2010년09월04일 99번

[네트워크 및 서비스의 활용]
lastlog에 master 계정으로 외국 IP에서 정상적으로 로그인한 로그를 발견하였다. 패스워드가 쉬워서 크래킹을 당했는지 점검을 하려고 한다. 어떤 툴을 이용하면 되는가?

① Nessus
② iptables
③ John The Ripper
④ Tripwire

(정답률: 43%)

문제 해설

정답은 "John The Ripper"이다. John The Ripper는 패스워드 크래킹 툴로, 다양한 암호화 방식을 지원하며, 디폴트 패스워드나 사전에 등록된 패스워드 리스트를 이용하여 크래킹을 시도할 수 있다. 따라서, 이 툴을 이용하여 해당 계정의 패스워드를 크래킹하여 패스워드가 쉬워서 크래킹을 당했는지 점검할 수 있다. Nessus는 취약점 스캐너, iptables는 방화벽 설정 도구, Tripwire는 파일 시스템 모니터링 도구이므로, 이 문제와는 관련이 없다.

이전 문제 다음 문제