본문 바로가기

[ ★ ]Study195

listen 함수 Window #include Linux #include #include Function Prototype int listen(int sockfd, int backlog); Listen 함수는 해당 소켓에서 연결을 기다리는 함수. 첫 번째 인자는 소켓을 생성한 뒤에 리턴되는 소켓 디스크립터. 두 번째 인자는 연결을 기다리는 대기열 큐의 사이즈이다. 2017. 3. 11.
중국에서 한국 안드로이드 스마트폰 해킹해 문자 유출! 중국 최대 블로그 서비스인 ‘QQ’에서 발견된 C2서버 정보를 기반으로 접속해 확인 비밀번호 재설정을 위한 인증번호 등 다양한 정보를 저장하고 있어 2차 피해 우려 [보안뉴스 원병철 기자] 중국에서 악성코드를 이용해 한국 안드로이드 스마트폰 사용자의 문자메시지를 가로챈 사건이 벌어져 충격을 주고 있다. 악성코드를 유포할 때 공격자의 명령을 전달받아 수행하는 악성 봇 명령제어 서버(Command & Control Server)에서 안드로이드 사용자 휴대폰 문자메시지(Shot Message Service) 수신 내용이 발견된 것으로 드러났다. [사진은 저작권으로 인해 첨부하지 않겠습니다] MDsoft(대표 백진성)는 악성 봇 명령제어 서버(Command & Control Server, 이하 ‘C2’) 정보 .. 2017. 3. 11.
중국 해커조직의 한국 웹사이트 공격 루트 ‘아파치 스트럿츠’ 보안전문가, ‘아파치 스트럿츠(Apache Struts) 2 취약점’을 이용한 웹서버 공격 경고 KISA, 아파치 스트럿츠 원격 코드 실행 취약점 업데이트 권고 [보안뉴스 원병철 기자] 중국의 유명 해커조직들이 총동원령을 내리며 우리나라 웹사이트를 무차별적으로 공격하고 있다. 해커조직들은 디페이스 공격을 통해 홈페이지를 변조한 후 사드배치 반대와 롯데그룹에 대한 반감을 노골적으로 드러내고 있다. 특히, 3월 7일 한국에서 개최되는 국제대회 관련 웹사이트는 물론 패션브랜드와 교육관련 웹사이트 등을 공격한 후, 총동원령이 내려진 상태다. 더욱이 7일 공격의 주력조직이었던 판다정보국과 1937cN 팀 외에도 중국독수리연합(China Eagle Union)과 77169팀도 함께 참여하고 있어 후속 공격이 우려되.. 2017. 3. 9.
방산·군 관계자 이름 포함한 악성파일로 스피어피싱 공격 ‘방산·군 관계자 신상 포함한 악성파일 등장!’ 문서파일로 둔갑한 악성파일 감염 주의 방산업체·국방·언론 소속의 신상정보를 포함한 악성파일, 문서파일로 사칭해 공격 고전적 수법의 ‘스피어피싱’...심리를 교묘히 유도해 공격 성공률 매우 높은 편 [보안뉴스 원병철 기자] 방산분야와 군 관계자의 실명까지 포함된 악성 이메일이 유포되고 있어 사이버 보안 위협이 커지고 있다. 통합 보안기업 이스트시큐리티(대표 정상원)는 정상적인 문서파일로 위장해 사용자 PC를 좀비로 만드는 악성 이메일이 국내에 지속적으로 유포되고 있어 각별한 주의가 필요하다고 7일 밝혔다. 이번 사이버공격은 지난 몇년 간 꾸준히 출현해 왔던 악성파일 유포 방식과 형태는 동일하나 국방, 언론, 기업 분야 등에 소속된 관계자 실명이 적힌 동호회 .. 2017. 3. 7.
bind 함수 Windows #include Linux #include #include Function Prototype int bind(int sockfd, const struct sockaddr *addr, socklen_t addrlen); bind함수는 서버에서 소켓 연결에 사용되는 주소를 소켓에 할당하기 위해서 사용되는 함수이다. 첫 번째 인자는 소켓을 생성한 후 리턴되는 소켓 디스크립터. 두 번째, 세번째 인자는 connect함수에서 설명한 sockaddr 구조체의 주소값과 구조체의 길이이다. connect()함수를 호출하면서 전달하는 sockaddr 구조체의 주소값은 서버의 IP및 PORT번호가 저장된 구조체의 주소값이지만, bind 함수에서 사용되는 주소값은 소켓 디스크립터에 할당하는 즉, 연결받고자 하.. 2017. 3. 5.
socket 함수 (linux, window) Window #include Linux #include #include Function Prototype int socket(int domain, int type, protocol); 첫 번째 인자는 통신 도메인을 지정하는 인자로 어떤 네트워크에서 사용될 소켓인지 지정. 소켓은 TCP/IP 인터넷 망에서 사용될 수 있을 뿐만 아니라 다른 망에서도 함께 사용될 수 있다. 첫 번째 인자를 통해서 어떤 망에서 사용될 소켓인지 지정할 수 있다. TCP/IP에서 사용될 소켓이므로 AF_INET값을 주로 사용한다. 두 번째 인자는 소켓의 형태를 지정하는 것으로 스트림을 의미하는 SOCK_STREAM이 있다. 데이터그램을 의미하는 SOCK_DGRAM이 있다. 많이 익숙할 것이라고 생각한다. 소켓을 생성하면 이 두가지.. 2017. 3. 5.

티스토리툴바