오늘:
114
어제:
632
전체:
3,209,732

리눅스 팁 & 테크

2016.08.13 11:34

tcp 취약점

조회 수 5905 추천 수 0 댓글 3
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
기사원문
한글 일부 번역

역설적으로 커널 버전이 낮은 센트OS나 데비안8버전은 안전하군요. 정말로 역설적으로요. (둘다 커널 3.6 이하)

영어 원문 기사에서 언급된 해결책
Open /etc/sysctl.conf, with an editor, such as vim.
Enter the line: net.ipv4.tcp_challenge_ack_limit = 999999999
Save the file.
Use the shell command "sysctl -p" to update the configuration.

지금 아치를 사용 중이라 개인적으로 테스트는 어렵습니다. 저는 etc폴더를 열어보니 sysctl.conf 파일이 없네요. 그래서 저는 편집할 수가 없습니다. 우분투 계열에서는 저렇게 수정을 할 수 있다고 하네요. 직접 테스트해보지는 못해서 뭐라 드릴 말씀이 없습니다. 대충 흉내내면
sudo gedit /etc/sysctl.conf
(mate데스크탑이면 지에디트가 아니라 플루마일 수 있습니다. gedit -> pluma)
net.ipv4.tcp_challenge_ack_limit = 999999999
(net.ipv4.tcp_challenge_ack_limit 이라는 문장을 찾아서 뒤에 숫자값을 9아홉개로 변경합니다.)
저장
sysctl -p
(어쩌면 앞에 sudo를 붙여야 할지도 모릅니다. sudo sysctl -p)

편집 성공하신 분 계시면 댓글 부탁드립니다. 푹푹 찌는 더운 나날들이지만 잘 견뎌내시길 바랍니다. 경험상 광복절이 지나면 바닷물도 조금씩 차가워지더군요. 이 더위가 영원히 계속되지는 않을 겁니다. 힘내십시오.

  • profile
    행복한펭귄 2016.08.14 10:09

    어떤 OS를 사용하든지 보안 문제는 핫이슈임에 틀림없습니다.

    정보를 다루는 컴퓨터에서 정보가 제대로 다뤄지지 못한다면 정말 큰 일이지요.

    그런 측면에서 이런 정보는 빠르게 알리고 패치하며 자동 업데이트 부분에서도 알아서 패치가 이뤄지도록 만들고 다음 배포판에는 이런 문제를 근본적으로 해결해서 보급하고 하는 과정을 꾸준하게 진행해야할 것으로 보입니다.

    세상에 완전한 것은 없다보니 해커와 크래커 사이의 전쟁 사이에서 보안 문제는 항시 귀를 기울일 수 밖에 없습니다. 우리가 밥먹듯이 사용하는 안드로이드 OS도 이런 보안 문제때문에 골머리를 앓고 있어서 새로운 대책을 세울 정도이니 말입니다. 


    구글, 안드로이드의 리눅스 커널 보안을 위해 새 방침 발표

    http://www.boannews.com/media/view.asp?idx=51372


    이런 부분은 실제적인 우리의 삶에 영향을 끼치기에 전문가들만의 영역이라고 치부하시면 안 됩니다. 당신의 정보가 매우 중요하기 때문이죠. 원하든 원하지 않든 이미 우리는 수 많은 정보들을 다루는 세계에 살고 있는 중입니다. 


    좋은 정보 주셔서 감사합니다.


    PS


    오픈소스 보안 패치 부분은 계속해서 이런 식으로 올려서 알리고 수정해 나가야할 것으로 보입니다.

  • ?
    string 2016.08.14 13:13

    검색 중 어쩌다가 얻어걸린 기사예요. 좋은 정보로 봐주셔서 감사합니다.

  • profile
    행복한펭귄 2016.08.16 10:32

    전 대중적인 5대 운영체제(윈도우, 맥, 리눅스, 안드로이드, iOS)뿐만 아니라 다른 OS도 오픈소스 정신에 입각해서 합리적이고 실제적이며 효율적으로 실무에 적용하여 점점 삶을 풍성하게하고 일신우일신하는데 컴퓨터의 도움을 받도록 하는데 뜻을 두고있습니다. 그런 측면에서 특정한 OS와 시각에만 너무 몰두해서 지내는 것은 정신건강에도 좋지 못하고 현실적이지도 않은 것으로 보입니다. 상식적이고 합리적인 소비와 생산들이 널리 퍼지길 기대합니다.


    리눅스 시장이 점점더 커지고 질적으로 양적으로 발전하길 기대합니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 하모니카에서 iptime 공유기 VPN 사용하기 file 1 Kevin 2023.12.21 1335
공지 리눅스에서 자기 노트북의 모델명이 무엇인지 궁금할때는 dmidecode file 1 Kevin 2023.12.17 1553
공지 하드웨어 호환성을 확인하고 싶을 때는 linux-hardware.org 를 사용해보세요 file 0 Kevin 2023.11.23 1675
공지 하모니카 7.0 카카오톡 hidpi 설정하기 1 file 0 Kevin 2023.11.22 1553
공지 리브레오피스에서 hwp 사용하기 4 file 0 타조 2023.10.11 2670
346 경쟁사와의 Traffic을, 비교하고 싶다면? 1 0 식혜고양이 2016.08.25 2147
345 Russia 정세를 알고 싶다면??? 0 식혜고양이 2016.08.24 2004
344 이렇게 좋은 site도 있네요!! 0 식혜고양이 2016.08.20 2024
343 RSS Sites 추가! 5 0 식혜고양이 2016.08.15 2407
342 그놈 소프트웨어 설치하기 1 file 0 string 2016.08.14 3040
341 리눅스용 스카이프 클라이언트 새버전 공개 2 file 0 행복한펭귄 2016.08.14 5754
340 터미널에서 작동하는 파일관리자 : 미드나잇 커맨더 2 0 string 2016.08.13 3326
» tcp 취약점 3 0 string 2016.08.13 5905
338 지니모션으로 안드로이드 앱 사용하기 1 file 0 행복한펭귄 2016.08.12 6333
337 폴라리스 오피스 리눅스에서 사용 가능한가? 1 0 행복한펭귄 2016.08.12 8403
336 한컴오피스 뷰어 통합다운로드 개시 3 file 0 행복한펭귄 2016.08.12 5555
335 이런 시도를 하는군요! 1 0 식혜고양이 2016.08.10 5469
334 IT 분석 News! 1 0 식혜고양이 2016.08.10 2339
333 아티스트, 뮤지션, 에디터를 위한 리눅스 배포판 안내 2 file 0 행복한펭귄 2016.08.04 5682
332 리눅스 하드디스크 배드섹터 검사 및 치료 방법 6 0 행복한펭귄 2016.08.04 25812
331 리눅스 입문 이후 오랜 염원인 아치리눅스 설치에 성공했습니다! 4 0 string 2016.08.03 5916
330 "우아한" 이력서를 만들고 싶다면?? 0 식혜고양이 2016.07.31 2447
329 server 관리하실때, 참고해주세요! 1 0 식혜고양이 2016.07.31 2405
328 민트18 xfce 1 0 string 2016.07.31 5614
327 커널4.7을 설치하기 3 0 string 2016.07.28 3072
Board Pagination Prev 1 ... 25 26 27 28 29 30 31 32 33 34 ... 47 Next
/ 47
CLOSE