DJSTOP 0.3.0pre1 - Distributed under the General Public License
September 10, 2001
동작그만(DJSTOP)은 건전한 인터넷 사용과 크래킹에 노출되어 있는 네트워크 환경에 최소한의
방어를 목표로 하는 소프트웨어로, 현재 버전 0.3 에서는 유해사이트 차단, 유해 프로
그램 차단, Backdoor 차단 및 탐지, E-mail 송수신 차단, 로그 기능등을 포함한다.
또한 기존 네트워크의 물리적인 변동이나 추가적인 설정작업없이 Switching hub 환경에서도 작동한다.
동작그만은 RPM으로도 제공되며 Intel x86버전이다.
#rpm -Uvh djstop-0.3.0pre1-1.i386.rpm
#cd /usr/local/djstop
#vi cont_list.dat
department name ip_address
-------------- ------ -----------
여기에 당신의 경우에 해당하는 목록들을 입력한다.
각각의 항목에는 space나 tab이 있어서는 안된다.
동작그만은 여기에 입력된 호스트들만 차단하거나 모니터링 하게 된다.
#./djstop
-c : 차단만 하기
-l : 기록만 하기
-a : 둘다 하기
-x : 허용된 port를 제외한 모든 tcp service 차단 하기
-p : pop3를 차단(메일수신 차단)
-s : smtp를 차단(메일송신 차단)
-t : 모든 인터넷 서비스 중단
-m : 내부 모니터링
-e count : 차단 Engine thread 수 지정
-i interface : Ethernet interface 지정
-w : Support switch environment
Switching hub 환경일 경우 switch_list.dat에 해당 ip address를 추가적으로
입력해 주어야 한다.
그리고 arp_spoof를 실행시켜 해당 ip address에 해당하는 호스트의 모든 패킷을
받을 수 있도록 해야 한다.
패킷 전송 delay time 을 -d option을 주어 조절할 수 있다.
값은 1/1000000 초 단위이다. 너무 많이 주면 차단이 안될수도 있으므로 여러번 시도하여
적절하게 조절하도록 한다. default는 1/10000(100분의 1초)이다.
#./arp_spoof -g gateway(router) ip address [-d 100000]
switching hub 환경일 경우 -w option을 주어야만 한다.
#./djstop -a(w)
실행후에 cont_list.dat에 입력하였던 호스트 중 하나에서 www.playboy.com에 접속하여 본다.
에러 메시지 박스가 뜨면서 접속하지 못하면 성공적으로 동작하는 것이다.
동작그만은 소스코드로도 배포되며 아래와 같이 설치하여 사용할 수 있다.
#cd /usr/local/src
#tar xvzf djstop-0.3.0pre1.tar.gz
#cd djstop-0.3.0pre1
#make; make install
#cd /usr/local/djstop-0.3.0pre1
#vi cont_list.dat
department name ip_address
-------------- ------ -----------
여기에 당신의 경우에 해당하는 목록들을 입력한다.
각각의 항목에는 space나 tab이 있어서는 안된다.
동작그만은 여기에 입력된 호스트들만 차단하거나 모니터링 하게 된다.
#./djstop
-c : 차단만 하기
-l : 기록만 하기
-a : 둘다 하기
-x : 허용된 port를 제외한 모든 tcp service 차단 하기
-p : pop3를 차단(메일수신 차단)
-s : smtp를 차단(메일송신 차단)
-t : 모든 인터넷 서비스 중단
-m : 내부 모니터링
-e count : 차단 Engine thread 수 지정
-i interface : Ethernet interface 지정
-w : Support switch environment
Switching hub 환경일 경우 switch_list.dat에 해당 ip address를
추가적으로 입력해 주어야 한다.
그리고 arp_spoof를 실행시켜 해당 ip address에 해당하는 호스트의
모든 패킷을 받을 수 있도록 해야 한다.
패킷 전송 delay time 을 -d option을 주어 조절할 수 있다.
값은 1/1000000 초 단위이다. 너무 많이 주면 차단이 안될수도 있으므로 여러번 시도하여
적절하게 조절하도록 한다. default는 1/10000(100분의 1초)이다.
#./arp_spoof -g gateway(router) ip address [-d 100000]
switching hub 환경일 경우 -w option을 주어야만 한다.
#./djstop -a[w]
실행후에 cont_list.dat에 입력하였던 호스트 중 하나에서 www.playboy.com에 접속하여 본다.
에러 메시지 박스가 뜨면서 접속하지 못하면 성공적으로 동작하는 것이다.
Copyright(c) 2000, 2001, 2002 djstop team.