🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

포트 포워딩 실습 포트 포워딩(Port Forwarding) 특정 포트를 다른 IP 주소와 포트로 연결하거나 재지정하는 것을 말한다. 호스트의 ip 주소와 가상머신의 ip주소를 연결(mapping), 재지정하여 외부 통신을 가상머신의 ip로 연결하는 것(NAT) **가상 머신에는 자체적인 가상 네트워크 인터페이스가 있으며, 호스트와는 별개의 IP 주소를 갖게된다. 하지만 가상 머신에서 특정 서비스를 호스트 외부와 통신하도록 하고 싶은 경우가 있다. 이때 포트 포워딩이 사용된다. 외부(호스트 머신, 휴대폰, …)에서 VMware 내에 있는 가상머신에 들어올 수 있다. ⇒port forwarding이 필요하다. cmd 창을 연다. (시작 > 실행 > cmd) ipconfig /all centos에서! htt..

다음 포스팅은 클라우드이길...! VMware VMware 가상머신은 Virtural Box, VirtualPC 처럼 가상화하는 도구입니다. VMware는 가상머신들을 묶어주는 스위치 장치의 역할과 가상머신들을 인터넷에 연결시키는 게이트웨이의 역할을 한다. VMware에서 외부 Windows 7/10을 호스트 머신으로 부르고 VMware 안에 설치되는 각 머신들을 게스트 머신으로 부른다. 이들은 NAT(Network Address Translation)로 연결되어 외부 호스트의 NIC(Network Interface Card)를 공유 해서 인터넷으로 연결될 수 있다. VMware 네트워크 연결기법 Bridge: 가상머신이 회부의 호스트 머신과 대등하게 연결되는 방식 Host-only: 가상머신끼리만 네트..

오랜만에 포스팅 합니다...!!! ㅎㅎ 쉘 스크립트 쉘(SHELL)은 사용자와 운영체제(정확히는 Kernel) 간 인터페이스이다. 일련의 Linux 명령어인 쉘들이 모여 있는 파일을 쉘 스크립트(SHELL SCRIPTS)라고 하는데 DOS에서 일련의 명령어들을 순서적으로 나열한 배치(batch) 파일과 비슷하지만 배치 파일보다 훨씬 더 강력함을 가지고 있다. 최근에는 Windows 시스템에도 PowerShell을 도입해서 Windows 서버를 간단하게 명령어로만 운영하게 하는 추세이다. 쉘 스크립트는 사용자나 파일로부터 입력을 받아서 작업을 수행한 뒤 결과를 화면에 띄우거나, 작업한 내용을 파일로 저장했다가 나중에 재사용하게 하거나, 여러 작업들을 자동화시킬 때 사용된다. 쉘 스크립트는 시스템이나 네트워..

데이터 복구에 사용되는 TestDisk와 Photorec TestDisk는 파티션 복원 프로그램인데 이 모듈을 설치하면 사진, 그림 등 그래픽 데이터를 전문적으로 복구해주는 Photorec도 함께 설치된다. Photorec로 일반 파일이나 디렉터리도 복원할 수 있다. 실습 yum -y install epel-release yum -y install testdisk testdisk 복구할 디스크 선택 intel 선택 analyse 정보를 보고 quit 해서 나오기 그림 삭제 후 복원하는 photorec s로 다 없애고 jpg에 스페이스바 안됐다. Linux LVM으로 해보자. 복구가 되고 있다. 됐대. 암튼 여기에 다 복구되어 있음... 귀찮아서 못찾아. ==>오전에 00 네트워크 회사의 부장님이 오셔서 ..

별 못 봄... 실습 파일 보고 시간 될 때 해보기 ㅗ^^ㅗ

iptables로 방화벽 설정하기 이상적으로 CentOS 서버에서 실행되고 있는 모든 서비스는 별도로 보안 어플이나 설정을 추가적으로 해주지 않아도 디폴트로 내장되어 있는 접근통제 설정으로 네트워크로부터 안전하도록 설계되어 있다. 하지만 원치 않는 외부 사용자의 접속과 DDoS와 같은 공격으로부터 시스템은 현실적으로 안전하지 않다. 네트워크 보안의 목적은 오직 권한 있는 사용자들만 서버 서비스에 접속해서 허용된 범위 내에서 서비스를 이용하게 하는 것이다. 내부 네트워크든 외부 네트워크든 인터넷에 연결된 어느 호스트라도 해커의 침투머신이 될 수 있다. 내부 로컬 네트워크에서도 소셜 엔지니어링(Social Engineering) 등으로 침투해 들어올 수 있으므로 내부 네트워크도 위협이 될 수 있어서 관리상 ..

터널링(Tunneling) 터널링이란 Telnet이나 SSH 등으로 타겟 호스트와 연결된 세션(1차 연결) 내에 새로운 연결(터널)을 생성(2차 연결)해서 두 원격 시스템 사이에 은닉된 보안 세션을 형성하는 것을 말한다. 터널링에서 Telnet 등으로 연결할 수도 있지만 보안 연결이 목적이므로 일반적으로 SSH를 사용해서 연결한 뒤 작업한다. Windows 서버에서 kahn.edu 도메인의 LAN1에 있는 client1 호스트와 LAN2에 있는 client2 호스트 사이에 SSH 터널링을 구축해두면 서버 인증을 통하지 않고 독립된 SSH 보안 채널로 서로 연결될 수 있어서 해킹에서는 서버의 각종 보안 설정을 거치지 않고도 하나의 클라이언트 호스트를 통해서 다른 네트워크나 노드로 들어갈 수 있기 때문에 관..

setuid s(4xxx), setgid s(2xxx), sitckybit t(1xxx)는 기존 권한에 x가 있을 때만 적용되고, 없으면 S, T가 붙는데, 제대로 실행되지 않는다. 일반적으로 Linux에서 A 명령어가 실행되는 순서는 '$HOME/bin이나 $PATH에서 A 명령어의 위치를 찾고 =>A 명령어 실행자의 실행권한을 확인해서 실행권한이 있으면 A 명령어를 실행시키고, 없으면 A 명령어(파일)에 SetUID가 설정되어 있는지 보고 =>SetUID가 설정되어 있으면 현재 실행자의 UID로 A 명령어를 실행한다, 그러나 UID가 없으면 실행이 안 된다 '이다. 보안상 위험하지만 활용상 유용하므로 Linux 시스템은 이런 설정을 유지하고 있다. 따라서 관리자가 SetUID가 설정된 파일들을 늘 감..

chroot(change root) 관리자는 서버 시스템에 FTP나 HTTP, NFS 등의 서버 서비스를 설정해두고, 클라이언트들이 FTP나 Telnet, SSH, HTTP 등으로 서버에 연결해서 파일을 업/다운로드하게 하는데 FTP 서버인 경우 FTP 서버의 오픈 디렉터리 /var/ftpd/pub 디렉터리, HTTP인 경우 /var/www/html 디렉터리로 들어와서 cd ../나 ls ../ 해서 오픈된 pub나 html 디렉터리의 상위 디렉터리로 이동하거나 살펴보게 하면 보안상 문제가 될 수 있다. 이럴 때 chroot를 사용하는데 이 명령어는 어느 디렉터리를 가상의 최상위 / 디렉터리로 만들어서 cd ../ 했을 때 더 이상 상위 디렉터리로 이동하지 못하게 해서 보안을 증진시킨다. 약화되었다. S..

나 보려고 올리는 기록용 ㅠㅠ