ϳ� ���� 
Pop-Up ���� ��Ÿ���� �ȴ�. 

21. Source Route �� �����̸�, �� �����Ѱ�?

���� ��Ŷ�� ����� ������ ��δ� �� ��λ� �ִ� ����Ϳ� ���� ���ǰ�
��Ŷ ��ü�� ��� �ּҸ� ������ ��� �� ��ο� ���� � ������ ������ �ʴ´�.

����� �ɼ���μ� ��Ŷ�� ������ �ʿ��� ����� ���� ��θ� ������ �� �ִ�. 
�׷��� �̸� �״�� 'Source Routing"�̴�. ��ȭ�������� ����ڰ� ���θ����� ���
������ �䱸�� �� �ֱ⶧���� ������ �ȴ�. �Ϲ������ �׷��� Ʈ����� ��ȭ��
�ڿ��� ����õ�� �ʵ����ϸ�, Source Routing �� ���ؼ��� ��� �ý��۰� ����
��� ȣ��Ʈ��̿� ��� ������ ����θ� ��ȯ�ϰ� �Ѵ�. �̷��� ���ݿ� ���� 
����� �ſ� �����ϸ�, ��ȭ�� ����ڴ� �̷��� �ϵ� ���ο� �ξ�� �Ѵ�. 

��������� Source Routing �� ��� ������� �ʴ´�. ��� �̰�� ������ ���
��Ʈ��ũ ���� ��׸� ���� ��̸�, � Ư���� ��Ȳ�Ͽ��� ��Ʈ��ũ ȥ�⼺����
�� ���� Ư�� ��ũ�� ���� ����ϰ� �ȴ�. ��ȭ���� ������ �� Source Routing�� 
� ������ ���ƾ� �ϸ�, ��κ�� ������ʹ� �̰�� ���� ���� �����ȴ�. 
�׸��� ��ȭ���� �����ϴ� ���н� �÷�ƮȨ ���������� �̰�� ����ϰų� �����ϴ�
����� �����ȴ�. 

22. ICMP Rediect �� �����̸� Redirect Bomb��?

ICMP Redirect�� �������̺� �����ϴ� ������ ����ڿ��� ��ȯ�Ѵ�. �̰�� 
Ư���� ����� ���� ���Ʈ�� ���� �������� ������� ��� ������ ����ϴ�
ȣ��Ʈ�� ����ϴ� ����Ϳ� ���� ���ȴ�. �߸��� ����ʹ� ȣ��Ʈ���� ICMP
Redirect ��Ŷ�� �ǵ����ָ�, ��Ȯ�� ������ �˷��ְ� �ȴ�.  ���� ICMP Re-
direct ��Ŷ�� �����ϰ� ����� �ý���� �̰�� ����Ѵٸ� ����� �ý���� 
�������̺� �ٲپ� ��Ʈ��ũ �����ڰ� �ǵ���� ��� �н��� �־� ���ȹ�����
���ų �� �ִ�. �̰�� ���� ���� �ź�(Denial of Service) ���ݿ� �̿�� �� 
�ִµ�, �ַ� ��Ʈ��ũ ����� �Ҿ����Ա� �ϴ� ��̰�, Ư���� ��Ʈ��ũ�� 
���� �н��� ���� �� �̻� ������ �� ���ٴ� ����� �̿�� �� �ִ�. 

���� ��ȭ�� ����ڵ� ��Ʈ��ũ�� ICMP Redirect ��Ŷ�� ��ũ���� �� �ֵ��� 
�ϰ� �����, �ܺ�ڵ�� ȣ��Ʈ�� ping �� �� �ִ� �ɷ�� �����ϵ簡 �����
��̺� ��ĥ �� ������ �Ѵ�. 


23. ���񽺰ź�(Denial of Service)�� �����ΰ�?

���񽺰źζ� ��̰� ��Ʈ��ũ�� ��ȭ���� ����� ���ϰ� �ı��ϰų� ������Ű
�ų� ��峻�ų� ��ġ�� ����� ��̴�. �̰�� �������� ���ͳݿ� ���� ��ȣ����
�����Ų�ٴ� ���̴�. ����� ��Ʈ��ũ�� �л�� ���ɰ� �ɷ¿� �ִµ�, ������ 
��Ʈ��ũ ���� �� �Ǵٸ� ��Ʈ��ũ�� ��ȣ ����Ǿ� �ִ� ��̴�. ��ȭ��������
�� ISP�� ��ġ�� �ܼ��� �ٰŸ��� �Ϻθ� ������ �� �ִ�. ����ڴ� ��� ��밡
�����ϴ� ���� Upstream ���� ����� �ı��� �� �ִ�. ���� � ��Ʈ��ũ�� �����
�����ϰ� �ʹٸ� ��� ��Ʈ��ũ�� �߶�� �� �ִ� ��̸�, �̷� ������ ����
�ź� ���� �ſ� ����. ���� � ���� ���� �� ���� �ð��� �߿��ϰ� � 
�ſ� �߿��� ������ ���ͳݿ��� �ϰ� �ִٸ� ��Ʈ��ũ�� ������ �������� ����� 
���� �ɷ�� ������ �־�� �� ��̴�. 


