|
|
|
|
|
| HACKING EXPOSED Windows 2000 : 네트워크 보안 비밀과 해결책
|
 |
|
|
|
|
|
|
|
 |
 |
해커의 관점에서 바라본 윈도우 2000 보안을 배운다.
윈도우 2000 네트워크의 허점을 막고, 보안을 최적화시키는 일은 매운 힘들 일이며, 더구나 날마다 새로운 취약점들이 쏟아져 나오고 있는 현실이다. 시스템에 침입해서, 파괴 행위를 일삼거나 서비스 공격을 하는 현상이 발생하고 있다.
"Hacking Exposed 윈도우 2000 : 네트워크 보안 비밀과 해결책"은 여러분에게 공격자가 어떻게 네트워크 시스템에 침입하는지를 단계별로 보여주고 이해시켜줄 뿐만 아니라 최근 발생하고 있는 공격들에 대한 대처방안을 제시해 준다. 새로운 보안 전문가이자 베스트 셀러 작가인 Joel Scambray와 Stuart McClure는 실제 세계에서 일어나는 해킹 예를 보여줄 뿐만 아니라 이런 공격에 대처할 수 있는 상세한 대처방안을 제시해 준다.
이 책의 내용은 다음과 같다.
- 취약한 시스템을 찾아내고, 공격하고, 패치하는 방법
- 공격자가 NetBIOS와 SMB의 취약점을 식별하고 이용하는 방법
- 원격 버퍼 오버플로우 공격, 코드 레드 웜(Code Red Worm), 파일 시스템 트레이버설 및 소스 코드 노출 공격과 같은, 새로운 IIS 5 해킹을 이용하고 또한 이에 미리 대처하는 방법
- SQL 및 터미널 서버 침입 및 대응방안
- 윈도우 2000 IPSec 필터 통과하기, 암호화 파일 시스템 깨뜨리기
- 시스템 권한으로 코드를 실행시키기 위해 권한 상승 익스플로잇 이용하기
- 액티브 디렉토리(Active Directory)와 SNMP 익스플로잇
- 공격자가 패스워드 해쉬를 추출하고, 파괴하며, 원격 조정 백도어를 설치하는 방법
- 인터넷 익스플로러(Internet Explorer)와 아웃룩 익스프레스(Outlook Express) 공격
- 서비스 거부 공격
저자의 컨설팅 경험을 토대로 한 윈도우 2000 보안 강화 체크리스트 및 조언
시스템 보안을 위해 IPSec, 커버로스(Kerberos), 그룹 정책, 보안 템플릿, 보안 구성 및 분석과 같은 윈도우 2000의 내장 기능 사용 방법
윈도우 XP, 윈도우 .NET 서버, 코드 네임 휘슬러에 대한 분석을 포함하여, 보안을 위한 새로운 윈도우 계열 소개
최신 윈도우 2000 보안 관련 자료 및 도구는 www.hackingexposed.com 참조
Joel Scambray는 마이크로소프 TechNet의 보안 관련 컬럼에 글을 게재하고 있을 뿐만 아니라 Foundstone의 사장으로 재직중이며, Stuart McClure는 Foundstone 사의 회장이자, 주요 보안 컨설팅 및 기술을 책임지고 있다. 이들은 Hacking Exposed: Network Security & Solutions, the third Edition 베스트 셀러의 작가이기도 하다. |
| |
 |
|
인터넷의 급속한 발전과 더불어 이젠 어디서나 자신이 원하는 정보를 손쉽게 얻을 수 있는 시대가 되었다. 하지만, 이러한 인터넷의 편리성에만 의존한 나머지, 우리들은 보안에 대한 개념에 너무도 인색해 온 것이 사실이다. 해킹이란, 그저 남의 일이다라고 생각하지만 막상 우리가 그 피해를 당한다면, 절대로 그냥 묵과할 수 없을 것이다. 자신의 컴퓨터가 해킹을 당해 시스템이 손상되어 중요 정보가 사라졌다든가, 아니면 아침에 출근해서 이메일을 확인했는데, 자신도 모르는 사이에 바이러스에 감염되었다든지 하는 위험사항들이 매일 우리 주위에서 발생하고 있는 것이 현실이다.
이 책은 이런 위험사항들을 사전에 미리 대처하는 방법을 제시해 줄 뿐만 아니라, 이론상으로만 접해봤던 공격들을 직접 테스트해 볼 수 있는 기회를 마련해 주고 있으며, 다른 Hacking Exposed 시리즈와 마찬가지로, 체계적으로 시스템의 보안과 그에 대한 해결 방안을 예제와 더불어 설명해 주고 있어, 독자들이 이해하는데 그다지 큰 어려움이 없을 것으로 보인다. 또한, 이 책의 장점은 Windows 2000을 기반으로 하여 작성되었기 때문에 유닉스나 리눅스 환경에서 겪어 보지 못한 많은 새로운 내용들을 보다 체계적인 단계를 밟으며 접근해 나가기 때문에, 보안에 대한 열정과 투지를 갖고 있는 독자라면 그 동안 가져왔던 궁금증을 하나 둘 풀어나갈 좋은 기회라고 생각한다. 이 책은 컴퓨터 보안에 관심이 있는 독자라면, 누구나 반드시 갖추어야할 필수 도서라고 생각한다.
이 책에서 언급하고 있는 도구나 관련 내용들에 관심있는 독자들은 http://www.hacking- exposed.com 사이트를 꼭 방문해 보기를 권장하는 바이다. 보안에 대한 관심을 갖고 있는 독자들에게 있어 이 책은 큰 흥미를 유발시킬 뿐만 아니라, 궁금증을 해결해 주는 역할을 할 것이 |
| |
| |
 |
|
| "McGrow-Hill-McGrow-Hill Book" 관련도서는 총 13권 입니다. |
|
- 초보 프로그래머를 위한 C# 프로그래밍 : 실전 프로젝트 강의 방식
|
|
- 초보자를 위한 C++ 프로그래밍
|
|
- XML Security
|
|
- 초보 프로그래머를 위한 Java 프로그래밍 : 실전 프로젝트 강의 방식
|
|
- 초보 프로그래머를 위한 Visual Basic .NET 프로그래밍 : 실전 프로젝트 강의 방식
|
|
- Cisco 인터네트워킹 핸드북
|
|
- HACKING EXPOSED Windows 2000 : 네트워크 보안 비밀과 해결책
|
|
- 초보자를 위한 C# 프로그래밍
|
|
- 네트워크 보안 핸드북
|
|
- XML 개발자 가이드
|
|
- 디버깅 자바(Debugging Java)
|
|
- 디버깅 ASP(Debugging ASP)
|
|
- Debugging C++
|
| |
|
|
|
|
|
