인터넷 공유의 혁명으로 불리는 eDonkey(당나귀)는 이제 인터넷의 주류가 되었다. 국내 많은 ISP 업체들이 사용자의 당나귀 사용에 골머리를 썩고 있고, 당나귀에서 사용되는 4661 포트를 막고 있는 실정이다.
정보 공유라는 측면에서 당나귀만큼 강력하고 편리한 도구도 없지만 또한 당나귀만큼 크래커의 표적이되는 것도 드물다.
일반적으로 사용자들이 당나귀에 접속할때 크래커는 다음과 같은 것들을 알 수 있다.
- 아마 Windows를 사용한다는 것
- 아마 장시간 접속할 것이라는 것
- 아마 컴퓨터앞에 계속 앉아있지 않을 것이라는 것
이러한 정보는 남의 컴퓨터를 들여다보고, 귀중한 정보를 훔치려고하는 사람들, 즉, 크래커들에게 이것은 아주 유용한 정보이다.
왜? 당나귀의 사용자는 아주 이상적인 타겟이기때문이다. 만약 사용자의 컴퓨터가 고속회선에 연결되어 있다면 당나귀의 사용자는 아주 매력적인 먹이감이다. 따라서 이러한 사용자의 컴퓨터를 크래킹하는 경우 크래커들은 이 컴퓨터로 대형 IRC, HTTP, FTP 서비스를 운영할 수도 있으며, 이 컴퓨터로부터 강력한 DoS 공격을 시도할 수도 있다.
실제 이러한 문제는 필자가 방화벽을 기동하고, 이들의 공격을 목격함으로서 알 수 있었다. 필자는 많은
수의 불법 공격 시도를 목격할 수 있었으며 방화벽때문에 이러한 불법 공격을 막을 수 있었다.
따라서 이러한 불법적인 공격을 막기위해 반드시 다음 두가지를 먼저 실행하기바란다.
- 방화벽(ZoneAlarm, Norton의 방화벽등)을 구하라. 이들은 어렵지 않게 배울 수 있다. Windows XP를 사용하는 경우라면 자체에서 제공하는 방화벽을 사용해도된다.
- 바이러스 검사기를 구하고, 당나귀에서 파일을 내려받을때 항상 이 프로그램으로 검사하라. 당나귀에서 받은 파일을 설치할 때에는 아주 조심해야한다. 왜? 해커는 임의의 프로그램(트로이 목마)을 쉽게 추가 할 수 있으며, 이들을 통해 사용자의 컴퓨터에 침입하기때문이다.
이러한 간단한 작업을 한후에는 단지 뛰어난 해커만이 사용자의 컴퓨터를 크래킹할 수 있다는 점에서 당나귀를 안전하게 계속 사용할 수 있다. 일반적으로 뛰어난 해커는 사용자가 좋아하는 보잘것 없는 것에는 별 관심이 없기때문이다.
(