해킹 실력이 있다면, 다른 테크닉으로 유동닉 IP는 쉽게 알아낼 수 있는 데.
디씨에서는 유동닉 ip를 숨길 생각 자체는 전혀 안 하기 때문에 컴맹도 유동닉 실제 ip를 쉽게 알아낼 수 있었다.
--
디씨에서는 유동닉 아이피를 감출 생각이 전혀 없어서
불과 몇 개월전만 해도
유동닉이 이미지 파일 올리면. 그 유동닉 전체 ip를 기준으로 파일명을 생성하기 때문에. 저걸로 실제 ip를 알 수 있다.
저 방법이 널리 퍼지자, 지금은 디씨에서 파일명을 다르게 변환해서 저 방법 그대로 쓸 수 없게 되었지만.
여전히 ip를 토대로 변환하기 때문에
애초에 유동닉 ip 앞자리는 이미 알고 있으니, 변환값과 앞자리 ip를 대조하면 어떤 식으로 변환했는 지 알 수 있어서
변환하기 전 전체 ip를 쉽게 알 수 있다.
예를 들어,
밑에 철현갑 존멋wwww 이라고 쓴 유동
http://gall.dcinside.com/board/view/?id=history&no=1873218
이 유동이 올린 이미지 파일은
파일명 IMG_20170214_130432.jpg 이지만
'새탭에서 이미지 열기'를 클릭하면.
여기서 쓰는 10자리 숫자 1487107284가 디씨 서버에 저장되어 있는 파일명인 데. 디씨서버에서 저 파일명은 유동닉 전체 ip를 기반으로 자동생성한다.
(*앞서도 말했지만, 이제는 저 변환이 중간에 한번 꼬아두기 때문에 맨 위 링크한 방법으로 있는 그대로 변환은 이제는 안된다.)
하지만, 여전히 전체 ip 기반이고. 실제 아이피 앞자리는 이미 드러나 있어서 알고 있으니, 저 10자리 숫자와 아이피 앞부분을 알면 어떻게 변환시켰는 지 알 수 있고
그 변환식을 알게되면, 저 10자리 숫자로 실제 아이피를 알아낼 수 있다.
디씨는 유동이 업로드하는 이미지 파일명을 디씨 서버에 저장하면서, 그 파일명을 생성할 때, ip 기반으로 파일명을 만들기 때문에
누구나 볼 수 있는 파일명 이름이 ip를 기준으로 만들기 때문에
해킹에 대한 기본지식만 있으면 디씨 서버에서 누구에게나 볼 수 있게 공개된 그 이미지 파일명을 보고 그 유동닉 실제 ip를 알 수 있는 것이다.
그 외에도
디씨는 사이트 자체가 조금만 사이트 구조를 봐도
여기저기에 유동닉 전체 ip를 쉽게 다 알아낼 수 있다.
IP를 알아낸다면,
그 IP로 구글 검색해서, 다른 취약한 서버 로그에 그 IP주소가 남아 있다면
다른 사이트에 그 IP로 접속한 게 있으면. 그 취약한 3류 서버에 예를 들어
대형포털이 아닌 중소기업 혹은 개인 인터넷쇼핑몰 그런 작은 사이트에 같은 거에 가입되어 있다면
거기는 해킹이 아주 쉽고.
그 작은 인터넷 쇼핑몰에 유동닉이 거기에 가입할 때 입력한. 물건 택배로 받으려고 입력한. 실명,휴대폰번호,집주소 같은 것도 쉽게 알 수 있지.
그 놈이 취준생이라 이력서 여기저기 올리거 보낸 게 있으면.
이력서 받은 중소기업에서는 서류심사하면서 합격,불합격 결정 하기 전에 그 놈들 리스트를 만든다.
중소기업 서버에는 서류 심사, 면접 심사할 놈들 리스트를 거기서 자체적으로 만들어서 관리하는 데.
거기서 그 놈들 간단한 인적사항이 리스트로 그대로 남아서
그걸로도 실명,휴대폰번호,집주소를 쉽게 알아낼 수 있지.
그 놈이 구형 xp를 아직도 쓴다면 그 놈 컴퓨터 자체도 해킹할 수 있고.
<간단정리>
1. 디씨는 유동닉이 이미지 파일 업로드하면, 그 이미지 파일을 디씨 서버에 저장하면서 파일명을 유동닉 전체 ip를 기반으로 파일명을 생성한다. (누구나 볼 수 있음)
2. 아이피 주소를 알면, 개인 인터넷 쇼핑몰 등의 보안 취약한 작은 사이트 등을 통해서 실명,연락처,집주소를 알아낼 수 있다.
(덤)
한국에서 해킹은 어렵다 않다. 유튜브 동영상으로 쉽게 배워.
인터넷 독학으로 해킹을 배운 사람은 무수히 많다.
