운영 체제는 건물이고 바이러스는 도둑입니다.

Windows는 오피스 빌딩입니다

모든 사람이 출입 할 수는 있지만 가방을 확인하고 엑스레이를 통과하는 보안을 통과해야합니다. 이것은 활성 스캐너 와 같습니다 . 모든 것이 확인되므로 정문을 통해 물건을 가져올 가능성이 적습니다.

시설 전체에는 의심스러운 활동을 찾기 위해 카메라와 경비원이 감시하고 있습니다. 이것은 수동 스캔 입니다. 경비원은 매일 사람들을보고 있기 때문에 일반적인 장난 행동을 정확히 찾아냅니다.

키커는 X- 레이 스캐너를 통해 펑키 치킨 댄스를한다면 아무 질문도하지 않습니다.

감염은 다음과 같습니다. 도둑은 앞쪽 경비원을지나 펑키 치킨 춤을 추고 있습니다. 일단 그들이 들어가서 원하는 것을 가져 가면, 물품을 꺼내기 위해 백도어를 찾거나 만들면됩니다.

도둑이 정교하지 않으면 수동 스캐너가 경보를 울리고 경보를 보낸다. 그러나 최근에 Oceans 11을 본 경우 “모든 도둑이 정교하지 않다”는 말의 의미를 알게 될 것이다. 본질적으로 나쁜 사람이 들어간 후에는 좋은 사람이면 감시 시스템을 회피하고 파괴하는 방법을 알게되므로 자신이 그곳에 있다는 것도 알 수 없습니다. 그런 다음 데이터가 포함 된 무료 게임입니다.

더 나쁜 것은, 그들은 영향력이 있습니다. 그들은 시스템 내에서 친구를 사귀고 (다른 응용 프로그램을 감염시킵니다) 부팅을 성공적으로 마치더라도 친구를 불러서 다시 들어올 수 있습니다. 수동 스캐너는 나쁜 사람을 감시하지 않습니다. 모든 사람의 행동을 관찰하지만 완벽하지는 않습니다.

트로이 목마는 비상구 중 하나에 숨어있는 숨겨진 도둑과 같습니다. 외부 친구 중 한 명이 비밀 노크를 듣는 경우 내부에서 문을 엽니 다. 당신은 정말로 재능이 뛰어 나기 때문에 건물에서 이들 중 하나를 원하지 않습니다.

Mac은 오피스 빌딩이지만 키 카드 시스템

건물에 들어 서면 경비원으로 로그인하여 패스를 받아야합니다. 그러나 일단 들어가면 로밍 허가가있는 지역을 자유롭게 이동할 수 있습니다. 회사 재고에 액세스해야하는 경우 더 높은 레벨의 패스를 계속하려면 다시 로그인해야합니다. 보안 수준을 떠날 때마다 패스를 잃게되므로 다시 로그인해야 할 때마다 서명해야합니다.

여기서 취약점은 액세스 권한을 부여한 사람이 허용되어야한다는 것입니다.

리눅스는 군사 기지와 같다

게이트에 들어가려면 보안을 통과해야하지만 기지의 일부에 액세스하려면 순위 / 제목이 필요합니다. 예를 들어, 조종사가 아니고 상사가 아닌 경우 비행장에 입장 할 수 없으며, 잠수함이 아닌 경우 잠수함에 입장 할 수 없습니다.

루트 계정을 일반으로 생각하십시오. 그는 기지에서 가장 우수한 장교이기 때문에 어디든 갈 수있는 권한이 필요하지 않습니다. 그러므로, 당신은 당신의 장군이 누군가를 기지로 데려 가게하는 것을 원치 않습니다.

리눅스의 비결은 자신을 장군으로 만들지 않는 것입니다. 자신을 충실하게 수행하는 사소한 장교가 되십시오. 그런 다음, 사소한 장교가 자신의 일을 완수하기 위해 추가 자원이 필요하다는 것을 발견하면, 일을 움직이고 흔드는 일을하기 위해 그를 임시로 업그레이드하십시오 (리눅스에서 권한 상승 명령은 임시 루트 액세스를 허용하는 sudo입니다).

실제로 Linux와 Unix는 권한에 대해 동일한 보안 모델을 사용합니다. Mac은 Linux가 시스템을보다 사용자 친화적으로 만들기 위해 시스템을 구획화하지 않습니다.

이러한 모든 시스템의 주요 문제점은 일단 도둑이 침입 한 후에는 보안을 거치지 않고 나중에 다시 들어올 수있는 백도어를 만들 수 있다는 것입니다.

유일한 정말 안전 시스템 보안은 현명한보다 정교한 시스템을 가지고하는 것입니다. 마찬가지로, 매일 매일 끝날 때까지 시간을 거슬러 올라갑니다. 이것은 샌드 박스 가상화 와 동일합니다 . OS를로드 할 때마다 새로 고쳐지지 않은 사본이로드됩니다. OS가 도둑이 들어 오기 전의 상태로 다시 설정되기 때문에 백도어가 존재하지 않습니다.이 방법에는 한계가 있지만 여기서 다루기에는 너무 상세하고 복잡합니다.

대부분의 사람들이 (일부 편리하게) 간과하는 비결입니다. 누군가를 건물 안으로 들여 보내고 접근 권한을 부여하면 다른 사람들도 들어올 수 있습니다. 따라서 검은 색과 흰색 줄무늬 셔츠를 입은 남자 (및 경우에 따라 양자 역학 도서가있는 어린 소녀)를 두지 마십시오. 처음에는 정문. 펑키 치킨 댄스를 제외하고는 그들이 허락하지 않으면 들어갈 수 없습니다.

바이러스 스캐너의 문제는 사람들이 너무 많이 의존한다는 것입니다. 능동형 스캐너 나 수동형 스캐너 모두 펑키 치킨 트릭에 대해 알고 있지 않습니다. 당신은 시스템에 나쁜 사람을 자유롭게 배치했습니다. 운이 좋으면 수동형 스캐너의 관심을 끄는 무언가를 할 것입니다. 운이 좋지 않으면 시스템에서 혼란을 겪는 그림자에서 그림자로 이동하며 그가 거기 있다는 것을 알지 못할 것입니다.

0 일 소프트웨어 취약점 (아직 패치되지 않은 보안 구멍을 노출하는 알려진 소프트웨어 결함)은 펑키 치킨 댄스와 같습니다. 마이크로 소프트 만이 이것들에 대한 책임이있는 것은 아니다. Adobe Flash 해킹이 시스템을 복구하고 <15 초 안에 복구 할 수없는 상태로 버리는 것을 보았습니다.

Windows / Linux는 시스템 전체에서 액세스 권한 (키 카드, 순위)을 가지고 있기 때문에 펑키 치킨 문제가 발생하지 않습니다.

루트킷은 이 사람들 중 하나가, 당신의 집행 보안 담당자를 납치 옷장에서 그를 잠금, 그를 가장하는 것과 같다. 보안 책임자 직책을 맡은 그는 누구든지 고용 / 해고하고 정책을 변경할 권한이 있습니다. 그들이 그에게 다가 가면 그는 보안 요원 전체를 해고하거나 보안 요원이 발을 응시하고 해고의 위협에 손을 대도록 강제하는 정책을 시행 할 수 있기 때문에 정말로 망쳐 져 있습니다. 즉. 당신은 정말로이 사람이 타협되기를 원하지 않습니다.

도움이 되길 바랍니다.

답변