U E D R , A S I H C RSS
ZeroWiki

Zero Page Server/About Cracking

Server Cracking ๊ด€๋ จ ๊ธฐ๋ก. ์ฃผ๋กœ ๋ฌด์‹ํ•œ ์„œ๋ฒ„ ๊ด€๋ฆฌ์ž NeoCoin ์— ์˜ํ•œ ์ง„์‹ค์˜ ๊ณ ๋ฐฑ ;;
----

1. 2002 ๋…„ ์ค‘๋ฐ˜ ์ œ๊ธฐ๋œ ๋ฌดํ•œ ํŠธ๋ž˜ํ”ฝ Cracknig ๊ด€๋ จ ๋ณด๊ณ 

(ํ•ด๋‹น ๊ธฐ๋ก์„ ์ •ํ™•ํ•˜๊ฒŒ ๋‚จ๊ธฐ์ง€ ์•Š์•„, ์‹œ๊ฐ„์ˆœ ๊ธฐ์–ต ๋Œ€๋กœ ๊ธฐ์ˆ )
  1. ZeroPageServer/set2002_815 ๋กœ์„œ debian ๊ณ„์—ด์˜ ํ™˜๊ฒฝ์„๋กœ ZeroPageServer ์„ธํŒ…
  2. ๋ฌธ์ œ ์ œ๊ธฐ : ํ•œ๋‹ฌํ›„์— ์ „์‚ฐ์„ผํ„ฐ->์šฉ์ฒ  ๋กœ ๋ณด์•ˆ ๊ถŒ๊ณ  ip block
  3. ์ „์‚ฐ์„ผํ„ฐ ์ฐพ์•„๊ฐ€ ํ™•์ธ ipblock ํ’€๊ณ , ์ ๊ฒ€
    • ์ฆ์ƒ : ZeroPageServer ์—์„œ ๋ฌดํ•œ ๋ฐ์ดํ„ฐ๊ฐ€ random ip ๋กœ ์ „์†ก. ๊ฐ์‹œ ๋™์•ˆ ์ˆ˜์ฒœ packet ์ด์ƒ ํ†ต๊ณ„ ํ™•์ธ
      • ํ‰์†Œ 16~30% ์˜ ์ „์‚ฐ์„ผํ„ฐ ๊ฒŒ์ดํŠธ ์›จ์ด ์ž์› 99% ๊นŒ์ง€ ์˜ฌ๋ฆฌ๋Š” ๊ณตํ—Œ. ํ•™๊ต์—์„œ ์™ธ๋ถ€ ์œผ๋กœ๊ฐ€๋Š” ๋„คํŠธ์› ๋งˆ๋น„
    • ์ ๊ฒ€ : ์ด์ƒ ๊ณ„์ • ์ฐพ๊ธฐ, ๋„คํŠธ์› ํ™•์ธ, security update

