Next: 암호화된 암호 파일 smbpasswd
Up: 암호화된 암호
Previous: 암호화된 암호로 어떻게 사용자를
암호화된 암호가 보안상 유리함에 틀림없으므로, 이의 장단점을 따지는 것이
무슨 의미가 있느냐고 콧방귀를 뀌는 분들도 계시리라. 하지만 세상은 그렇게
칼로 두부자르듯 이분법으로 나뉘어지는 것이 아니다. SMB에서 암호화된 암호를
사용하는 경우와 평문 암호를 사용하는 경우의 장점들을 나열하겠다.
- 암호화된 암호를 사용할 경우의 장점은 다음과 같다:
- 네트웍을 통해 평문으로 암호가 전달되는 것이 아니므로 네트웍 가로채기를
통해 암호를 알아내는 것이 불가능하다.
- Windows NT는 평문 암호를 사용하지 않는 서버와의 통신을 무척 싫어한다.
매번 암호를 요청하는 번거로움을 피하기 위해서는 암호화된 암호를 사용해야
한다.
- 평문 암호를 사용할 경우의 장점은 다음과 같다:
- SMB 서비스를 위해 UNIX 서비스와 동일한 암호 파일을 사용할 수 있다.
- 이미 다른 서비스를 위해 평문 암호를 전달하는 판국인데 SMB 서비스만을
막는 것은 별반 의미가 없다. 흑심을 품은 사람은 상대방의 가장 취약한 곳만을
노린다.
박재호
1999년2월26일 (금), 오후 3시9분25초