보미네

.

bootimg.zip

hpusbtool.zip

Sath, The PPP adapter is created by Dial-Up Networking. Un-installing
Dial-Up Networking (Control Panel | Add/Remove Programs | Windows
Setup | Communications) will remove it. It will also prevent the
computer from making a dial-up Internet connection.

이라고 합니다.

http://www.windowskb.com/Uwe/Forum.aspx/windows-me-networking/1557/PPP-Adapter

사보텐더님 고맙습니다

망할 잡놈해커가
레지스트리키에 해당 스냅인을 disable 시켜 놔서
라우터및원격억세스 관리자가 실행이 안되었었습니다

다시말해
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC 항목에
restrict_run 항목을 지웠더니 .. 관리자가 실행이 되었고
서비스를 멈출 수 있었습니다

ARP 스푸핑 공격을 당한거라고 하는데
어디서 어떻게 고쳐야 할지 .. 아직 감감이네요 ..

고맙습니다

ARP 스푸핑(ARP spoofing)은 근거리 통신망(LAN) 하에서 주소 결정 프로토콜(ARP) 메시지를 이용하여 상대방의 데이터 패킷을 중간에서 가로채는 맨 인 더 미들 공격 기법이다.

로컬 영역 네트워크에서 각 장비의 IP 주소와 MAC 주소간의 대응은 ARP 프로토콜을 통해 이루어진다. 이때 공격자가 의도적으로 특정 IP 주소와 자신의 MAC 주소로 대응하는 ARP 메시지를 발송하면, 그 메시지를 받은 장비는 IP 주소를 공격자 MAC 주소로 인식하게 되고, 해당 IP 주소로 보낼 패킷을 공격자로 전송하게 된다. 이 때 공격자는 그 패킷을 원하는 대로 변조한 다음 원래 목적지 MAC 주소로 발송하는 공격을 할 수도 있다.

흔히 사용되는 공격 방식은 게이트웨이 IP를 스푸핑하는 것으로, 이 경우 외부로 전송되는 모든 패킷이 공격자에 의해 가로채거나 변조될 수 있다. 또는, 두 노드에 각각 ARP 스푸핑을 하여 두 장비의 통신을 중간에서 조작하는 기법도 자주 사용된다.

http://www.ahnlab.com/kr/site/securitycenter/asec/asecView.do?groupCode=VNI001&webNewsInfoUnionVo.seq=10289

http://blog.tinywolf.com/156

이번에 학교 네트워크에 전체적으로 ARP 스푸핑 웜이 돌아다니고 있어 네트워크가 불안 불안하다..
역시나 연구실에서도 몇개가 발견되고..
웹브라우저를 사용하면 이상한 사이트로 거쳐서 돌아온다거나 하는 사태가 발생해서..

여러가지로 알아보고 대응책을 강구해보았다.

0. 기본적인 도구 사용법

- 관리자로 접속해서 도구 사용

본 글에 첨부된 "XArp 1.5"를 사용하면 보다 쉽게 확인할 수 있다.
(리눅스에서는 gui arpwatch가 비슷한 역할을 한다.)

XArp_1.5.exe

위와 같이 감염되거나 공격받는 PC에서는 몇초간격으로 게이트웨이의 MAC 주소가 변경된다.

4. 네트워크 관리자의 대응

- 감염원 파악

A. 여담

- 비상사태는 비상사태고 퇴근시간은 퇴근시간?

해커는 다음 파라미터를 수정해 또다른 포트로 서비스 가능하다

Thank you for your post here.

Did you install the security updateKB951746 (MS08-037) on the Windows Server 2003 server?

If yes, please check how it works if you create portreservation for PPTP.

1. On the server, locate the following registry keys in Regiedit:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ReservedPorts

2. Add 1723-1723 to reserve the port needed forPPTP

3. Reboot the server to check how it works.

Some Services May Fail to Start or May Not Work Properly After Installing MS08-037 (951746 and 951748)

http://blogs.technet.com/sbs/archive/2008/07/17/some-services-may-fail-to-start-or-may-not-work-properly-after-installing-ms08-037-951746-and-951748.aspx

If you have any questions or concerns, please do not hesitate to let me know.

http://cafe.naver.com/sqlmvp/3487

dbcc freeproccache
go

drop table tblx
go

create table tblx
(idx int
,a int
,b int)
go

create clustered index nc_tblx_01 on tblx (idx)
create nonclustered index nc_tblx_02 on tblx (a)

--dbcc show_statistics (tblx, nc_tblx_01)
--dbcc show_statistics (tblx, nc_tblx_02)

if OBJECT_ID ('usp_cluster') is null
exec ('create proc usp_cluster as select 1 ')
go
if OBJECT_ID ('usp_covered') is null
exec ('create proc usp_covered as select 1 ')
go
if OBJECT_ID ('usp_none_covered') is null
exec ('create proc usp_none_covered as select 1 ')
go

alter proc usp_cluster
@a int
as
select * from tblx where idx = @a
go

alter proc usp_covered
@a int
as
select a from tblx where a = @a
go

alter proc usp_none_covered
@a int
as
select * from tblx where a = @a
go

set nocount on
declare @init int = 0
while (@init < 10000) begin
insert into tblx values (1,@init,1)
set @init += 1
end
go

exec dbo.usp_cluster 1
go 10
exec dbo.usp_covered 1
go 10
exec dbo.usp_none_covered 1
go 10

select refcounts, usecounts, plan_generation_num, text, *
from sys.dm_exec_query_stats a
cross apply sys.dm_exec_sql_text (a.sql_handle) b
left outer join sys.dm_exec_cached_plans c
on a.plan_handle = c.plan_handle
where text like '%tblx%'
and text not like '%sys.dm%'
and text not like '%insert%'
go

set nocount on
declare @init int = 0
while (@init < 10000) begin
insert into tblx values (1,@init,1)
set @init += 1
end
go

-- 여기서 부터 프로파일링 잡을것

exec dbo.usp_cluster 1
go
exec dbo.usp_covered 1
go
exec dbo.usp_none_covered 1
go

select refcounts, usecounts, plan_generation_num, text, *
from sys.dm_exec_query_stats a
cross apply sys.dm_exec_sql_text (a.sql_handle) b
left outer join sys.dm_exec_cached_plans c
on a.plan_handle = c.plan_handle
where text like '%tblx%'
and text not like '%sys.dm%'
and text not like '%insert%'
go

프로시저가 플랜을 재컴파일이 일어남을 잡는 방법 및 재컴파일시 결과

clustered index 만 재컴파일 일어나도록 했고, 나머지는 돌리지 않은 결과 입니다.