 |
 |
 |
|
|
|
|
|
|
|
앞서 리뷰한 Comodo Firewall 3.0의 HIPS 관련 설정에 대해 소개해 보겠습니다. 이미 밝히 바대로 Defense+ 부분이 바로 HIPS와 관련한 설정입니다.
이곳은 일반적인 방화벽에서는 찾아볼 수 없는 생소한 부분이라 많은 분들이 메일이나 댓글로 질문해 오고 있기도 합니다.
오늘은 일단 가장 기본이 되는 "Common Task" 란입니다.
View Defense+ Events 코모도 3.0이 자랑하는 HIPS 관련 로그입니다. 어떤 프로그램이 시스템에 어떤 식으로 접근을 시도했는가, 그리고 코모도가 어떻게 대응했는가를 보여줍니다. 일부 유저들의 경우 여기에 로그가 기록되지 않음을 호소하는 경우가 있는데, 이 때는 MISCELLANEOUS >>> Settings >>> Logging으로 이동하여 로그파일 사이즈를 크게 하거나 (기본값은 2MB) 오래된 로그 파일을 삭제하지 않고 다른 폴더에 보관하면 됩니다.
View Active Process List Process Explorer 또는 윈도우 작업관리자(Ctrl+Alt+Del)에서 볼 수 있는 현재 가동 중인 프로세스 정보입니다. 이들만큼 세세한 정보는 제공해 주지 않지만, 강제로 종료시키거나 검역소에 감금시킬 수 있습니다.
My Protected Files 코모도가 모니터링 하는 파일과 폴더를 지정해 주는 것입니다. 기본적으로 설정된 것들이 아주 유용하고 적절하기 때문에 별 다르게 설정을 변경하거나 추가할 것은 없습니다.
파일의 경우 exe, dll, sys, bat 등... 프로그램의 실행이나 로드와 관련된 것들이 등록되어 있으며, 폴더의 경우 윈도우 시작 폴더가 등록되어 있습니다. 따라서 레지스트리 외에 윈도우 시작 폴더에서 자동 실행을 도모하는 프로그램에 대해서까지 모니터링 해 줍니다.
My Trusted Software Vendors 소프트웨어에 포함되는 인증서 서명을 통하여 특정 벤더의 프로그램은 모두 신뢰하게 설정합니다. 이 경우 팝업창의 수 또는 각종 설정을 줄일 수 있습니다. 하지만, 개인적으로는 그다지 추천하지 않습니다. 악의적인 해커가 인증서를 위조할지는 며느리도 모르니까요.
필자는 기본적으로 등록되어 있는 MS와 Comodo까지 모두 삭제하고 사용하고 있습니다.
My Quarantined Files 백신에서 흔히 볼 수 있는 검역소입니다.
프로그램이나 파일이 멀웨어인지 아닌지 의심스러울 경우, 즉 심증은 있으나 물증이 없을 때에는 이곳에 등록해 둘 수 있습니다. 따라서 프로그램이 삭제되거나 파일이 손상되는 경우 없이, 모든 접근을 안전하게 차단시킵니다. 당연히 실행도 불가 합니다.
차후에 의혹이 벗겨지면 목록에서 삭제하여 석방(?) 시키거나, 의혹이 사실로 밝혀지면 아예 지워버릴 수 있습니다.
My Protected Registry Keys 카스퍼스키 6.0 이상에서 사용되는 Proactive Defense >>> Registry Monitor와 유사합니다.
등록된 레지스트리 키를 모니터링하여, 수정이나 접근을 시도하는 프로그램을 통제합니다. 앞서 살펴 본 My Protected Files의 경우처럼, 대부분 적절한 항목이 등록되어 있어서 따로 수정할 것은 없습니다만, 예시겸, 팁겸 몇 가지를 더해 보겠습니다.
이미 앞서 리뷰한 카스퍼스키의 예와 같이 IE 팝업창을 모니터링 하는 것, 그리고 탐색기의 오른쪽 버튼 클릭 시 나타나는 팝업메뉴를 모니터링 하는 항목을 추가해 보겠습니다.
카스퍼스키 6.0으로 팝업메뉴 제어
KAV 6.0으로 시작프로그램/팝업창 관리하기
먼저 이 글을 읽기 전 Claude Challe님의 댓글을 참고 바랍니다. 현재의 코모도 운용방식에서 이 팁을 적용시키기 위해서는 Defense+의 가장 높은 방어 수준인 Paranoid모드로 사용해야 합니다.
Add를 눌러서 바로 항목을 추가해도 무방합니다만, 차후 관리를 용이하게 하기 위해 새로운 그룹을 하나 만들겠습니다.
My Protected Registry Keys 창에서 "Groups..." 버튼을 누릅니다.
이후 나타나는 "My Define Groups" 창에서 "Add >>> A new group"을 눌러서 "My Define Keys"라고 적습니다. 물론 임의로 다른 이름을 써도 무방합니다만, 가급적이면 영어로 기록하기를 바랍니다.
다시 "Add >>> Select from >>> Registry Key..."를 차례로 클릭하여 아래 항목을 찾아서 지정하거나 복사하여 붙여넣기 해 줍니다.
