신은 윈도우 원격데스크톱 해킹에 안전하다고 생각하시나요?
수 년 전부터 윈도우 원격데스크톱 프로토콜(RDP) 서비스에 대한 해킹 위험성은 계속적으로 제기되어 왔습니다.
하지만, 한국인터넷진흥원 조차 ① IP 접근 통제, ② 복잡한 비밀번호 사용 및 주기적인 변경, ③ 레지스트리 편집을 통한 포트번호 변경 등 대다수의 사용자들이 적용하기 만만치 않은 방법들을 제시하는데 불과한 실정입니다.
리눅스 백신의 실시간 감시 기능은 OS / 커널 버전이 다양하여 구현이 쉽지 않습니다.
국산 백신의 경우 실시간 감시 기능을 지원하는 경우가 거의 없고, 지원을 한다고 해도 극히 일부 OS / 커널 버전에 한정하여 지원하는 실정입니다.
또한, 휴리스틱 알고리즘을 적용한 행위기반 탐지 기능이나, 웹필터 기능, USB 차단 기능도 중요합니다.
이스캔은 글로벌 백신으로, 오랜 동안 전 세계 수많은 사용자들의 요구에 부합되는 기능들을 구현해 왔으며, 이러한 오랜 기간 축적된 DB 및 노하우가 바탕이 되어
리눅스 백신의 필수 요소로서 두가지를 꼽는다면
첫번째는 실시간 감시 기능이며,
두번째는 윈도우를 대상으로 하는 바이러스까지 차단하는 기능입니다.리눅스 시스템이 바이러스를 전파하는 매개체가 되어서는 안되기 때문입니다.
리눅스 백신의 구현하기 어려우면서도 중요한 기능인 실시간감시(RTS)는 이스캔 리눅스 백신의 최대 강점입니다.
이스캔은 다양한 종류의 리눅스 시스템에 대해 커널버전 2.6.18 이상부터 실시간 감시 기능을 지원합니다.
아래 동영상(리눅스 종류 : Ubuntu 14.04)에서 이스캔 리눅스 백신이 윈도우를 타겟으로 하는 바이러스까지 실시간으로 탐지하여 차단(격리)하는 모습을 확인하실 수 있습니다.
이스캔 리눅스 백신의 웹필터 기능을 이용하여
1. 웹 브라우저를 사용하지 못하도록 하거나
2. 특정 웹사이트만 접속을 허용하고, 다른 모든 사이트 접속을 차단할 수 있으며
3. 특정 웹사이트만 접속을 차단하고, 다른 모든 사이트 접속은 가능하도록 설정할 수 있습니다.
3. 특정 웹사이트만 접속을 차단하는 예를 들어보면
네이트 포털 사이트 URL을 블랙리스트에 추가했을 때 네이트가 이스캔에 의해 차단되어 접속할 수 없게 됩니다.
아래 동영상을 참조해 주시기 바랍니다.
이스캔 리눅스 백신 설치안내 동영상입니다.
Ubuntu 14.04 버전을 기준으로 제작되었습니다.
Ubuntu 등 데비안 계열의 경우 sudo dpkg -i escan-antivirus-xxx.deb
CentOS 등 레드햇 계열의 경우 sudo rpm -i escan-antivirus-xxx.rpm
명령어로 설치할 수 있습니다.
이스캔 리눅스 백신 사용방법 안내 동영상입니다.
실시간감시(RTS), 수시/예약검사, 웹필터, USB 차단 등의 기능설정 방법을 확인하실 수 있습니다.