IP 주소만 알아도, 상대방 카카오톡 내용도 좌르륵 볼 수 있다.
디씨에서는 유동닉 ip를 숨길 생각 자체는 전혀 안 하기 때문에 컴맹도 유동닉 실제 ip를 쉽게 알아낼 수 있었다.
--
디씨에서는 유동닉 아이피를 감출 생각이 전혀 없어서
불과 몇 개월전만 해도
유동닉이 이미지 파일 올리면. 그 유동닉 전체 ip를 기준으로 파일명을 생성하기 때문에. 저걸로 실제 ip를 알 수 있다.
저 방법이 널리 퍼지자, 지금은 디씨에서 파일명을 다르게 변환해서 저 방법 그대로 쓸 수 없게 되었지만.
여전히 ip를 토대로 변환하기 때문에
애초에 유동닉 ip 앞자리는 이미 알고 있으니, 변환값과 앞자리 ip를 대조하면 어떤 식으로 변환했는 지 알 수 있어서
변환하기 전 전체 ip를 쉽게 알 수 있다.
예를 들어,
밑에 철현갑 존멋wwww 이라고 쓴 유동
http://gall.dcinside.com/board/view/?id=history&no=1873218
이 유동이 올린 이미지 파일은
파일명 IMG_20170214_130432.jpg 이지만
'새탭에서 이미지 열기'를 클릭하면.
여기서 쓰는 10자리 숫자 1487107284가 디씨 서버에 저장되어 있는 파일명인 데. 디씨서버에서 저 파일명은 유동닉 전체 ip를 기반으로 자동생성한다.
(*앞서도 말했지만, 이제는 저 변환이 중간에 한번 꼬아두기 때문에 맨 위 링크한 방법으로 있는 그대로 변환은 이제는 안된다.)
하지만, 여전히 전체 ip 기반이고. 실제 아이피 앞자리는 이미 드러나 있어서 알고 있으니, 저 10자리 숫자와 아이피 앞부분을 알면 어떻게 변환시켰는 지 알 수 있고
그 변환식을 알게되면, 저 10자리 숫자로 실제 아이피를 알아낼 수 있다.
디씨는 유동이 업로드하는 이미지 파일명을 디씨 서버에 저장하면서, 그 파일명을 생성할 때, ip 기반으로 파일명을 만들기 때문에
누구나 볼 수 있는 파일명 이름이 ip를 기준으로 만들기 때문에
해킹에 대한 기본지식만 있으면 디씨 서버에서 누구에게나 볼 수 있게 공개된 그 이미지 파일명을 보고 그 유동닉 실제 ip를 알 수 있는 것이다.
그 외에도
디씨는 사이트 자체가 조금만 사이트 구조를 봐도
여기저기에 유동닉 전체 ip를 쉽게 다 알아낼 수 있다.
IP를 알아낸다면,
그 IP로 구글 검색해서, 다른 취약한 서버 로그에 그 IP주소가 남아 있다면
다른 사이트에 그 IP로 접속한 게 있으면. 그 취약한 3류 서버에 예를 들어
대형포털이 아닌 중소기업 혹은 개인 인터넷쇼핑몰 그런 작은 사이트에 같은 거에 가입되어 있다면
거기는 해킹이 아주 쉽고.
그 작은 인터넷 쇼핑몰에 유동닉이 거기에 가입할 때 입력한. 물건 택배로 받으려고 입력한. 실명,휴대폰번호,집주소 같은 것도 쉽게 알 수 있지.
그 놈이 취준생이라 이력서 여기저기 올리거 보낸 게 있으면.
이력서 받은 중소기업에서는 서류심사하면서 합격,불합격 결정 하기 전에 그 놈들 리스트를 만든다.
중소기업 서버에는 서류 심사, 면접 심사할 놈들 리스트를 거기서 자체적으로 만들어서 관리하는 데.
거기서 그 놈들 간단한 인적사항이 리스트로 그대로 남아서
그걸로도 실명,휴대폰번호,집주소를 쉽게 알아낼 수 있지.
그 놈이 구형 xp를 아직도 쓴다면 그 놈 컴퓨터 자체도 해킹할 수 있고.
<간단정리>
1. 디씨는 유동닉이 이미지 파일 업로드하면, 그 이미지 파일을 디씨 서버에 저장하면서 파일명을 유동닉 전체 ip를 기반으로 파일명을 생성한다. (누구나 볼 수 있음)
2. 아이피 주소를 알면, 개인 인터넷 쇼핑몰 등의 보안 취약한 작은 사이트 등을 통해서 실명,연락처,집주소를 알아낼 수 있다.
(덤)
한국에서 해킹은 어렵다 않다. 유튜브 동영상으로 쉽게 배워.
인터넷 독학으로 해킹을 배운 사람은 무수히 많다.
IP 주소만 알아도, 상대방 카카오톡 내용도 좌르륵 볼 수 있다.
댓글 0