  4. ๋‹ค์Œ๋‚  NeoCoin ์˜ ๊ณ„์ •์—์„œ (root ๋ง๊ณ ) ๋ฌดํ•œ ํŠธ๋ž˜ํ”ฝ ๋ฐœ์ƒ ํ”„๋กœ๊ทธ๋žจ ๋ฐœ๊ฒฌ
  5. ๋ถ„์„ : ์„ธํŒ… ๊ณผ์ •์—์„œ ์„ค์น˜๋ฅผ ์œ„ํ•œ wu-ftp ํŒจํ‚ค์ง€ ์„œ๋น„์Šค๋ฅผ ํ•œ๋‹ฌ๊ฐ„ ์ œ๊ณตํ•˜์˜€๋Š”๋ฐ, ์„ค์น˜ ๋ฌธ์ œ๋กœ ๊ฐ€์žฅ ์ž์ฃผ ์‚ฌ์šฉํ•  NeoCoin ์ด ๊ฑธ๋ ค ๋“ ๊ฒƒ ๊ฐ™์Œ
  6. ํ•ด๊ฒฐ : ํ•ด๋‹น ํ”„๋กœ๊ทธ๋žจ ๊ฐˆ๋ฌด๋ฆฌ, NeoCoin ์˜ ์•”ํ˜ธ ๋ณ€๊ฒฝ, wu-ftp ์„œ๋น„์Šค ์ œ๊ฑฐ. ๊ทธ ์ดํ›„ ๋ฌธ์ œ ์ƒํ™ฉ ์‚ฌ๋ผ์ง
  7. ๋ฐฐ์šด์ , ์•Œ๊ฒŒ๋œ์ 
    • ๊ต๋‚ด์˜ ๋ฆฌ๋ˆ…์Šค, ์†”๋ผ๋ฆฌ์Šค ์„œ๋ฒ„์ƒ์— ํฌ๋ž˜ํ‚น์ด ๋น„์ผ๋น„์žฌ ํ•˜๋‹ค๋Š”์ 
    • ์ „์‚ฐ์„ผํ„ฐ ๋ถ„๋“ค์ด ์นœ์ ˆํ•˜๋‹ค๋Š” ์ ๊ณผ, ๋ถˆํ–‰ํžˆ ๋ณด์•ˆ์ชฝ์— ์ง€์‹์ด ๋ถ€์กฑํ•˜์—ฌ ์‚ฌ์‹ค๋งŒ์„ ์•Œ๋ ค์ฃผ์‹ค์ˆ˜ ์žˆ๋‹ค๋Š” ์ 
    • cracking ํ•œ ์‚ฌ๋žŒ์ด, ์„œ๋ฒ„์ƒ์˜ NeoCoin ์˜ data๋ฅผ ์ง€์šด๊ฒƒ์ด ์•„๋‹ˆ๋ผ์„œ, ๋‹คํ–‰ ํ•˜์ง€๋งŒ ์—ญ์‹œ ๋ถˆ์•ˆ.
    • web analizer ๋ฅผ ์„ค์น˜ํ•œ ๊ณ„๊ธฐ๊ฐ€ ๋˜์—ˆ๋‹ค. ( http://zeropage.org/log ) ์žฌ๋ฏธ์žˆ์Œ

2. 2002 ๋…„ ๋ง๋ถ€ํ„ฐ 2003 ๋…„ ์ดˆ ์ œ๊ธฐ๋œ ์ŠคํŒธ ๋ฉ”์ผ ๋ฐœ์†ก Cracking ๊ด€๋ จ ๋ณด๊ณ 

2.1. 1์ฐจ ์ œ๊ธฐ, ๋Œ€์‘

  • 2002-12-22 ์ž„๊ตฌ๊ทผ(๊ตฌ๊ทผ 98) ์ž์œ ๊ฒŒ์‹œํŒ Spam ๋ฉ”์ผ rely ๋ณด๊ณ .
    • 2002-12-17 ๊ถŒ๊ณ ๋ฉ”์ผ
    • ๋Œ€์‘: mail ๊ด€๋ จ ์„œ๋น„์Šค port ๋ง‰๊ณ , smtp ์„œ๋ฒ„ ์—†๋Š” ๊ฒƒ ํ™•์ธ
  • 2003-12 ๋ง : ์ „์‚ฐ์„ผํ„ฐ ์ธก์—์„œ ip block
  • 2003-01-06 : ์ „์‚ฐ์„ผํ„ฐ์— ๋ฌธ์˜ํ•˜์—ฌ ip ํ’€๊ณ , ์„œ๋ฒ„ ์ ๊ฒ€, ์ •ํ™•ํ•œ ๋ฌธ์ œ๋Š” ์ฐพ์ง€ ๋ชปํ•จ.
    • ๋Œ€์‘ : ์„œ๋ฒ„๋ฅผ rebooting ํ›„์—๋Š” ๋ฌธ์ œ๊ฐ€ ํŠน๋ณ„ํžˆ ๋ฐœ์ƒ๋˜์ง€ ์•Š์Œ

