🥑정보보안 리눅스 4일차(4.9)

DNS 설정 확인을 /etc/resolv.conf 파일로 해주고 
=>확인은 nslookup, dig 명령어로 DNS를 확인할 수 있다.

DNS 서버의 설정

  route
  route는 라우팅 테이블이나 경로를 보인다.
route add default gw 192.168.100.2 eth0 해서 현재 시스템의 gateway 경로를 잡아줄 수 있다. 
route add -net 10.10.10.0 netmask 255.255.255.0 gw 192.168.100.2 dev eth0 metric 2 해주면 기존 192.168.100.0 네트워크에        서 신규 10.10.10.0/24 네트워크를 192. 168.100.2 게이트웨이를 통해서 연결해 준다. 여기서 metric 2는 현재         경로(192.168.100.0)에서 새로운 경로(10.10.10.0)가 얼마나 떨어져 있는지(라우터의 개수)를 표시해주는 숫자이다. 
route add -host 10.10.10.10 gw 192.168.100.2 dev eth0 해서 192.168.100.0 네트워크의 192.168.100.2 게이트웨이를 통해서         10.10.10.0 네트워크의 10.10.10.10 호스트를 연결시켜준다.
=>해킹에서 보면 타겟 네트워크 1892.168.100.0에 침투한 뒤 route 명령어로 타겟 네트워크와 연결된 다른 네트워크 10.10.10.0로 건너가는 Pivoting에서 이 route 명령어가 중요하게 사용된다. 
=>라우터끼리 연결된 네트워크에서 하나의 라우터 A로 침투한 뒤 라우터끼리는 연결되어져 있기 때문에 다른 라우터 B를 통해서 다른 네트워크 C로 들어갈 수도 있다.

  네트워크와 시스템의 MAC 주소 정보를 보이는 - arp 
  ARP는 ARP 테이블을 관리하는데 사용된다. 호스트 A가 외부 WAN의 호스트 C를 찾아갈 때에는 IP 주소에서 호스트 C의 네트워크 주소만 참조해서 라우터가 경로를 결정 한 뒤 타겟 라우터에게 보내면 타겟 라우터가 호스트 C의 MAC 주소를 arp 브로드캐스트로 알아내어 연결시켜 준다. 로컬 LAN에서는 서로 브로드캐스트를 통해서 각 호스트가 이웃한 호스트의 IP 주소와 MAC 주소를 자신의 ARP Cache에 테이블 형태로 저장하고 있다가 호스트 A가 호스트 B에 연결할 때 이 MAC 주소로 찾아간다. 
=>보안에서는 해커가 자신을 게이트웨이 등의 MAC 주소로 위장해서 오가는 모든 패킷을 수신하므로 보안상 MAC 주소의 변경관리가 중요하다. 
  
◾ LAN에서 호스트 A는 호스트 B를 MAC 주소(arp 프로토콜)로 알게 되고, 
◾ WAN에서 호스트 A는 호스트 C까지 가는 경로를 호스트 C의 네트워크 주소로 라우터가 라우팅 테이블을 기반으로 해서 찾게하고  
◾ LAN에서는 arp를 브로드캐스트로 뿌려서 모든 호스트들의 IP 주소에 매칭되는 MAC를 서로 알게 되고, 
◾ WAN에서는 라우터끼리는 BGP 프로토콜을 사용해서 상대 라우터를 알게 된다. 

ping을 때렸더니 ARP 캐시 메모리에 저장되었다.

센토스에서 우분투로 핑을 때렸고 그 기록이 남았다.

ARP 프로토콜로 IP->MAC주소 변환 패킷.

 

BT는 promisc 모드이다. 

관리자가 모니터링 중이거나 해커가 들어와 있다. 

각 호스트의 NIC가 가지고 있는 MAC 주소는 하드코딩되어 있지만 변경이 가능하다!!!