24. ���� 

���ѳ���(Abuse of Privilege): � ���ڰ� ����� ��� ���� �� ��� 
���뷹����ȭ��(Application-Level Firewall): ������� TCP ���� ���¿� ����
	�� �����ϴ� ��μ����� �����Ǵ� ��ȭ���ý���, �ܺη� ������ Ʈ��
	��� ����ȣ��Ʈ�� �ƴ� ��ȭ������ �ٽ� re-addressing �Ǿ� ��Ÿ����
	�ȴ�. 
���(Authentication): �ý��ۿ� �����ϴ� ����� �ſ��� Ȯ��, ���ϴ� ��μ��� 
�����ū(Authentication Token): ���ڸ� ����ϴ� �̵�� ��ġ�μ�, challenge/
	response �� time-based code sequences ��� ���� �̿��ϸ�, �̰�� 
	���̿� ����� ��ȸ�� �н����嵵 ��Ե� �� �ִ�. 
����㰡(Authorization): � ���� ���� �� �ִ�� ���ϴ� �������μ�, 
	���� �̰�� ����� ����̴�. �ѹ� ����� �Ǹ� �� ���ڴ� � ����
	���ٰ� ���� ��� �㰡�� ��̴�. 
������ȣ��Ʈ(Bastion Host): ��� ���ݿ��� �ߵ� �� �ֵ��� ���� �ý�����μ�
	� ��Ʈ��ũ������ ����� ����ϰ� �����. �̰�� ��ȭ���� �� ����
	��ҷμ� �ܺ�� �������� �� �ִ� ���� ������ �� �ִ� �ý���̴�. 
	�Ϲ������ �̰�� ROM ����� Firm �ü���� �ƴ� �Ϲ� ��� �ü��
	�� ���� �ý���̴�. 
����/����(Challenge/Response): ���ڿ��� ����ϱ� ���� ���� �ָ� ���ڰ�
	��ū�� �̿��Ͽ� ����� ���� ��ȯ�ϴ� ���� ��� ���� �ϳ�
Chroot: � ��μ����� ��� �ý���� � �κп����� ����� �����ϵ��� ����
��ȣüũ��(Cryptographic Checksum): ���߿� ����ϱ� ���� ���� ������ ��������
	����� �ܹ��� �Լ��μ� UNIX�� ��Ͻý���� ���� ���� ������ �ֿ���
	����� �ȴ�. 
����Ÿ�ֵ�����(Data Driven Attack): �����ϱ� ���� � ���ڳ� �ٸ� ��α׷�
	�� ���� ����Ǵ� �ҹ��� ����Ÿ�� ���� ������μ� ��ȭ�������� ����� 
	��Ʈ��ũ�� ħ��ϱ� ���� ����Ÿ�� ��ȭ���� ������ �� �ִ�. 
�����(Defense in Depth): ��Ʈ��ũ�� ��� �ý���� ���� ��ȣ�ؾ��Ѵٴ� ����
	���� ���� �ϳ��μ� ��ȭ���� ���ԵǾ� ���� �� �ִ�.
DNS����(DNS spoofing): �ٸ� �ý���� DNS �̸��� �����Ͽ� ���ý���� ���
	���� ij���� �Ѽ��ϰų� ������ ������ ������ �����ϴ� �� 
��߳�Ʈ��ũ���Ʈ����(Dual Homed Gateway): 2�� �̻�� ��Ʈ��ũ ������̽���
	���� 2���� ��Ʈ��ũ�� ��ȣ �����ϴ� ���Ʈ���̷μ�, ��ȭ�� ������ ��Ʈ
	��ũ�� �н��ϴ� Ʈ���ȿ� ���� ���ų� ���͸��ϴ� ����� �Ѵ�. 
��ȣ�����(Encrypting Router): ����� �ͳΰ� �����Ʈ��ũ ��踦 ���� 
��ȭ��(Firewall): 2�� �̻�� ��Ʈ��ũ ��踦 ��ִ� �ý���̳� � ���� 
ȣ��Ʈ���Ǻ���(Host-based Security): ������ ȣ��Ʈ�� ���� ���ݿ� ����ϴ�
	���ȱ��μ� �ü���� ���� ������ ���� �޶�� �ȴ�. 
���ΰ���(Insider Attack): ��ȣ�� ��Ʈ��ũ ���ο����� ���� 
ħ��Ž��(Intrusion Detection): ��Ʈ��ũ���� �� �� �ִ� ������ �α׿� ����
	�� �������ý��� Ȥ�� ���� ħ��̳� ħ�Խõ��� Ž���ϴ� �� 
IP ����(IP Spoofing): �ٸ� �ý���� ���� ��巹���� ������ ���� 
IP ����, ��ġ(IP Splicing / Hijacking): ��� ���ӵǾ� �ִ� ����� ���� ����
	���μ� �̹� ���ڰ� ����� ����� ����æ��. �̰Ϳ� ���� �ֵ� ����
	����̳� ��Ʈ��ũ ��������� ��ȭ�� �����ϴ� ��̴�. 