2.2. 2์ฐจ ์ œ๊ธฐ ๋Œ€์‘

  • 2003-02-10 : KISA -> ์ „์‚ฐ์„ผํ„ฐ -> ์šฉ์ฒ  -> ์ •ํฌ๋ก(nautes) ๊ฒฝ๋กœ๋กœ, ๋ฌธ์ œ ์ œ๊ธฐ Server shutdown
  • 2003-02-13~15 : ๋ฌธ์ œ ๋ถ„์„, ํ† ๋ก 
    • ZeroPageServer on
    • mail ๊ด€๋ จ app ์„œ๋น„์Šค ๊ด€๋ จ ๋ง‰๊ธฐ ( ๊ธฐํƒ€ app ์˜ mail port )
    • 2003-02-08, 09 ์ฆˆ์Œ์— squid ๋ฅผ ์ด์šฉํ•œ proxy ์„œ๋น„์Šค๋ฅผ ์ œ๊ณตํ–ˆ๋‹ค๋Š” ๊ฒƒ์„ ๊ธฐ์–ต. spam ์ƒ˜ํ”Œ ๋ช‡ํ†ต์ค‘ ํ•ด๋‹ค suqid ์‚ฌ์šฉ ๊ณ„์ • id๊ฐ€ ์žˆ์—ˆ๋‹ค๋Š” ์  ๊ธฐ์–ต -> squid ๋™์ž‘ ์ดํ›„ spam์‹ ๊ณ  ์ ‘์ˆ˜ ๋œ ๊ฒƒ์œผ๋กœ ๊ฐ€์ •
      • ํ•ด๋‹น ํ”„๋กœ๊ทธ๋žจ ํ…Œ์ŠคํŠธ. ๋ฌธ์ œ ์ƒํ™ฉ์„๋กœ ๋ณด์ด๋Š” ์ƒํƒœ ๋ฐœ๊ฒฌ
      • ์ฆ์ƒ : ๊ฐœ์ธ ๊ฐœ์ •์— ๊ธฐ๋ณธ ์„ค์ •์˜ ์„ค์น˜๋œ squid 2.4 stable tar ์˜ proxy ์„œ๋น„์Šค๋ฅผ ์ตœ์ดˆ๋กœ ์‚ฌ์šฉํ•œ ํ›„ ์–ผ๋งˆ ์ง€๋‚˜์ง€ ์•Š์•„, ์•Œ์ˆ˜ ์—†๋Š” ๋ฉ”์ผ ์„œ๋ฒ„๋กœ(port 25) ๋ฐ์ดํ„ฐ๊ฐ€ ๋‚ ์•„๊ฐ€๋Š” mail rely ์ฆ์ƒ ๋ณด์ž„
        • squid ์˜ ๊ธฐ๋ณธ port ๋ฅผ ๋ฐ”๊พธ๋ฉด ์ด๋Ÿฌํ•œ ์ฆ์ƒ ์—†์–ด ์กŒ์Œ
      • 1002๊ฐ€ squid ๊ด€๋ จ ๋ฌธ์ œ๋กœ ๋ฌธ์„œ ๋ฐœ๊ฒฌ. ๊ทธ ๋™์•ˆ Server์˜ ๋น„๊ต์  ์žฆ์€ rebooting ๋•Œ๋ฌธ์— ๋ฌธ์ œ๊ฐ€ ๋“œ๋Ÿฌ๋‚˜์ง€ ์•Š์•˜์Œ.
  • 2003-02-15~ : squid ๋กœ ๊ฒฐ๋ก , ๋ฌธ์„œ ์ •๋ฆฌ ์ดํ›„ ๊ฐ์‹œ

