?CopyLeft(L) 2002 All Right Released !

1
?????? (?)
??????? ???? ??? ??? ??? ????????????,??????????
?,???????,???????,???????. ?CopyLeft(L) 2002
All Right Released !
2
??

• ?? vs ??
• ???????
• ????????
• ????
• ??
• ???? ?

3
?? vs ??

• ??????
• ???????
• ??????
• ?????
• ??????
• ??????????
• ?? DIY
• ????????
• ?? ? ?? ? ???? ? ????

4
???????

• ???? ? ???????????
• ???????
• ???????
• ???????
• ???????
• ???????
• ???????

5
??????? ?

• ??????
• ???? (Virus, ? ??/?? )
• ??????,?????,??????
• ????(Worm, ? ??/?? ?? )
• ????????????????
• ??(Sircam) E-mail ??
• ????(Code Red)???(Nimda) ??Microsoft IIS
• 1988, 9/2, Internet Worm ??fingerd
• ???? Bacteria??? Rabbit
• ?????????(DoS/DDoS ) ??
• ????
• ????(Mail Bomb),?????????,?????

6
??????? ?

• ??????
• ????Back/Trap Door ??????
• ????Trojan Horse ?????????
• ????Traffic Dump, Scanner
• ?????
• ???????(Bug),????????
• ????
• ??????? Network Weaving
• ?????? Connection Laundering
• ??????
• ????????????,????????!?
• ??????
• ?????????,???????????

7
???????

• ?????(S.A)???
• ??(Hacker)?????
• ??(Cracker)?????
• ?????? Info-Terrorist
• ???? Cyber-Spy
• ?????????
• ???? ?????? ??
• ?????!?

8
??????? ? ?? ?

• ?????????
• ?????
• ???????
• ???????????????????(Bug)
• ?????????
• ????????
• ????????????
• ??????
• CPU ?????????????
• ??????
• ???? Denial of Service (DoS)
• ???????
• ?????????

9
??????? ? ?? ?

• ?????????????
• ????,????
• ????????????
• ??????
• CPU ??????? ?
• ??????
• ?? WWW ???,??????
• ??????????????
• ?????
• ???????????,????,?????

10
???????

• ????????????
• ???? ? ???????
• ???????? ?
• ???????????????????
• ??
• FTP??????????????????(Trojan Horse)
• E-mail ???, ????????
• WWW?? ??????(VBScript, JavaScript, Java Applet,
  ...)
• ?????????
• ??????
• ?????????
• ?????? ?

11
??????? ?

• ?? ?? ?? ???? ? ??? ???
• Microsoft Internet Explorer(IE)
• Microsoft Outlook Express
• Microsoft Work, Excel, PowerPoint
• ???????????
• ??????????
• ???????????????
• ?????????? (patch)
• ???????????
• ????????? ? ?????
• ??????

12
??????? ?

• ???????
• ???????????? http//www.cert.org.tw
• ??????? http//www.stic.gov.tw/
• ????(? ???? http//www.iss.com.tw ?)
• ?????? ( ?????? ? )
• ??????? Microsoft Security Bulletin
• - http//www.microsoft.com/technet/security/curren
  t.asp
• ???? ??????
• - http//www.trend.com.tw/vinfo/virusencyclo/endus
  erblacklist.htm
• ????????
• ? SecurityFocus ? Bugtraq ?

13
????????

• ????? vs ?????
• ???????????,????
• ??????????????(???)
• ??????????????(???)
• ?????????
• ???????????
• ?????????

14
???? ?

• ??????????,??????????????????????????????????????
  ?????????????????????????????????????????????????
  ?????????????????,???????????????,????????????,???
  ?????????,????????????????,???????????????????????
  ??????????????,????????????????????????,??????????
  ??

15
?????

• ?????????????????
• (???????????)
• ???????????????????
• (?????????????)
• ?????????????
• (???????????)
• ???????????
• ??????????
• (???????????)
• ????????????
• (???????????)

16
?????

• ???????????????
• (??????????)
• ?????????????????????????
• (???????????)
• ????????????????
• (???????????)
• ???????????????????
• (???????????)

17
??

• ?? ? ?? ? trade-off
• ??????????????????
• ?????????????,??????
• ??????????????????
• ???????? ??? ????
• ???????
• ??????

18
????

• ???????
• ???????
• Microsoft Windows ???????
• Microsoft Office ???????
• UNIX ? ?????????
• ???????
• ?? ?? War Game