변경

  Linux Kernel에서 
커널 종류 특성
모듈라(Modular) 시스템이 실행되는 동안 커널이 참조하는 디렉터리에 소프트웨어 라이브러리 이진파일인  외부에(/lib/modules 디렉터리) 모듈로 저장한 뒤 필요 시 로드/언로드 해서 사용하는 방식. 모듈은 매우 작은 크기로 분할되어 있어서 시스템에 로드/언로드하는 시간이 빠르고 빌드와 유지가 간편하다. Linux의 디폴트 커널 방식이다. 그래픽, 멀티미디어, 그리고 오피스 프로그램 등 용량이 큰 프로그램을 실행할 때에는 이들 과 관련된 라이브러리 모듈들을 모두 메모리에 한꺼번에 로드하고 실행시키면 시스템에 부담이 될 수 있으므 로 라이브러리 모듈을 외부 디렉터리에 두고 필요할 때마다 로드시켜서 사용한다. 
모노리씩(Monolithic)  필요한 모듈을 그때 그때 일일이 로드해서 사용하지 않고 전체 커널을 한 번에 빌드 한 뒤 모든 모듈을 일    괄적으로 로드해서 사용하므로 실행 시 메모리에 부담은 조금 있지만 모듈라 타입보다 빠르게 시스템을     실행시킬 수 있다. 필요한 라이브러리를 그때그때 로드 할 때도 있지만 대부분 내부에 모든 라이브러리를         가지고 있으므로 그런 경우는 많지 않다. DNS나 DHCP 서비스와 같이 비교적 라이브러리 모듈이 많지 않    은 프로그램을 실행할 때에는 이들과 관련된 라이브러리 모듈을 모두 메모리에 한꺼번에 로드 한 뒤 실행    한다. 당연히 처리속도가 더 빠르다.

  여기서는 /lib/modules, lsmod, insmod, modprobe, rmmod... 등의 명령어서 사용될 수 있다.

  커널의 환경설정에는 
∎ Text 방식인 make config, TUI 방식인 make menuconfig, 그리고 GUI 방식인 make xconfig이 있는데, 위의 세 가지 방법에서 그래픽으로 설정하는 make xconfig 방식이 모듈 특성에 대한 설명을 보거나 선택을 쉽게 해주므로 이 방법을 권한다.
∎ 모듈의 의존성을 보는 make dep와 이전의 오브젝트(Object) 파일을 제거하는 make clean이 있다. 어느 경우든지 커널을 설정 해주고 저장하면 숨김 파일 .config 이름으로 저장된다. 

  컴파일(Compile)은 
하드웨어적인 커널을 올리거나 조절하는 하드웨어(커널) 컴파일과 
여러 소프트웨어 프로그램을 묶어서 환경을 지정해서 설치하는 소프트웨어 컴파일이 있다(./configure에서 환경설정을 해주고, make 하고, 이어서 make install 과정으로 진행한다). 
=>./configure --disable-ipv6 --enable-ssh --prefix=/usr/local/apache --enable-ssl --enable-mysql 
    --with-ssl=/home/centos/openssl-0.9.8

=>어느 패키지의 종속적인 문제를 해결해주면서 설치되는 yum으로 하나의 패키지가 설치되지 않으면 별로도 Googling 해서 해당 패키지를 다운받은 뒤 개별적으로 설치해 주어야 하는데 이때 압축을 풀고 보았을 때 configure라는 파일이 있으면 소프트웨어 컴파일적으로 설치해 주어야 한다. 
==>일반적으로 컴파일이라고 하면 사람이 쓴 프로그램 언어를 컴퓨터가 인식하는 기계어로 변환해주는 것을 말한다.  

=> 어떤 패키지를 다운받아도 그 안에는 거의 대부분 사용 설명서나 매뉴얼과 같은 README 파일이 있으므로 읽어보고 시키는 대로 하면 해당 패키지를 사용할 수 있다!!!

▪ Windows 계열은 
Windows 3.x, Windows 95/98, Windows NT, Windows ME, Windows XP, Windows 7/8, Windows 10, Windows 11, ....식으로 클라이언트 계열과
Windows NT 4.0, Windows 2000, Windows 2003, Windows 2008, Windows 2016, ....식으로 서버 계열로 구분되어 있다.
▪ Linux 계열은 
서버와 클라이언트 버전의 차이가 없다. 
Linux에 서버 프로그램을 설치하고 서비스를 게시하면 서버가 되고, 그냥 사용하면 클라이언트가 된다. 
따라서 GNOME(RedHat 계열)/KDE(Debian 계열) Desktop에는 클라이언트 사용자를 위한 GUI 프로그램들이 많이 들어 있는데 서버에서는 이들을 사용할 필요가 별로 없다.    

