|
1. 제목: 웹 서버 해킹 및 웹 페이지 변조 주의
2. 개요: 미국 정부기관 및 주요언론에 의하면 오는 7월6일(미국시간) 세계의 해커들이 해
킹 실력을 겨루는 경연대회가 열릴 계획이라고 한다.
대회 홈페이지 URL은 http://defacers-challenge.com으로 이 사이트는 미국 현지시간으로 수요일 저녁 폐쇄되었으며 대회 규정에 의하면 대회 시작부터 6시간 동안 6천개 웹사이트를 제일 먼저 변조하는 팀에게 우승이 돌아간다(대회 시작일만 나오고, 시작 시간이 나오지 않았음)
6시간 내 아무도 6천개를 변조하지 못하는 경우 가장 많은 웹사이트를 변조한 팀이 우승한 것으로 하며 점수는 변조한 웹서버 운영 시스템에 따라 달라진다. 예를 들어 윈도우즈는 1점, 덜 알려진 HP-UX와 매킨토시 시스템을 해킹하면 최고점인 5점을 받게 된다
3. 웹사이트 공격 개요
1) 개요
2003년 7월 6일 해커들의 대대적인 공격(6천개 웹사이트)을 개시한다(미국정보보안
기관과 보안전문가) 미 국가보안부는 이 공격이 사전에 계획된 것으로 믿을만한 정보이며 이들이 공격을 위해 기업 및 정부 네트워크를 스캔해 취약점을 찾는 움직임이 이미 감지되었다고 발표. 미국국가안보부는 각 정보기관과 기업에 대규모 공격에 대비 하라는 경고 메세지 발송.
2) 해킹대회내용
대회 일시 : 7월 6일 ( 6시간 )
대회 내용 : 6천여개 웹사이트를 제일 먼저 변조하는 팀이 우승(대회시작 시간 없음)
공격대상 : 웹 서비스를 제공하는 모든 서버
공격목표 : 홈페이지 변조
공격방법
취약한 비밀번호 이용
윈도우 Netbios 취약점과 MSSQL 취약점을 이용
자동화된 프로그램으로 홈페이지 변조
XSS(CSS) 취약점을 이용 홈페이지 변조
UNIX 시스템 웹 서버 설정 오류를 이용
Asp, Jsp , Php, CGI 등 웹 프로그램의 취약점 이용
네트워크 스니핑을 통한 사전 비빌번호 획득
|