썰렁한 엔지니어

파일 찾아 돌아다니는 사람들이 처음 만나게 되는 것 중 하나가 쓰기 권한이 있는 IIS 기반 ftp 서버에 모아져 있는 불법 파일들인데, 그 간단한 원리는 이러하다. Windows의 가상 파일 시스템은 파일이나 디렉토리명에 ".", "CON" 등의 디렉토리명이나 디바이스 명이 들어갈 수 없다고 되어 있다. 그러나 FTP Server로 생성할 수 있는 버그(?)가 있는데, 자세한 것은 찾아봐야알겠으나 곧바로 생성은 불가능하고, 이름을 바꾸는 것으로 가능한 것으로 알고 있다. 알고 싶은 사람은 ftp directory tagging 이라는 검색어로 찾아보시라. 당한 사람은 왠만해서는 그 안에 뭐가 있는지도 알 수 없을 뿐더러, 지워지지도 않는다. 우리 부서의 한 직원의 PC가 그렇게 당하여 상당히 많은 불법..