X, X.org, X.11 등은 Graphic과 관련된 모듈인데 원래 고전 게임이나 Play Station 등에서 Joy Stick으로 콘솔에 그래픽을 넣어서 사용하게 하는 모듈이다. Linux/UNIX의 런레벨 3에서 외부 모듈을 이용해서 그래픽을 실행하게 해준다. 
=>완전히 GUI 데스크탑이 되게 한 것이 GNOME과 KDE이다.  
  클라이언트가 CLI 콘솔로 타겟 서버머신에 GUI로 연결해서 서버머신에 있는 그래픽 도구를 불러다가 클라이언트 머신에서 실행할 수 있다.   

 

 

실습

 클라이언트가 CLI 콘솔로 타겟 서버머신에 GUI로 연결해서 서버머신에 있는 그래픽 도구를 불러다가 클라이언트 머신에서 실행 실습

windows에는 없는 프로그램들을 ubuntu에서 불러서 실행한다.(나는 실습 실패) 

apt -y install openssh-server
ufw allow 22/tcp
gedit /etc/ssh/sshd_config

service ssh restart

apt -y install net-tools

netstat -nltp |grep 22

windows에는 없는 프로그램들을 ubuntu에서 불러서 실행한다.(나는 실습 실패) 

 

 

 

  Linux의 파일 구조는 UNIX처럼 POSIX를 따르는데 모든 디렉터리들은 /로 부터 시작된다. 여기서 중요한 것들을 보면   
디렉터리 설명 
/root  시스템 관리자인 root의 홈 디렉터리
/home  일반 사용자들의 홈 디렉터리로써 사용자가 생성되면 해당 사용자의 디폴트 작업 디렉터리가 된다. 예를 들어서 paul 이라는 사용자가 생성되면 /home/paul이 paul 사용자의 홈 디렉터리가 된다. 홈 디렉터리는 사용자가 파일 등을 작업  한 뒤 별도로 저장장소를 지정하지 않고 저장하면 자동으로 저장되는 곳이다. 그리고 외부에서 SSH 등으로 연결하면  자동으로 연결되는 지점이기도 하다.
/bin  시스템을 운영하기 위한 쉘과 명령어 도구들의 들어있는 곳으로써 시스템 관리자나 일반 사용자가 실행할 수 있는 명 령어들이 주로 들어있는데 cat, chmod, date, env, ls, mkdir, rm, touch, vi, ... 등이다.
/sbin 시스템을 운영하기 위한 명령어 관리 도구들이 들어있는 곳으로써 백업과 복원 등 시스템 관리 명령어들이 들어있으므 로 일반 사용자들이 접근하지 못하게 해 둘 필요가 있다. 여기에는 ifconfig, reboot, shutdown, mount, fsck, mkfs,  iptables, ...같은 명령어들이 들어있다.
/lib 프로그램들이 사용하는 재사용 가능한 프로그램 모듈들이 들어있는 곳으로써 시스템에 있는 어느 프로그램을 실행할  때 필요한 공유 라이브러리들이 들어 있는 곳이다. 예를 들어 mysql과 PHP를 연동할 때 사용되는 sql_connector와 같 은 라이브러리 파일이 들어있다. 
/usr 여러 시스템과 공유되는 프로그램, 구성 설정, 라이브러리와 헬프 파일들이 들어있는 곳으로써  일반 사용자들을 위한  대부분의 프로그램들이 들어 있는데 /usr/bin(여러 유틸리티와 응용 프로그램들, 명령어), /usr/include(C언어의 헤더파 일), /usr/lib(/usb/sbin의 실행파일들을 위한 라이브러리, 여러 프로그램에 종속되어 사용되는 재사용 가능한 시스템 라 이브러리들), /usr/local(소스로 패키지를 설치하는 곳), /usr/sbin(여러 시스템 관리 도구들), /usr/share/man(각종 패키 지 설명), /usr/src(대부분 RPM과 소스파일), /usr/X11R6(그래픽 관련 파일), ... 등이다.  
/var 로그와 HTTP, FTP 등 외부에서 브라우저로 접속할 수 있는 지점으로 데이터베이스, 메일, 스풀 디렉터리와 같은 데이터 들이 들어있다. 수시로 업데이트되는 파일이나 log, 웹에 관련된 html이나, php, ftp 디렉터리 등을 생성해 두는데  /var/log, /var/www/html, /var/ftp, ...등이 있다. 
/boot  시스템 부팅에 필요한 커널, 초기 RAM 디스크, 그리고 grub(2)와 같은 부트로더가 들어있는 곳