  • ๋ฐฐ์šด์ 
    • ์ŠคํŠธ๋ ˆ์Šค ๋ฐ›์ง€ ๋ง์ž
    • netstat ๋งŒ์œผ๋กœ๋„ ์“ธ๋ชจ ์žˆ๊ฒŒ ์ฐพ์„ ์ˆ˜ ์žˆ์Œ
    • ์ƒˆ๋กœ์šด ํ”„๋กœ๊ทธ๋žจ ์„ค์น˜ ํ›„ ๋ผ๋Š” ์‹œ์ ์„ ์˜์‹ฌํ•ด ๋ณด์ž. ๊ฐ€์žฅ ๊ธฐ๋ณธ์ ์ธ ์„ธํŒ…์— stable ์ตœ์‹  ๋ฒ„์ „ ์˜คํ”ˆ ์†Œ์Šค๋ผ๋„ ๋ง์ด๋‹ค.
    • ๊ฐœ์ธ ์ฐจ์›์—์„œ์˜ ๊ด€๋ฆฌ์ž๊ฐ€ ๋ชจ๋ฅด๋Š” ์ง€์†์ ์ธ ์„œ๋น„์Šค์˜ ์œ„ํ—˜์„ฑ. ๋งŒ์•ฝ, squid ๋ฅผ ๋ชฐ๋ž๋‹ค๋ฉด, ์ด ๋ฌธ์ œ๋Š” ๋‹ค์‹œ ํ•œ๋‘๋‹ฌ ๊ฐ”์„ ๊ฒƒ ๊ฐ™๋‹ค.
    • ๋„์›€ ์ฃผ์‹  ๋™ํฌ์”จ ์„์ฒœ(1002), ์‹ ๊ฒฝ์จ์ฃผ์‹  ์šฉ์ฒ ์ด ํ˜•๊ป˜ ๊ฐ์‚ฌ ๋“œ๋ฆฝ๋‹ˆ๋‹ค. --NeoCoin

