정보보안 리눅스 1일차(04.01)

첫 달은 Linux를 한달로 아주 기본적인 것들을 다뤄보고 <- 서버 시스템  
둘째 달은 Network를 기본적인 것들을 다루고 <- 네트워크, 클라우드
셋째 달에는 Packet Analysis, Reverse Engingeering
넷재 달에는 Digital Forensics, Malicious Code Analysis
다섯째 달에는 보안 이론, 
여섯째 달에는 Hacking을 주로 실습하면서 익힙니다. 
==>앞으로는 첫 달과 둘째 달에 
      Python 배우고 > AI(Aritificial Intelligence)[Machine Learning]를 배운뒤 
      BigData Analysis를 학습해서 네트워크 관리와 데이터베이스 관리에 응용하기 
      ChatGPT를 이용해서 침투(DDoS, RansomWare, ...)에 대한 것들을 인공지능을 이용해서 방어하기  
===>IPS/IDS/FW/Virus Wall등에 적용해서 실행시킴 
*** 진도를 조금 빠르게 진행하면 PHP, MySQL, Windows Server를 강의하고 
     OR Python + Machine Learning =>Network 보안에 응용하기
*** Wireless hacking(VoIP, Mobile)
 
VMware(VMware)는 가상적으로 호스트를 생성해주는 프로그램이다. 이와 유사한 것으로 VirtualPC(MS), Virtual Box(Oracle) 등이 있다.
  그리고 상용으로는 VMware, Citrix가 있다.
  가상머신은 본체(호스트)의 리소스(CPU, RAM, HDD)를 이용해서 호스트가 된다.

=>참고로 Mac Notebook을 사용한다면 
① Intel chip은 VMware Fusion을 사용하고, 
   Silicon Mac의 M1 chip은 UTM을 사용하면 된다.   
② VMware 사이트에서 간단히 회원가입을 하고 
③ VMware Fusion을 다운받아서 Mac에 설치한 다음 
④ 등록 시 지정한 이메일로 가서 전해진 시리얼 키를 클릭해서 활성화 한다.
⑤ 이제 VMware 안에 각 OS를 설치하면 된다.

  외부 Windows 10/11 머신을 host라고 하고 VMware안의 각각의 머신을 guest이라고 부른다.

  컴퓨터나 라우터, 스위치 등 장비를 부팅하면 시스템의 하드웨어와 소프트웨어를 점검하는 검은 창이 뜨는데 이를 POST(Power On Self Test) 라고 한다.

  Linux에서는 DVD/CD-ROM이 /dev/sr0, HDD는 /dev/sda식으로 보인다.

  Linux는 서버와 클라이언트의 구별이 없다. Linux를 설치한 뒤 서버 시스템을 설치하면 서버가 되고, 그냥 사용하면 클라이언트가 된다.
서버 - 서버는 서비스를 제공하는 호스트
클라이언트 - 서버에게 서비스를 요청하는 호스트를 말한다.

  네트워크에서는 두 가지 방식으로 시스템이 운영되는데 
서버-클라이언트 : 대부분 이 방식으로 운영된다. 여기서는 필수적으로 도메인이 존재하고, DNS 서버가 필수적이다.
P2P : Peer-2-Peer 방식은 서로가 동등한 상태이다. 한쪽에서 서비스를 제공하면 서버이고, 다른 한쪽은 클라이언트가 된다.
       =>이 P2P 방식에서 보안상 문제가 많이 발생한다.

도메인 : 가상으로 네트워크 리소스(서버, 사용자, 프린터, .....)의 가상적인 묶음이다. 영역(doamin, zone, premise, area)이라는 의미           이다. 이 도메인 안에는 여러 리소스가 있다.www.naver.com으로가면 naver.com이라는 도메인의 www 웹서버에 접속하           는 것이다. ftp.naver.com, mail.naver.com 등도 있다. ki m.acc@naver.com라는 사용자의 이메일이 있다. 

==>6개월동안 1) 자격증 취득(CCNA, CCNP, 네트워크 관리사 2급, 리눅스 마스터 2급, 정보처리(산업)기사, 정보보안(산업)기사,
                                        컴퓨터활용능력 2급)
                    2) 블러그 활동(그날 그날 공부한 것들 정리, 스냅샷, ....)
                    3) 반드시 외국어를 공부하기(영어, 일어, 중국어, ...)

*** IT 학습 후 국내 취업 2~3년하고/해외취업을 권합니다!!!! 

  서버는 최소한의 소프트웨어(패키지)를 설치하는 것이 원칙이다. 필요하면 그때그때 추가한다.
=>서버가 무거우면 효율이 떨어지고, 리소스를 많이 사용하게 되고, DNS, DHCP, Proxy, Mail,  .... 보안상 심각한 취약점이 생긴다. 
=>시스템+네트워크+클라우드+인공지능(AI: 머신러닝) : 데이터베이스, 웹/시스템 보안에 응용된다. 