/etc 전반적인 시스템 구성 파일들이 들어있는 곳으로써 시스템이나 각종 프로그램들의 환경설정 파일들이 들어 있으므로  매우 중요한 곳이다. 시스템을 관리할 때 이곳을 백업해두고 수정해서 사용하는 일이 많은데 /etc/mtab, /etc/group,  /etc/fstab, /etc/inittab, /etc/passwd, /etc/ services, /etc/shadow, /etc/sysconfig/network-scripts/ifcfg-eth0,  /etc/sysconfig/ iptables, /etc/issue, ... 등이 있다.
/lost+found  시스템 크래시(crash)나 전원 문제로 갑자기 시스템이 셧 다운되었을 때 시스템 체커에 의해 복원된 파일들이 들어      있는 곳이다. 부팅 시 파일에 문제가 있어서 fsck 명령어로 복구할 때 사용되는 곳이기도 하다. 각 파티션마다 하나     씩 존재한다. 지우지 말고 일반 용도로도 사용하지 않는 것이 좋다. 
/media  CD/DVD나 USB 등 이동식 저장장치가 자동으로 마운트되는 디렉터리로써 외부 장치들이 시스템에 연결되면 자동으로  마운트되는 곳이다. 물론 별도로 /usb와 같은 디렉터리를 생성해서 마운트해도 된다. 
/misc  NFS 디렉터리가 마운트되는 디렉터리
/src  web, ftp나 cvs와 같은 서비스를 제공하는 시스템 데이터들이 들어있는 곳
/mnt  NFS나 Samba와 같은 원격 디렉터리와 CD/DVD, USB와 같은 이동용 드라이브의 일시적 마운트에 사용되는 디렉터리 로써 주로 Windows와 파일이나 디렉터리 호환을 위한 공유 디렉터리 장소로 사용된다.  
/opt  써드파티 어플리케이션들이 들어있는 곳으로써 주로 사용자가 추가 소프트웨어를 설치할 때 다운받아놓고 압축을 풀 고 설치할 때 사용되는 곳이다.
/proc 커널 설정을 가지고 있는 특수 파일로써 메모리에 저장된다. 가상 파일시스템으로 부르는데 실행중인 프로세스와 각  설정 값들을 CPU가 빠르게 참조해서 사용한다. 보안에서 매우 중시하는 곳으로 /proc/sys/net/ipv4/ip_forward=1식으 로 해서 패킷을 포워드시키는 등 여러 설정을 매우 빠르게 변경해서 시스템에 적용할 수 있다. cat /proc/cpuinfo해서  CPU의 정보를 읽거나, cat /proc/ partitions 해서 파티션의 정보를 읽을 수 있다. 여기에는 /proc/cupinfo, /proc/  meminfo, /proc/devices, /proc/dma, /proc/filesystems, /proc/stat, /proc/interrupts, /proc/ioports, /proc/loadavg,  /proc/modules, /proc/uptime, /proc/version, ... 등의 파일과 bus, driver, netm irq, scsi, tty 등의 디렉터리가 있다.
/dev 커널이 제공하는 가상 장치나 시스템에 있는 하드웨어 장치 파일들이 들어있는 곳으로써 시스템에서 인식한 블록장치 들이 들어있는데 각 장치는 파일로 인식되고 /dev/hda OR /dev/sda(첫 번째 HDD), /dev/sdb(두 번째 HDD나 USB),  /dev/cdrom OR /dev/sr0(DVD), /dev/tty0(첫 번째 콘솔), /dev/pts0(첫 번째 가상 터미널), ... 등이다.
/selinux SELinux 세팅을 변경하거나 표시하는데 사용되는 특수 파일이 들어있는 가상 파일시스템. Linux의 접속 보안 레벨을 규 정해 둔 곳
/sys 핫 플러그인한 장치들을 변경하거나 표시하는데 사용되는 특수 파일이 들어있는 가상 파일시스템. 이 디렉터리에는 시 스템이 필요로 하는 파일들이 들어있으므로 특별한 경우가 아니라면 수정하지 않는 것이 좋다.
/tmp 시스템에 의해 주기적으로 삭제되는 임시 파일과 폴더들이 저장되는 곳으로써 임시로 파일을 만들고 삭제하는 곳이다.  Sticky bit 권한이 설정되어 있어서 root가 생성한 파일도 일반 사용자가 볼 수 있다. 따라서 보안이 매우 취약한 곳으로  잘 관리해 둘 필요가 있다.

