WMS Official WebSite

WMS 다운로드는 WMS -> 개발 프로젝트 -> 다운로드에서 해 주십시오.

2009-06-19T02:17:07+09:00

여기는 WMS의 Closed Beta 버전 및 기타 비공식 버전을 올리는 곳입니다.

WMS 최신 버전의 다운로드는 WMS 다운로드는 WMS -> 개발 프로젝트 -> 다운로드에서 해 주십시오.

WMS를 다른 서버로 옮겼는데 작동을 안합니다.

2009-06-14T01:02:18+09:00

질문 : WMS를 다른 서버나 디렉토리로 옮겼습니다. 그런데 작동이 안 됩니다.

답변 : WMS에서 스킨 파일을 호출하거나 기타 파일을 호출할 때에는 wms_config.php 에 명시된 WMS 절대경로를 이용합니다. wms_config.php 파일을 열어 다음 부분을 새로운 서버나 디렉토리 경로에 맞게 변경해 주셔야 합니다.

 if (!defined("WMS_ROOT_PATH")) define("WMS_ROOT_PATH", "WMS 절대경로");
 if (!defined("WMS_ROOT_URL")) define("WMS_ROOT_URL", "http://를 제외한 WMS 설치 URL");

워게임(wargame)이란 무엇입니까?

2009-06-14T00:57:23+09:00

질문 : 워게임(wargame)이란 무엇입니까?

답변 : 해킹이나 보안에 관심이 없으신 일반인 분들은 워게임을 군사용어나 게임용어로 생각하시는 경우가 종종 있으십니다. 하지만, 컴퓨터 보안 업계에서 말하는 워게임이란, 온라인상에서 모의해킹을 할 수 있는 환경을 조성해 놓고, 해킹에 성공하면 점수를 취득할 수 있는 게임을 말합니다. 일반 게이머들은 스타크래프트. 써든어택 같은 게임을 하지만, 해커들은 이런 워게임을 즐긴다고 보시면 됩니다.

대표적인 예로 와우해커나 해커스랩 등에서 제공하는 워게임이 있습니다. 넓은 범주에서 보면, 한국정보보호진흥원에서 제공하는 정보보호기술훈련장(SIS)도 이러한 워게임의 일종이라고 할 수 있습니다.

WMS는 이러한 워게임을 구축 및 운영할 수 있는 도구입니다.

wms_counter.php 파일의 용도는 무엇입니까?

2009-06-12T09:23:24+09:00

질문 : wms_counter.php 파일의 용도는 무엇입니까?

답변 : WMS는 자체적으로 방문자 카운팅과 로그를 남기는 기능을 갖추고 있습니다. 그런데, WMS의 영향을 받을 수 없는 다른 프로그램이나 페이지로 접근을 하면 WMS의 카운터 기능이 동작하지 않습니다.

그런 경우에는 해당 파일이나 프로그램에 wms_counter.php 파일을 include 하여 해결할 수 있습니다.

다음과 같이 해당 파일의 상단에 코드를 삽입하시면 됩니다.

<?php
define("WMS_ROOT_PATH", "WMS가 설치된 절대경로");
include("./wms_counter.php");

여기서 WMS가 설치된 절대경로는 wms_config.php 를 열어보시면 알 수 있습니다.

WARGAME Management System을 배포합니다.

2009-06-12T08:55:51+09:00

그간 블로그를 통해 암암리에 배포를 하겠다고 말씀드린 바 있는 웹 기반 워게임 사이트 구축 프로그램인 WARGAME Management System의 배포를 시작합니다.

비록 부족한 프로그램이지만, 웹 기반의 워게임 사이트를 제작하는 분들, 온라인 상으로 대회를 개최하고자 하는 분들에게 많은 도움이 되었으면 좋겠습니다.

아무쪼록 많은 참여와 홍보 부탁드리겠습니다. ^^;

출처: 게임회사 이야기

부디 이런 일은 생기지 않기를... ^^;

2009 PAraDOx CONferense CTF 예선전

2009-06-12T08:30:01+09:00

파도콘 CTF 2009 예선 대회에 WMS를 사용하였습니다.

아쉽게도 현재 사이트를 닫아 버려서 스크린샷은 제공해 드릴 수가 없네요. ^^;

제로보드4로 문의 게시판과 포럼 게시판을 맹글어놨더니

누군가 SQL Injection 때려서 WMS 에 저장되어 있던 답안을 읽어서 점수를 취득하는 웃지 못할 상황이 발생했던 기억이 ^^;

WARGAME Management System - Closed Beta2

2009-06-12T07:54:01+09:00

WARGAME Management System의 두번쨰 버전인 Closed Beta2 버전 입니다.

이 버전으로 제 2회 고교생 해킹/보안 챔피언십 대회와 2009 파도콘 CTF 예선 대회를 진행하였습니다.

* UTF-8 서버 사용자는 wms_closedbeta2_utf8.zip 파일을 다운로드 하시기 바랍니다.

* EUC-KR 서버 사용자는 wms_closedbeta2_euckr.zip 파일을 다운로드 하시기 바랍니다.