�ּұ���(Least Privilege): �ý���� �ּ���� ������� �����ϵ��� ����� ��
	���� �̰�� � ���� ����� �� ��� ����㰡�� �ּ�ȭ�� �� �����,
	���ڳ� � ��μ����� ���ȿ� ����Ǵ� ���� ����� �𸣴� ��ΰ�
	�� ���� ���ų ������ ��δ�. 
���(Logging): ��ȭ���̳� ��Ʈ��ũ���� �Ͼ�� ��ǵ�� ��� 
������(Log Retention): ��� �������� ���� �����ϰ� ��������� �� �ִ°�
�����μ���(Log Processing): ��� ���� ó���ǰ�, �ֿ� ���� ã�� ���
	�� �� �ִ°���� ��������� 
��Ʈ��ũ������ȭ��(Network-Level Firewall): ��Ʈ��ũ ������� ���������� 
	Ʈ����� �˻�Ǵ� ��ȭ�� 
������ ����(Perimeter-based Security):��Ʈ��ũ�� ��� �Ա�/�ⱸ������ ����
	�� �����Ͽ� ��Ʈ��ũ�� ��ȣ�ϴ� �� 
��å(Policy): ����ڿ��� ���� ��� ����, ���ȱ�, ���� � ���� ��
	����� ��Ģ 
����(Proxy): ���ڸ� ����ϴ� ���Ʈ���� �����Ʈ�μ� ��ǥ���� ���ô� 
	� ����� ����� �޾� �̰�� ���� ȣ��Ʈ�� ������ �����ϰ�
	� �߰����� ��� ���� �� ���� �ִµ�, ����� ����� ����� 
	����� ����� �����.
��ũ��ȣ��Ʈ(Screened Host): ��ũ������� ����� ȣ��Ʈ�μ� ��ũ��ȣ��Ʈ�� 
	���ٵ� �� �ִ� ������ ����Ϳ� ���ǵ� ��ũ����Ģ�� ���� �޶��.
��ũ�������Ʈ(Screened Subnet): ��ũ������� ����� �ϳ��� �����Ʈ�μ� 
	�����Ʈ�� ���ٵ� �� �ִ� ������ ������ ��ũ����Ģ�� ���� �ٸ���.
��ũ�������(Screening Router):�����ڰ� ��ġ�� ������ �Ϸ�� ��Ģ�� �ٰ��� 
	Ʈ����� ����ϰų� �ź��� �� �ִ� ����� 
������ġ��(Session Stealing): IP Spoofing �� ���� 
Ʈ��̸�(Trojan Horse): Ʈ����� ���� ���� ������ �����ϴ� �Ϲ���� 
	��α׷� ��ƼƼ 
�ͳζ����(Tunneling Router): Ʈ����� �ŷ��Ҽ� ���� ��Ʈ��ũ�� ���� ���� ��
	��ȣȭ �� ��ĸ�����̼��Ͽ� ������ �����ʿ����� �ٽ� ��ȣȭ�� �ϵ��� 
	���� �����Ǵ� ����� 
��ȸ����(Social Engineering): ����� �ý���� �����ڳ� ���ڸ� ��̴� �������
	��κ� ��ȭ �� ���� ������ ����ó�� �����Ͽ� ����� ��� ��츦 
	���Ѵ�. 
�����Ʈ��ũ���(Virtual Network Perimeter): �ŷ��� �� ���� ��Ʈ��ũ ��̿� 
	��ȣȭ�� ���� ��ũ�� ����� ��ȭ���� �ʸ� �ϳ��� ��ȣ�� ��Ʈ��ũó��
	���̰� �ϴ� ��Ʈ��ũ 
��̷���(Virus): �ڱ� ���� �ɷ�� �ִ� �ڵ弼�׸�Ʈ�μ� ��̷����� ���� 
	��α׷��̳� Ʈ����� ���� ���� �ְ�, ���� ���� �ִ�.

25. ����ڵ�

   * Primary Author: mjr@iwi.com - Marcus Ranum, Information Warehouse!
   * Cisco Config: allen@msen.com - Allen Leibowitz
   * DNS Hints: brent@greatcircle.com - Brent Chapman, Great Circle Associates
   * Policy Brief: bdboyle@erenj.com - Brian Boyle, Exxon Research

Copyright(C) 1995 Marcus J. Ranum. All rights reserved. This document may be
used, reprinted, and redistributed as is providing this copyright notice and
all attributions remain intact.

----------------- END OF FIREWALL FAQ(HANGUL) --------------------------------