  Linux에서의 파일 포맷
파일 포맷 설명
minix 이 시스템은 Linux에서 처음 사용한 파일시스템이고 64MB를 지원한다.
ext2 이 시스템은 2GB의 파일과 4TB의 HDD를 지원한다. fsck 등으로 디스크를 검사하는 동안 다른 작업을 할 수  없다.
ext3 이 시스템은 커널 2.4부터 지원했는데 ext2에 저널링(journaling) 기능을 추가했다. 저널링 기능이 있는 ext3 은 매우 안정적이어서 디스크 쿼타나 부팅 시스템에서는 아직도 차기 버전인 ext4보다 더 안정적으로 보기도  한다. 
저널링이란 시스템의 전원 등이 갑자기 나가도 디스크의 무결성을 유지시키는 기법으로 시스템 로그에 있는  메타데이터(metadata: 데이터들의 정보를 가지고 있는 데이터)를 사용해서 저장하지 못했던 데이터를 복원 해준다(아래 한글에서도 이런 기능이 있다). 
ext4 이 시스템은 커널 2.6부터 탑재되었고 16TB의 파일을 지원하고 1EB의 HDD를 지원한다. 64비트의 기억 공간  제한을 없애고 ext3의 성능을 향상시키면서도 하위 버전과 호환성이 있게 한 확장 버전이다. CentOS 6.5까지 는 주로 이 파일시스템을 사용했다.
VFAT, 
FAT16, FAT32, 
NTFS, 그리고 
CIFS  이 시스템들은 전통적으로 Windows 운영체제에서 채택하고 있는 파일시스템이다. 
￭ vfat는 Linux에서 인식한 DOS(FAT16)이다. 
￭ FAT는 FAT16으로써 Windows 95에서 사용되었고, 
￭ FAT32는 Windows 98/ME 등에서 사용되었으며, 
￭ NTFS는 Windows NT4.0 서버와 워크스테이션에서 사용되었는데 Linux에서 Windows 하드디스크를 인식 하고 하드디스크에 압축과 암호를 걸 수 있는 파일시스템으로 Windows 2000 서버나 Windows XP 이후부터 는 NT5.0으로 불리기도 한다. 
￭ CIFS는 Linux에서 인식하는 Windows 폴더의 파일시스템으로 Samba가 이를 사용한다.
iso9660  이 시스템은 Linux가 인식하는 CD/DVD-ROM의 표준 파일시스템이다.
BTRFS와 XFS(eXtended File System) BTRFS((BetTeR File System) 파일시스템들은 CentOS 7부터 디폴트로 사용되는 파일시스템         인 XFS(Extended File System)과 더불어 안정성, 속도, 최대 16EB 지원 등을 장점으로 하고          있다.  

디렉터리를 다루는 명령어로
pwd : 현재 작업하는 곳을 보임
cd : 디렉터리 위치 변경 <=절대경로와 상대경로로 지정
mkdir : 신규로 디렉터리 생성 <=mkdir ABC, mkdir -p XYZ/xyz(<=mkdir XYZ,  cd XYZ, mkdir xyz), mkdir {abc,edf,ghi}
mv : 이동, 이름변경 <=mv ABC XYZ, mv ABC /tmp/XYZ
ls : 디렉터리의 내용을 보임 <=a, l, .... 옵션을 사용함
rm : 파일 삭제 
rmdir : 디렉터리 삭제(디렉터리에 내용이 있으면 삭제 불가) =>이 둘을 묶어서 rm -rf(recursive/force) 파일/디렉터리 를 일반적          으로 사용한다. 이 경우 디렉처리에 파일/폴더가 들어 있어도 삭제된다. 

