Comments on: 막장 SW 리뷰: 삼성 SDS의 인캅스

By: rein

rein — Sun, 02 May 2010 11:04:13 +0000

그건 좀 다른 문제라 우회가 안될 것 같은데요(…). 부분적으로 막는걸(black-list 기반으로) 우회하긴 쉬운데 그쯤되거나 white-list 기반이면 저도 딱히 아이디어가 없네요.

By: 알리

알리 — Sat, 01 May 2010 14:52:12 +0000

궁금한게 있는데요. 저희 회사에서도 인캅스를 사용하던데 점심시간을 제외하고는
인터넷 사용을 막아놨더라구요. 혹시 이거 우회해서 인터넷에 접속하는 방법이
있을까요?

By: clq

clq — Wed, 25 Mar 2009 14:49:27 +0000

*sigh* 아. 그런 의미였군요. 평소에 딴짓을 위해 ssh tunneling을 사용하고 있는지라 잠시 뜨끔했습니다. -_-;;

By: rein

rein — Wed, 25 Mar 2009 10:11:12 +0000

clq / MITM 으로 A-B-C 연결에서 B가 되어 A에겐 C인척, C에겐 A인척 할 수 있다면 가능은 합니다(…).

다만 이 마져도 연결하는 SSH 서버의 풋프린트를 미리 알면 별 의미 없고 / SSH 2를 강제하는 경우 사실상 불가능합니다.

By: clq

clq — Wed, 25 Mar 2009 09:35:38 +0000

그렇다면 SSH-tunneling으로 왔다 갔다 하는 패킷도 해석할 수 있다는 의미인가요?

By: rein

rein — Fri, 20 Mar 2009 08:51:44 +0000

SSH 위로 지나가서 “다른 어딘가”로 가는걸 파악할 방법은 매우 적습니다. SSH도 일부 MITM 공격에는 약하긴 하지만, 대부분의 경우 안전합니다. 인캅스가 그걸 일일이 파악해서 로깅할거라곤 생각 안하니까요(…).

ps. “절대로”란 믿음은 원래 안갖습니다. “일반적인 경우”에 한해서도 저 툴이 갖는 기능이 너무 적어서 썼던 글입니다

By: 지나가는 사람

지나가는 사람 — Fri, 20 Mar 2009 06:48:05 +0000

재밌있게 잘읽었습니다..^^
근데 SSH 서버를 써서 붙이면 어디와 통신하는지 알수도 없게 된다는건 사실 불가능합니다. 추적하면 다나옵니다.
그리고 암호화 한다고 로깅이 불가능하다는것도 로깅할수있는방법이 사실 다 있는지라 절대 안된다는 믿음은 버리시길…하지만 국내보안업체에서 몇몇이나 그취약점에 대해서 대응가능할지는 의문 이긴하네요ㅋ

By: rein

rein — Mon, 29 Dec 2008 04:25:28 +0000

GKI / 저도 회사에서 왜 쓰나 싶네요(…).

By: GKI

GKI — Mon, 29 Dec 2008 01:47:33 +0000

후우.. 우리 회사는 어쩌자고 이런걸 쓰는건지..ㅠㅠ

By: rein

rein — Fri, 02 May 2008 14:45:28 +0000

많은 분들이 비슷한 생각을 할 것 같네요;

그래도 인캅스는 64비트에선 안돌아서(기능이 한참 부족하단 소리지만 그걸 이용하고 있으니) 64빗 머신에서 개발하는 사람들은 그걸 피해갈 수 있긴해서 전 버티고 있습니다만은;

By: 하아...

하아... — Fri, 02 May 2008 13:52:59 +0000

하고 싶은 말이 많은 이야기네요. 메모리 많이 잡아먹는거나 느려지는거나 보안이란 이름하에 개발자들에게 가해지는 것들 -_-;

By: rein

rein — Mon, 03 Mar 2008 07:44:15 +0000

jindog / DLL이상한걸 잔뜩 붙여서 겁나 느려지죠(…)
cygwin쓰는지는 나중에 만나게되면 물어봐야겠네요;

// Incredibuild는 패치(?) 한 번 하고나서는 잘되는 듯합니다 ~_~

By: jindog

jindog — Mon, 03 Mar 2008 05:22:39 +0000

저는 쓰고 있는 당사자입니다 T.T
6.0과 2005가 최신성능의 듀얼코어 노트북에서 느린이유가 저놈이었군요 -_- DLL을 엄청나게 가져다 붙이는 …

회사에서 비스타 노트북을 주고 비스타 OS는 안주는 일이 …

그 퇴사하신분 cygwin을 사용하셨나봅니다… 저도 겪었던 일;

// Incredibuild는 잘 됩니다. VS2005와 같이 말이죠 ^^;;

By: rein

rein — Sun, 02 Mar 2008 04:11:12 +0000

lune / 흥

커널0 / …아웃룩 메일 주소 확인이 원래 좀(…)

By: 커널0

커널0 — Sat, 01 Mar 2008 16:03:12 +0000

잘읽었습니다 ^^ 아웃룩 이름확인 기능이 무시무시하네요. rein@회사멜주소 하니까…ㄷㄷㄷ

By: lune

lune — Sat, 01 Mar 2008 01:06:08 +0000

우리 회사는 저딴 거 안씀 후후후에 동참 ㅡㅡb

By: rein

rein — Sat, 01 Mar 2008 00:26:45 +0000

eveclear / *a* 옹 얘기말마따나 SW가 아니라 부속품으로 관리하는 구존데 핸드폰 프로그램이 좋아질 이유가 없지.

그러니까 나도 개발머신에서 저거 안쓴다니까(…). 개발 효율이 반으로 떨어질텐데(…)

By: everclear

everclear — Fri, 29 Feb 2008 16:51:34 +0000

아 저희 회사도 저런거 안씀 후후후

By: everclear

everclear — Fri, 29 Feb 2008 16:48:21 +0000

우리나라 대기업에서 만드는 SW는 정말 엉망이죠.
일단 핸드폰 프로그램들만 봐도 …
(진짜 왜그리 막장들인지 모르겠음;)

By: rein

rein — Fri, 29 Feb 2008 15:44:45 +0000

소위 한국 굴지의 대기업이란 곳에서 성공 시킨 SW/인터넷 서비스는 없습니다. 중소기업에서 시작해서 성장한 곳이라면 몰라도 삼성, 현대, SK 중 어디 하나 성공한 곳이 있나요(…).

기본적으로 시스템을 중시하는 대기업 마인드가 SW 쪽에는 독인 것 같아요 -_-a