관리자 계정에 암호를 안 걸어두고 쓰면 웜바이러스가 들어온다?

1번 우선 상대방의 아이피를 확인해야 한다.

KT의 경우 분당서버,혜화서버,청주서버 등 서버가 많다.. 단 SK는 수원과 분당에 있다. 따라서 상대방의 네트워크가 어느서버에 접속후 WAN에 연결되는지 확인해야 한다. 즉, 메인서버를 해킹해야한다.

우연히 채팅 혹은 게시판의 등록자ip로 부터 ip를 입수하엿다면 이제 상대방에게 웜을 침투시켜야 한다. 그래야 원격제어 혹은 배치파일을 실행 할 수 있다.

210.104.1.3(KT,가정)에 웜을 날리고쟈 원격접속을 시도한다. 우선 모뎀-공유기-NIC-PC의 경로를 거치게 된다. 각각의 경로에는 방화벽이 있다.

모뎀/공유기에는 기본방화벽 설정이 일정접속경로 이외의 IP(Client요청 IP)이외에는 모든 입력값에 대한 redirct값이 설정되어 있다.

1차적으로 이값을 Accept로 바꿔준다  // 침투완료

NIC에서 동기신호 및 비동기신호의 상호작용을 무력화 시킨다. // 비동기신호의 동기화  침투완료

윈도우즈 방화벽을 무력화 시킨다 // 128비트의 보안을 무력화 시킨다.

자체 프로그래밍한 툴로서 최신 바이러스용 백신 및 윈도우즈 업데이트와 스파이웨어 감시툴을 통과한다.//침투완료.

Client 정보유출 // 특정 정보의 임의 유출에대한 TCP/IP의 감시를 무력화 한다. //크래킹

지속적인 정보유출을 위하여 백도어를 윈도우즈 래거시에 심어둔다 //자체보안강화

이 모든 작업이 가능해야합니다. 쉬운일이 아니고 또한 쉽게 노출됩니다.

사용자는 간단히 명령어프롬프트창에서 netstate 만 입력하더라도 외부접속을 확인할 수 있기에 감염여부가 확인됩니다.

 웜은 암호 설정 여부와 관련이 없습니다.

OS의 취약점을 이용해서 로그인 하지 않고 어드민 권한을 취득하기 때문이지요.

암호의 복잡성 여부는,

예측 가능한 암호를 입력해서 로그인 하는 것을 방지 하기 위함일 뿐입니다.