  IT 분야에서는 legacy하다고 할 때 '오래 된'의 의미이다.
  Linux에서 X, X.org,... x는 그래픽을 의미한다.
  library는 프로그래밍에서 자주 사용되는 모듈로써 수정없이 바로 불러서 사용할 수 있는 것들을 말한다.
import, include 등 뒤에 나오는 것들이 마로 일종의 라이브러리이다.

  원래 Linux와 UNIX는 콘솔 모드(CLI/CUI:runlevel 3)에서 실행하는데 최근에는 그래픽 모드(GUI:runlevel 5)에서 실행할 수도 있다.
Linux의 양대 산맥인 RedHat 계열(CentOS, Fedora, RedHat)에서는 GUI로 GNOME을 사용하고
                           Debian 계열(Debian, Ubuntu)에서는 GUI로 KDE를 사용한다. 

Linux에서 커널(Kernel)은 하드웨어를 의미한다. Linux는 Kernel이라고도 한다. 커널만 잘 조절하면 1.44MB의 예전의 FDD에서도 실행되는 OS를 만들 수 있다. <===Drone에 운영체제, Embeded 시스템, IoT 등에도 모두 OS가 있어야 한다.    Arduino, RassberyPie 등이 있다.
클라우드에서 실행되고 있는 각종 서버 운영체제는 바로 이런 초초소형의 시스템이다.
=>Windows에서도 Core(Nano) Server가 생겼다. 

root 패스워드는 rootoor로 하고, centos, ubntu 등은 사용자와 패스워드를 동일하게 한다.

[centos@centos1 Desktop]$ 보일 때 이를 쉘 프롬프트(prompt)라고 부른다. 명령어 입력 창 
사용자  호스트   현재 위치 $는 일반 사용자라는 의미
[root@centos1 Desktop]#  보일 때 
사용자  호스트  현재위치  #은 관리자 root라는 의미  
[centos@centos1 ~ ]$에서 ~ 는 현재 사용자 centos의 홈 디렉터리(/home/centos)에 있다는 의미이다.
=>현재 위치를 보려면 pwd 하면 된다.

=>일반 사용자가 할 수 있는 명령어들과 관리자가 할 수 잇는 명령어는 매우 다르다. 
   따라서 일반적으로 root에서 작업을 하지 않고 일반 사용자가 일시적으로 root 관리자의 권한을 얻어서 작업하거나
root 관리자가 일부 명령어 실행을 일반 사용자에게 권한위임(privilege delegation)을 시켜준다. 
=>root에서 작업하다가 해킹 당하면 해커가 root 권한을 취득해서 모든 작업을 수행할 수 있다. 

'nano 파일_명' 해서 열고 작업한 뒤, Ctrl+o > Enter > Ctrl+x 해서 닫는다.

  현재 Linux의 50% 이상은 Ubuntu를 사용한다. 하지만 Ubuntu와 CentOS의 사용상 차이가 있는데 
CentOS는 서버 서비스용(mail, DNS, DHCP, proxy, Web, Database, ....)으로 사용되고 
Ubuntu는 연구, 실험 등의 서버로 사용된다.

home directory의 의미는 외부에서 Telnet, SSH 등으로 cnetos 사용자가 서버에 연결했을 때 자신의 작업 공간이 /home/centos가         가 된다. 어느 사용자의 Default 작업 디렉터리이다. 
일반 사용자는 '/home/사용자'가 되고, root 관리자는 /root가 홈 디렉터리이다.  

Linux에서는 대소문자를 구별합니다. 
명령어의 일부를 입력한 뒤 Tab-키를 사용해서 자동완성 기능을 사용하세요... 
윗 방향키를 누르면 이전의 명령어가 history로 보이므로 그대로 실행될 수 있다.
~.tar.gz 로 끝나는 파일은 묶여서 압축되어 있는 파일이다. =>묶인 것을 풀고, 압축을 풀어야 한다.

./ 는 현재 디렉터리 아래의, cd ../는 하나 디렉터리 위로, cd ../../../ 는 세개 디렉터리 위로 이동한다. 

Windows OS에서 home(도메인 가입 불가)과 professional/ultimate(도메인에 가입 가능) 버전의 차이는 도메인에 가입될 수 있는 여부이다.
host : 일반적인 컴퓨터 
node : 네트워크에 물려 있는 호스트
workstation : 도메인에 가입되어 있는 호스트 
computer, box, machine : 일반적으로 컴퓨터를 부르는 명칭 
multi-homed machine : 여러 NIC(Network Interface Card)가 장착된 호스트를 이르는 말 
                                =>하나의 노드에 여러 호스트(NIC 별로 각각 IP 주소를 받아서 여러 호스트 기능이 된다.
                                    이들을 묶어서 channel bonding/IP binding 기법을 사용하면 다를 수도 있다)가 된다.