|
|
| [일반도서] 해킹 패턴과 윈도우 보안 전략 [품절] |
|   《10%만이 살아 남는다.해킹을 막아내는 서버 관리자의 생존 기술》
최근의 웜 바이러스나 해킹 피해 사고는 사전에 방지할 수 있었음에도 불구하고 관리자, 사용자의 부주의로 엄청난 피해를 입고 있다. 끊임없이 취약점을 파악하여 공격하는 해커들의 공격으로부터 자신의 시스템을 안전하게 지킬 수 있는 방법은 무엇일까? 안철수연구소의 보안 컨설턴트로 활동 중인 저자들은 이에 대한 해답을 구체적으로 제시해 준다.
● 주요 내용
지피지기면 백전백승 - 기본 정보 수집에서 정보 목록화까지
구슬이 서말이라도 꿰어야 보배 - 패스워드 보안과 네트워크 공격
왕후장상의 씨가 따로 있다더냐 - 시스템 관리자 권한, 뺏느냐 뺏기느냐
시스템 관리자의 첫 출사표 - 웹 해킹, 응용 프로그램 해킹에서 시스템 지키기
유비무환 - 어떤 침해 사고도 두렵지 않은 대응과 백업 / 복구의 모든 것
소 잃고 외양간 고치기 전에 - 다양한 경험을 일반화한 보안 체크 리스트 |
 저자 - 김광진
안철수연구소 보안 컨설턴트로 근무하고 있으며 KT, (주)KLS, (주)두루넷, 행자부, 외통부 등 다수의 기업과 기관에서 보안 컨설팅 업무를 수행하고 있다. 『네트워크 시스템 관리자를 위한 해킹과 보안, 3, 4판』, 『ISA Server 2000: 인터넷 방화벽』을 편역하였고, 『해킹과 보안: web applications』을 감수하였다.
저자 - 송일섭
두산정보통신㈜의 그룹웨어 팀에서 근무하였으며, 마이크로소프트 CTEC(현대정보기술, LG소프트스쿨, 하이텔 경실련 등)에서 MCSE 전문 강사로 활동하였다. 현재는 안철수연구소 보안 컨설팅 사업부 선임 컨설턴트로 근무하고 있으며 KT, 사학연금관리공단, 한국 전산원, ㈜KLS 등 다수의 기업과 공공기관에서 보안 컨설팅 업무를 수행하고 있다.
|
 Part1 - 정보 수집
Chapter1 - 기본 정보 수집
01 해킹 방법론
02 정보 수집
Chapter2 - 스캐닝
01 스캔 유형
02 포트 스캐너
03 취약점 스캐너
04 기타 유틸리티
Chapter3 - 정보 목록화
01 서비스 정보 목록화
02 서비스 정보 목록화 대응 방법
03 NETBIOS 목록화
04 NETBIOS 목록화 대응 방법
05 기타 서비스 목록화
Part2 - 시스템 해킹
Chapter4 - 패스워드 보안
01 패스워드 구조
02 패스워드 추측 공격
03 패스워드 보안
04 SAM 파일의 보호
Chapter5 - 네트워크 공격
01 네트워크 접근 제어
02 스니핑
03 서비스 거부
04 포트 리다이렉션
Chapter6 - 권한 상승과 로컬 보안 정책
01 권한 상승
02 감사 기능 중지
03 보안 정책
04 패치 관리
Part3 - 웹 해킹
Chapter7 - 웹 서비스 해킹
01 웹 서비스 해킹
02 IIS 보안 설정
03 차세대 솔루션 : 윈도우 2003
Chapter8 - 웹 애플리케이션 해킹
01 웹 애플리케이션
02 표적 사이트 분석
03 웹 애플리케이션 해킹과 방어
Part4 - 응용 프로그램 해킹
Chapter9 - 데이터베이스 해킹
01 MS-SQL 서버 공격
02 SQL 애플리케이션 공격
Chapter10 - 응용 프로그램 보안
01 Mail/그룹웨어 보안
02 관리 소프트웨어 공격
Part5 - 침해 사고 대응
Chapter11 - 피해 시스템 분석과 복구
01 초기 대응
02 피해 시스템의 휘발성 데이터 획득
03 시스템 상세 분석
04 피해 시스템 복구
Chapter12 - 보안 체크리스트
01 기본적인 보안 상태 점검
02 패스워드/계정 보안
03 시스템 보안
04 네트워크 보안
05 시스템 디렉터리와 파일 권한
06 서비스 관련
07 MS-SQL 보안
● 부록
A 정보 보안 정책
B 시스템 운영 정보 모음
C 이 책에서 사용한 도구
● 찾아보기 |
|
|  | 현재 해킹 패턴과 윈도우 보안 전략에 등록된 서평이 없습니다. |  |
|
|
|
