커피닉스, 시스템 엔지니어의 쉼터 :: 주제 보기 - 4.1~2 이야기 (악성코드유포 한국 1위, DB암호화 등)

커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳

FAQ

검색

멤버리스트

사용자 그룹

사용자 등록하기

개인 정보

비공개 메시지를 확인하려면 로그인하십시오

로그인

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..

BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시

4.1~2 이야기 (악성코드유포 한국 1위, DB암호화 등)

커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보

이전 주제 보기 :: 다음 주제 보기

글쓴이

메시지

truefeel
카페 관리자

가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올려짐: 2010.4.06 화, 6:20 pm 주제: 4.1~2 이야기 (악성코드유포 한국 1위, DB암호화 등)

< IT 일반 & 시스템 운영 >

1. 노키아, 국내 Ovi Map 지원 확대 실시

http://opensea.egloos.com/5235176

2. 구글 크롬 브라우저에 플래쉬가 기본 빌트인

* Google builds Adobe's Flash into Chrome
http://www.h-online.com/open/news/item/Google-builds-Adobe-s-Flash-into-Chrome-967917.html

인용:

Google and Adobe have announced that they are to collaborate on development of the Adobe's Flash plug-in.
As a first step, Google's Chrome web browser is to have Adobe's Flash built in. Google have updated the Chrome developer channel with a new version which includes the integrated Flash Player and a basic plug-in manager.

3. LVS구성시(DR. 또는 L4로 DSR구성) ARP문제

sysctl로 파라미터 변경해서 처리

※ ARP위한 sysctl 설정 : DSR구성을 위한 loopback 설정 ( 2010.3 )

< 보안 >

1. 악성코드 유포 한국 1위 ( 4.1(목) )

1) http://swbae.egloos.com/3203725 (헐랭이님)

http://www.net-security.org/malware_news.php?id=1280

[ 이미지 출처 : 위 Net Security 사이트 ]

2) http://blog.creation.net/442 (channy님)

차니님은 액티브X 오용이 악성코드의 큰 원인이다라라는 것이고,
헐랭이님은 그게 아니고, 보안 인식의 문제라는 것.

3. 트위터 공격 한국이 세계 2위 (쿨캣님 블로그)

http://xcoolcat7.tistory.com/686

* Deep Dive Analysis on a Twitter Attack
http://pandalabs.pandasecurity.com/deep-dive-analysis-on-a-twitter-attack/

[ 이미지 출처 : 위 PandaLabs 블로그 ]

인용:

78% of victims came from the United States, 12% from Korea, and 8% from Germany.

위의 '악성코드 유포 1위'와 '트위터 공격 2위'를 보면, 외국에서 보는 한국의 IT 이미지는 극과극일 것 같다.
좋은 IT 인프라, 기술과 제품 vs 인터넷의 쓰레기 생산국

4. 'nProtect' 멀티 플랫폼 서비스 강화

http://newswire.ytn.co.kr/newsRead.php?md=A01&tm=1&no=464829

잉카인터넷에서 nProtect의 리눅스 버전 출시. 이번에 새롭게 출시되는 시리즈는
- 통합 PC보안 솔루션 nProtect Enterprise
- 보안USB 관리 솔루션 nProtect UMS
- 안티바이러스 솔루션 nProtect AVS

'리눅스 유저도 윈도우 유저의 고통을 함께 나누게 되는건가'라는 의견도...

5. DB암호화에 대한 이야기 (개인적인 의견이므로, 이글을 읽으시는 분들은 이를 감안하고 판단하세요.)

- DB암호화 할려면 레거시 장비에 돌고 있는 DB를 잘 파악하고 있어야
- DB암호화 솔루션 산다고 되는게 아니다.
- DB암호화는 구축 시기에 들어가지 않으면 사양을 타는 편.
- 테이블 암호화하는 것은 고사하고, 주민번호+전화번호만 암호화해도 기존 미들웨어 소스를 많이 수정해야

- 요즘은 게이트웨이 방식의 레퍼러스가 많아
- 게이트웨이 방식은 DB서버 앞단에 2~4대 정도의 DB 암호화 서버가 들어가. 머신은 대부분 리눅스. 소규모는 2대면 될 듯
- 어디까지 암호화할 것인가에 따라 성능에 차이가 난다.
- 전체 다 암호화보다는 개인정보관련(주민번호, 신용카드, 전화번호, ....)등을.

※ 참여자 : bugfree, sCag, 좋은진호, kaien, spy, avicom 등

위로

이전 글 표시:

	커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보	시간대: GMT + 9 시간(한국)
페이지 1 중 1

새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다