새로운 Win7 64-bits를 올렸으니 다운받아서 설치하세요

ls -l /socat.tar.gz 하면 
-rw-r--r--. 1 root   root   331493 Mar 19  2005 socat-1.4.2.0.tar.gz
- 파일, rw-(user 권한) r--(group 권한) r--(other 권한) 1(inode) root(사용자) root(그룹) 221493(파일_크기) Mar 19 2005(생성날짜) socat-(파일_명) 
ls -dl /tmp 하면 
drwxrwxrwt. 21 root root 4096 Apr  9 13:19 /tmp
d 디렉터리, rwx(user right), rwx(group right), rwt(other right) 21(inode) root(user) root(group) 4096(size) Apr ~(created date) /tmp(dir name) 식으로 보인다. 

=>-(파일)

 d(디렉터리) 

l(링크) 

b(블럭:저장공간) 

c(문장) 

s(소켓) 

p(파이프)가 있다.

=>inode는 전통적인 유닉스 계통 파일 시스템에서 사용하는 자료 구조이다. 파일 시스템 내에서 파일/디렉토리는 고유한 inode를 가지고 있으며 inode 번호를 통해서 서로 구분이 가능하다. 사용자가 파일 또는 파일과 관련된 정보(퍼미션, 링크_수, 소유자_명, 그룹_명, 파일_크기, 파일_주소, 액세스_정보)에 액세스하려고 파일_이름을 사용하면, 내부적으로 파일_이름을 먼저 디렉터리 테이블에 저장된 inode 번호로 매핑한 뒤 그 inode 번호를 통해 해당 파일에 액세스하게 된다. 해당 파일/디렉터리에 대해서 내부적으로 시스템이 인식하고 있는 번호 정도로 생각하면 된다.

  절대경로/상대경로
  파일과 디렉터리의 위치에 관한 경로를 절대경로와 상대경로로 지정해서 이동할 수 있다.  
▪ 절대경로는 최상위 / 디렉터리로부터의 경로이므로 무조건 /로 시작된다. 
▪ 상대경로는 현재 있는 곳에서부터의 경로이다. 
=>그리고 
cd . OR cd ./ 는 현재 위치 그대로 이고
cd .. OR cd ../ 는 하나 상위 위치로 이동
cd ../../../ 는 세 개 상위 위치로 이동이다.
cd OR cd ~ OR cd ~/ OR cd $HOME(내장된 환경변수) 하면 현재 사용자의 홈 디렉터리(/home/centos, /root)로 이동된다.  

  링크 
  원본 파일을 복사하는 개념인데 원본/소프트/하드 링크 파일에서의 어느 한 쪽의 변경은 모두에게 적용된다!!!
=>일반적인 복사는 원본의 변경이 복사본과는 무관하다. vice versa(역으로도 성립)  
소프트 링크 : 'ln -s 원본_파일 소프트링크_파일', 대부분 이 소프트링트를 주로 사용하는데 일종의 단축키와 같은 역할으로 볼 수                   도 있다. 취약한 설정이어서 보안상 매우 위험한 설정이다.
하드 링크 : 'ln 원본_파일 하드링크_파일' 식으로 생성한다. 

cat abc.txt : abc.txt 파일을 읽음 
cat > abc.txt : 이제부터 입력하는 내용이 abc.txt 파일로 저장됨. 입력 후에는 ctrl+d를 입력한다.
cat >> abc.txt : 기존 abc.txt 파일에 내용을 추가함. 입력 후에는 ctrl+d를 입력한다. 
echo "IM ABC" > abc.txt 하면 IM ABC라는 내용으로 abc.txt 파일로 만들어 진다.
touch abc.txt 하면 내용이 없는 빈 abc.txt 파일이 생성된다. 
 
  어느 명령어 cat 에 대한 정보는 
man cat 하면 vi 화면이 열리면서 설명이 뜨는데 (1)식으로 Category도 보인다.
=>카테고리는 1 User Commands, 2 System Calls, 3 C Library Functions, 4 Devices and Special Files, 
5 File Formats and Conventions, 6 Games etc, 7 Miscellanea, 그리고 8 System Administration tools and Daemons가 있다.
cat --help
info cat
apropos cat 
watis cat
인터넷에서 cat에 대한 정보를 얻을 수도 있다. 

 

소프트링크를 만들고 원본 파일을 없애면 깨진다.

그리고 원본 파일에 새로운 파일(악성코드)로 대체하면 새 파일로 대체된다.