8.13(목) 커피닉스 이야기 (역피싱, 애플 데이터센터 등)

[truefeel]

< 보안 >

1. 메신저 피싱 사기꾼을 역으로 속여 입금을 받아낸 재밌는 사건

http://rara3733.egloos.com/4209834
300만원을 입금해달라는 피싱 사기꾼에게 역으로 이렇게 얘기한다.
500만원 이하는 인출이 안되도록 은행에 신청을 막아뒀다. 그런데 현재 잔고가 480만원 밖에 없다.
먼저 네(사기꾼)가 20만원을 내(일반 메신저 유저)게 넣어주면 500만원이 된다.
그러면 내가 320만원(300만+20만)을 너에게 넣어주겠다.

이렇게 해서 실제로 20만원을 역으로 입금 받았고,
피싱사기꾼이 다른 피해자를 낚아 20만원을 송금한 것으로 판단하여 경찰서에 신고..

2. 포렌식 툴

1) linux에서는 증거 하드 이미지 뜰 때 dcfldd ( http://dcfldd.sourceforge.net/ ) 사용.
GNU dd보다 개선된 프로그램. read error등을 건너뛰고 이미지를 생성 해줘.

2) hdparm과 sfdisk
덤프 뜨면서 hash정보들도 같이 기록하고 hdparm으로 하드 정보도 같이 묶어 두고


인용:

hdparm -giI /dev/sda (리눅스 기본 제공 툴) sfdisk -luS /dev/sda (리눅스 기본 제공 툴)



덤프 뜰 때 : sfdisk -d /dev/sda

3) 분석 툴 : Sleuth Kit(리눅스, 윈도, 솔라리스, Max OS X 등에서 사용 가능)와 Autospy 포렌식 브라우저

< IT 일반 >

1. Apple이 eBay의 데이터센터 임원진 'Olivier Sanche'를 영입

http://www.datacenterknowledge.com/archives/2009/08/12/apple-hires-ebay-data-center-executive/
Apple 글로벌데이터센터 운영 이사로 합류하게 될 것이라는 것.
지난 7월달에 커피닉스에서 얘기했던 애플의 새로운 10억달러 규모의 데이터센터의 운영을 맞게될 것으로 보여.
eBay가 미국 서부에 20만 Square feet(SF)가 넘는 데이터센터를 건설했었는데,
Sanche는 이 초대규모의 시설 경험때문에 영입한 것.

7.14일에 얘기한 애플데이터센터 이야기는 '애플, 새로운 데이터센터 구축 계획' 에서 읽어보시길

※ Square foot 단위를 보면 얼마나 큰 것인지 쉽게 알기 힘들다.
SF 단위에서 한자리수를 내리면 미터제곱이 된다고 추정하면 편하다.
예를 들어, 20만 SF -> 2만 미터제곱보다 조금 작다로 보면 대략적으로 파악할 수 있다.
1만 SF = 약 929 미터제곱이기 때문.

2. 엉뚱한 상상력 (사실과 상관없는 이야기임)

만약 애플 데이터센터의 서버가 아이팟 터치였다면...
랙 1개에 아이팟 터치 1천대 넣어두고. 아이팟 터치를 클러스터링...
필요한 서버 프로그램 설치는 애플 앱스토어에서 받고. ^^

3. vim에서 replace할 때 값을 저장해두고 해보기