    • 3. Thread

    4. 2003. 2. 13 ํ…Œ์ŠคํŠธ ์ดํ›„

    • ๋ฌธ์ œ : ์„œ๋ฒ„๋ฅผ ๊ฐ€๋™ํ•˜๊ณ  ๋‚˜์„œ ์–ผ๋งˆ ํ›„์— spam ๋ฉ”์ผ์ด ์ง€์†์ ์œผ๋กœ ๋ฐœ์†ก๋œ๋‹ค.
      • ์˜์‹ฌ ๋˜๋Š” ๋ถ€๋ถ„:
        • ๋ชจ ํšŒ์› ๊ณ„์ •์˜ squid ๋ฅผ ๋“ค์ˆ˜ ์žˆ๋‹ค. netstat ๋กœ ์ƒํƒœ๋ฅผ ์‚ดํ”ผ๋ฉด, ๊ธฐ๋ณธ squid ์„ธํŒ…์œผ๋กœ proxy ๋ฅผ ์ด์šฉํ•˜๋ฉด, ์ƒ๋Œ€์˜ smtp port์ธ 25 ๋ฒˆ์œผ๋กœ ๊ณ„์† ๋ญ๊ฐ€ ๋ฐœ์†ก๋˜์—ˆ๋‹ค. ๊ธฐ๋ณธ ์„ธํŒ… ๋ณ€๊ฒฝํ›„์— ๊ทธ ๋ฐœ์†ก๋˜๋Š” ์ƒํƒœ๊ฐ€ ์—†์—ˆ๋‹ค. ํ•˜์ง€๋งŒ, squid ๋กœ ์ด๋ ‡๊ฒŒ ๋œ๋‹ค๋Š” ๊ฒƒ์ด ๋ณด๊ณ ๋œ ์‚ฌ๋ก€๋ฅผ ์ฐพ์ง€ ๋ชปํ–ˆ๊ณ , stable ๋ฒ„์ „ ์ž์ฒด์— ๊ทธ๋Ÿฐ ๊ธฐ๋Šฅ์ด ์ˆจ์–ด ์žˆ๋‹ค๋Š” ๊ฒƒ์€ ์ƒ๊ฐํ•˜๊ธฐ ์–ด๋ ต๋‹ค.
          ๋ณดํ†ต squid๋ฅผ ํ†ตํ•œ ์ŠคํŒธ๋ฆด๋ ˆ์ด๋Š” ์Šคํ€ด๋“œ 8080 ํฌํŠธ๋ฅผ ํ†ตํ•ด์„œ ์•„์ดํ”ผ๋งŒ ๋ฐ”๋€Œ๊ณ  ๋ณด๋‚ด๋Š”๊ฑด ๋‹ค๋ฅธ ์„œ๋ฒ„์—์„œ ๋ณด๋‚ด๋Š”๋ฐ, ์ง์ ‘ 25๋ฒˆ์ด ๋‚˜๊ฐ„๋‹ค๋Š”๊ฑด ์ฐธ ์ด์ƒํ•˜๊ตฌ์š”.(์žˆ์„์ˆ˜ ์—†๋Š”์ผ์ด๋ผ ์ƒ๊ฐํ•˜์‹œ๋ฉด ๋ผ์š”. ์Šคํ€ด๋“œ ๋ณ€ํ˜• ๋ฒ„์ „์—์„œ ๊ทธ๋Ÿฐ ๊ธฐ๋Šฅ์„ ์ถ”๊ฐ€ํ•˜๊ธฐ๋Š” ํ•˜๋Š”๋ฐ ^^; ) squid๊ฐ€ smtp๋ž‘ ๋ณ„ ์ƒ๊ด€์ด ์—†๋Š”๋ฐ, ํŠนํžˆ ๋ฐ๋น„์•ˆ ์šฐ๋””(?) ๋ฒ„์ „ squidํŒจํ‚ค์ง€๊ฐ€ 8080 ํ†ตํ•œ ๊ณ„์ •์—†๋Š” ์™ธ๋ถ€ ๋ฆด๋ ˆ์ดํ•˜๊ณ  (์›น์„ํ†ตํ•œ)๋ฉ”์ผ๋ฆด๋ ˆ์ด๊ฐ€ ๊ธฐ๋ณธ์ ์œผ๋กœ ์•ˆ๋˜๊ฑฐ๋“ ์š”. ์†Œ์Šค๋กœ ์„ค์น˜ํ–ˆ๋‹ค๋ฉด ๋ชจ๋ฅด๊ฒ ๋„ค์š” ^^;--๋™ํฌ
          • ์ œ๊ฐ€ ์œ„์˜ ๋ง์„ ์ •ํ™•ํ•˜์ง€ ์•Š๊ฒŒ ์ผ์Šต๋‹ˆ๋‹ค. ๊ทธ๋ฆฌ๊ณ , ๋™ํฌ์”จ์˜ ๋ง์”€๋Œ€๋กœ, ์†Œ์Šค๋กœ ์„ค์น˜ํ–ˆ๋‹ค๋ฉด ๋ชจ๋ฅด๊ฒ ๋„ค์š”. ์— ํ•ด๋‹น ํ•ฉ๋‹ˆ๋‹ค. ์ƒ๋Œ€์˜ smtp port 25์œผ๋กœ ๋ฐ์ดํ„ฐ๊ฐ€ ์ „์†ก๋˜๊ณ  ์žˆ๋‹ค๋Š” ๊ฒƒ์ด์—ˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋Ÿผ ์–ด๋””์„ ๊ฐ€ ์ด ์„œ๋ฒ„์˜ squid ๊ธฐ๋ณธ ์„ธํŒ… ํฌํŠธ๋กœ, relay ๋ฅผ ๊ณ„์†ํ•˜๊ณ  ์žˆ๋‹ค๋Š” ์˜๋ฏธ๋„ ๋˜๋Š”๊ฒƒ ๊ฐ™๊ตฐ์š”. ํ˜น์€, 8080์ด๋‚˜, 80์„ ์‚ฌ์šฉํ•œ๋‹ค๋Š” ๊ฒƒ์ธ๋ฐ ๊ฐ๊ฐ, resin ๊ณผ apache๊ฐ€ ์‚ฌ์šฉํ•˜๊ณ  ์žˆ์–ด์„œ ์ž˜ ๋ชจ๋ฅด๊ฒ ์Šต๋‹ˆ๋‹ค. ์ œ๊ฐ€ ์ด๋Ÿฐ ๋ถ„์•ผ์˜ ์ง€์‹์ด ๋ถ€์กฑํ•ด์„œ์š”. --NeoCoin
            ์•„ squid๊ฐ€ 3128์ด ๊ธฐ๋ณธ ํฌํŠธ์ธ๊ฒƒ ๊ฐ™๋„ค์š” ^^; ํ–‡๊ฐˆ๋ฆฌ์—ˆ์–ด์š”. (8080๋„ ์“ฐ๊ธด ํ•˜์ง€๋งŒ,) ์ƒ๋Œ€๋ฐฉ์˜ port 25๋ฒˆ์œผ๋กœ ๊ฐ„๋‹ค๋ฉด, ์•„๋งˆ squid์„ค์ •์œผ๋กœ ๋ง‰์„ ์ˆ˜ ์žˆ์–ด์š”. ์˜ ๋ง˜์ด ์•ˆ๋†“์ด์‹œ๋ฉด ipfilter ํ”„๋กœ๊ทธ๋žจ์œผ๋กœ ๋ง‰์œผ๋ฉด ํ™•์‹คํ•˜์ฃ .--๋™ํฌ
            ๊ทธ๋ ‡๋‹ค๋ฉด, ์ด ๋ฌธ์ œ๊ฐ€ ์›์ธ์ด ํ™•์‹คํ•œ๊ฒƒ ๊ฐ™๊ตฐ์š”. ํ…Œ์ŠคํŠธ์ƒ port ๋ฅผ ๋ฐ”๊พธ์ž, ์ •์ƒ์ ์œผ๋กœ ๋™์ž‘ํ•˜๋Š” state ๋ฅผ ๋ณด์—ฌ์ฃผ์—ˆ๊ฑฐ๋“ ์š”. --NeoCoin