HKEY_CLASSES_ROOT\Folder\shellex*
HKEY_CLASSES_ROOT\Drive\shellex*
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow*
Apply를 눌러서 Registry Group 창에서 나옵니다. 이제 하단에 보면 "My Define Keys" 항목이 아래 그림처럼 보일 것입니다.
My Protected Registry Keys 창에서 Add >>> Registry Group >>> My Define Keys를 차례로 클릭하면 드디어 하단에 그림과 같이 새로운 레지스트리 그룹이 추가됩니다.
역시 Apply를 눌러서 My Protected Registry Keys 창에서 나오면 모든 작업이 끝납니다.
My Pending Files My pending files(보류된 파일들)는 아직 심판(?)되지 않은 것들입니다. 코모도 메인화면의 "waiting for your review" 란의 숫자가 심판되지 않은 파일들의 수를 의미합니다.
이 곳에 등록되는 원인은 몇 가지가 있으나, 해당 프로그램 실행 시 코모도 본사의 DB에서 분석되지 않은 것들, 또는 팝업 창이 뜰 때 "Remember my answer" 란에 체크하지 않은 것들이 해당됩니다.
일단은, Purge 버튼을 먼저 눌러 주는 것이 좋습니다. 심판할 파일이 없어지거나 무효하게 되면 목록을 지워서, 아주 약간이나마 코모도를 가볍게 해 줍니다. 이후, 그 주기는 대략 한 달에 한 두번이 좋습니다.
이제 남아 있는 목록들의 파일을 보면서 안전한 파일로 지정하거나, 검역소로 이동, 또는 삭제할 수 있습니다. 가장 좋은 것은 등록된 파일을 숙지 한 후, 모두 지우고 다음 번 팝업창이 뜨면 Block으로 해 두는 방법입니다. 물론, 이 경우 특정 프로그램 작동이 불가할 수 있으므로 주의해야 합니다.
My Protected COM Interfaces COM(Component Object Model)을 관리하는 곳입니다. COM은 서로 다른 언어나 개발 툴로 만들어진 콤포넌트(프로그램을 구성하는 부품)를 사용하기 위한 프로그래밍 모델이라고 합니다.
그 대표적인 것으로 ActiveX Control이 있습니다. IE라는 프로그램을 쓰다가, 동영상 재생과 같은 특정 기능을 이용하려면 그것을 가능하게 해 주는 부품(=콤포넌트=ActiveX Control)을 끌어옵니다.
기본값 이외에, 구태여 일반 사용자들이 지정할 필요는 없습니다.
My Own Safe Files 안전한 것으로 여겨지는 파일들을 등록하는 곳입니다. 여기에 등록된 파일은 대부분 코모도에서 알림창을 띄우지 않습니다. 즉, 팝업 창에 있는 "Treat this as a Trusted Application"으로 지정해 준 것과 같습니다. 따라서 특정 프로그램이 내 허락도 받지 않고 설정을 변경하는 작업을 할 경우 이곳에 등록되어 있지 않은가 살펴 봐야 합니다.
My Own Safe Files에 등록될 실행 파일의 경우, 시스템을 변경할 수 있는 강력한 권한을 갖습니다. 따라서 가급적이면 공란으로 두고 사용하는 것이 좋을 듯 합니다. 안전한 파일이라 해도, 혹여 멀웨어에 감염되면 아주 심대한 문제를 일으키는 숙주가 될 수 있으니까요
|
이 블로그의 모든 글 및 리뷰에 대한 저작권은 여름하늘에게 있습니다.
출처를 밝힌 여부와 상관 없이 글, 또는 리뷰의 내용을 다른 사이트에 올리는 것을 금합니다. 좋은 글이라 여겨지면 링크나 트랙백을 이용해 주세요.
참고 : 저작권 위반에 대한 법적 대응
Copyrights 2008 무단 전재/스크랩 금지. Comodo,
Defense+,
firewall,
Freeware,
HIPS,
Software,
virus,
바이러스,
방화벽,
보안,
소프트웨어,
코모도,
프리웨어 |
|
|
|
|
|
Tracked from ::: 여름하늘 ::: 2008/01/28 12:11 ::: Delete
제목 : HIPS를 이용하여 광고없이 애드웨어(알씨) 설치하기
개인적으로는 다른 좋은 프로그램이 많아서 굳이 알씨와 같은 애드웨어를 사용하지 않고 있지만, 저것에 익숙해진 사람들도 많습니다. 때문에 어느 정도 희생(?) 감안하고 설치하는 경우가 많은데, 오늘은 이런 유저들을 위해 알씨 등에서 애드웨어 요소들을 배제하고 설치하는 팁에 대해 소개해 보겠습니다.이 포스팅의 취지는 최근 각광받고 있는 백신/방화벽의 HIPS 기능에 대한 이해를 돕고, 차후 활용에 대한 예를 제시하고자 함입니다. 때문에 알씨는 단순한 본.. |
|
|
|
|
  |
|
|
CATEGORY : 
Categories
Recent Entries
Tag
Recent Comments
Recent Trackback