WARGAME Management System - Closed Beta

2009-06-12T07:50:09+09:00

WARGAME Management System의 첫 버전인 Closed Beta 버전 입니다.

내부 개발용으로 테스트 하던 버전이었습니다. ^^;

* UTF-8 서버 사용자는 wms_closedbeta_utf8.zip 파일을 다운로드 하시기 바랍니다.

* EUC-KR 서버 사용자는 wms_closedbeta_euckr.zip 파일을 다운로드 하시기 바랍니다.

대회 소개, 규정, 자유게시판, 문의게시판이 동작하지 않습니다.

2009-06-12T07:03:30+09:00

질문 : 대회 소개, 규정, 자유게시판, 문의게시판이 동작하지 않습니다. 어떻게 된 겁니까?

답변 : WMS는 워게임 사이트 구축에 필요한 기능만을 제공하고 있습니다.

물론 워게임 사이트에는 기본적으로 대회 규정, 소개, 자유게시판, 문의게시판이 필요할 수 있기 때문에 틀은 제공해 드리고 있습니다만, 해당 부분은 메뉴 형태만 제공해 드리는 것이고, 해당 기능은 제공하지 않고 있습니다.

게시판 기능이나 다른 추가적인 기능이 필요하시다면 그것에 맞는 프로그램을 추가적으로 설치하여 사용하시는 것을 권장드립니다.

감사합니다.

GPL 라이센스인데 왜 Copyright 인가요?

2009-06-12T06:59:30+09:00

질문 : WMS는 GPL 라이센스로 배포를 하는데 왜 Copyright 인가요?

답변 : 저작권과 라이센스의 개념은 다릅니다. Copyright는 저작물에 대한 저작권을 이야기 하는 것이고, 라이센스(License)는 저작물을 어떻게 누구를 대상으로 배포할 것인지, 저작물의 사용은 어떻게 제한을 할 것인지를 명시해 놓은 것입니다. 따라서, GPL 라이센스를 적용한다 해서 해당 저작자가 저작물에 대한 권리를 포기하겠다는 의미는 아닙니다.

즉, WMS는 저작권은 동아리 Think에 있지만, 누구나 고쳐 쓸 수 있도록 GPL 라이센스로 배포를 하는 것입니다.

혼동이 없으시길 바랍니다.

감사합니다.

외부 페이지에서 항목 이름을 수정할 수 없는 부분이 있습니다.

2009-06-12T04:22:39+09:00

질문 : 외부 페이지에서 항목 이름을 수정할 수 없는 부분이 있습니다.

일부 항목이나 버튼, 제목 같은 경우에는 수정할 수 있는 기능이 없습니다. 어떻게 수정합니까?

답변 : 아직 WMS의 스킨 시스템이 미흡한 부분이 많기 때문에 모든 외부 페이지 항목의 이름값의 수정은 지원하지 않고 있습니다.

우선은 wargame.php, wargame_reg.php, wargame_status.php 등 직접 파일을 열어 해당 부분을 수정해서 사용하시는 것을 추천드립니다.

앞으로 다양한 항목을 수정할 수 있도록 지원을 해 나가도록 노력할 예정이오니, 참고하시기 바랍니다.

감사합니다.

WMS Official WebSite를 개설하였습니다.

2009-06-12T04:17:27+09:00

안녕하세요.

WARGAME Management System을 배포하고 지원하기 위한 공식 홈페이지를 개설하였습니다.

WMS 다운로드는 Download - WMS 다운로드에서 하실 수 있으며, WMS - 메뉴얼에 WMS의 메뉴얼이 있으니 참고하시기 바랍니다. (아직 메뉴얼이 완성되지 않았습니다. 계속 업데이트 해 나가도록 하겠습니다. ^^;)

비록 부족하지만, 많은 분들의 많은 이용을 부탁드립니다.

감사합니다.

고교생 해킹/보안 챔피언십

2009-06-12T03:50:26+09:00

(인용한 그림은 보안뉴스에 캡쳐된 저희 대회 사이트의 모습입니다.)

매년 저희 동아리 Think에서 주최하고 있는 고교생 해킹/보안 챔피언십 대회에 WMS를 이용하고 있습니다.

2007년도 제 1회 대회 당시에는 단순한 문제 수정/참가자 관리 기능 정도가 전부였지만, 2008년부터 WMS 개발에 착수, 2008년 제 2회 대회에 WMS를 적용하여 운영하였습니다.

사이트 주소 : http://hsc.mainthink.net

WMS는 보안에 강력합니까?

2009-06-12T02:03:05+09:00

질문 : WMS는 보안에 강력합니까?

답변 : WMS는 보안에 완벽하다는 거짓말을 할 수는 없지만, 온라인 상의 해킹 대회인 워게임을 관리하기 위한 도구인 만큼, 보안을 최우선적으로 고려하여 개발하고 있다는 사실은 알려 드릴 수 있습니다.

하지만, 언제든지 제가 모르는 취약점이나 보안 이슈가 있을 수 있기 때문에 만약 보안 버그를 발견하신다면 Community의 건의사항 게시판에 제보하여 주시면 빠른 시일 내에 수정한 버전을 올려 드리도록 하겠습니다.