      • ๋งŒ์ผ ํ˜„์žฌ์˜ squid ๊ฐ€ Cracking์ƒํƒœ๋ผ๋ฉด, squid ์˜ ์…‹ํŒ…์„ ์ˆ˜์ •ํ•˜๋”๋ผ๋„ ์—ฌ์ „ํžˆ ๋˜‘๊ฐ™์ด ๋ฌธ์ œ๊ฐ€ ๋ฐœ์ƒํ•ด์•ผ ์ •์ƒ์ผ ๊ฒƒ์ด๋‹ค. ๊ทธ๋Ÿฐ๋ฐ ์…‹ํŒ… ๋ณ€๊ฒฝํ›„ ๊ทธ ๋ฐœ์†ก๋˜๋Š” ์ƒํƒœ๊ฐ€ ์‚ฌ๋ผ์ง„๋‹ค๋Š” ์ ์ด ๋”์šฑ๋” ์ƒํ™ฉ์„ ํ˜ผ๋ž€์Šค๋Ÿฝ๊ฒŒ ํ•œ๋‹ค. ์žฌ๋ฏธ์žˆ๋Š” ์ ์€, ๊ทธ๋Ÿผ์—๋„ ๊ฐ€์žฅ ๋ช…ํ™•ํ•˜๊ฒŒ ๊ธฐ๋ณธ ํฌํŠธ์˜ ์ƒํ™ฉ์—์„œ, ๋‹ค๋ฅธ ๋ฉ”์ผ ์„œ๋ฒ„๋กœ ๋ฉ”์ผ์„ ๊ฐ€๋Š” ๊ฒƒ์ด ๋ณด์ธ๋‹ค๋Š” ์ ์ด๋‹ค.

    • ์„œ๋ฒ„๊ฐ€ ๋ช‡๋ฒˆ ์ •์ „์„ ๋งž์€ ์ดํ›„, squid ๋ฅผ ์‹ค์งˆ์ ์œผ๋กœ ์‚ฌ์šฉํ•œ ์˜ˆ๋Š”, ์ผ์š”์ผ ์ด๋‹ค. spam์ด ๋ฟŒ๋ ค์ง„ ์ •ํ™•ํ•œ ๋‚ ์งœ๋ฅผ ์•Œ๋ฉด, ๋น„๊ต ํ• ์ˆ˜ ์žˆ์ง€ ์•Š์„๊นŒ?
    ----
    ZeroPageServer
    Valid XHTML 1.0! Valid CSS! powered by MoniWiki
    last modified 2021-02-07 05:28:31
    Processing time 0.0084 sec