🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

DenyHosts 이 도구도 Fail2Ban처럼 IPS로 사용된다. 원격에서 여러 IP로 무차별 연결을 시도하는 DDoS 공격의 해커를 막는 기법 중 하나이다. 서버가 DDoS 공격에서와 같이 사설 IP나 알 수 없는 무수한 악성 IP 주소들을 모두 막을 수 없으므로 연결을 허용할 IP 주소만 지정해두고 서버의 Messages나 Secure 로그를 읽어서 이런 이상한 IP 주소나 네트워크들의 연결을 TCPwrapper의 /etc/hosts.deny 파일에 넣어서 막는 기법이다. TCPwrapper는 일반적으로 /etc/hosts.allow 파일을 먼저 보고 /etc/hosts.deny 파일을 나중에 보므로 설정은 먼저 /etc/hosts.deny 파일에서 모두 거부로 해두고, /etc/hosts. all..

apt -y install logwatch tab키를 눌러 ok 다 ok를 눌러 설정을 끝내준다. nano -c /usr/share/logwatch/default.conf/logwatch.conf root를 centos123456@mailinator.com으로 바꿔줬다. 44번째 줄의 있는 MailTo = root → MailTo = centos123456@mailinator.com로 변경해서 이벤트 발생시 로그를 이메일로 받을 수 있게 하였다. sudo logwatch --service all --detail high --mailto centos123456@mailinator.com --range today 센토스에서 우분투 ssh 연결을 해줬다. 보안설정의 기본원칙에는 Fail Safe와 Safe F..

프록시 서버란? 클라이언트가 자신을 거쳐 다른 네트워크에 접속할 수 있도록 중간에서 대리해주는 서버를 말한다. 서버와 클라이언트 사이에서 대리로 통신을 수행해주는 것을 프록시라고 하고 그 기능을 하는 서버를 프록시 서버라 부르는 것이다. 즉, 프록시 서버는 서버와 클라이언트 사이에서 요청과 응답을 처리해주게 되는 것이다. 버프스위트, 파로스, 피들러와 같은 웹 프록시 툴을 사용해본 사람이라면 아마 대부분 웹 요청이나 응답 값을 중간에 가로채기 위해서 사용했을 것이다. 해당 툴에서 사용하는 웹 프록시 서버 주소와 포트 설정을 해주면 브라우저에서 보낸 웹 요청이 프록시 서버를 경유하기 때문에 중간에 패킷을 가로챌 수 있게 되는 것이다. 예를 들어 버프스위트 툴의 경우 프록시 서버 포트로 8080 포트를 사용..

우선 VMware tools를 깐다. https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=kdi0373&logNo=220357550448 [etc] BackTrack Vmware Tools 설치 BackTrack 사이트 -> COMMUNITY -> ... blog.naver.com 아니면 이 글도 괜찮은 듯 https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=gaegurijump&logNo=110189492388 그리고 바탕화면에 있는 폴더 BT에 연결하기 VM > Settings Options > Shared F..

BT에서 wireshark 입력, etho 선택, start 누르면 패킷을 모은다. quit without saving 하고 다시 한 번 켜주고 캡쳐 옵션에 들어가준다. promiscuous 모드이기 때문에 저절로 로컬에서 오가는 모든 패킷을 볼 수 있다. start를 눌러준다. meta에 로그인 해주고 centos2 telnet으로 메타 로그인 해준다. centos2에서 msfadmin으로 로그인도 해줬다. BT로 가서 필터에 텔넷 검색하고 Follow TCP Stream 오!!! 이런 작업한 정보가 다 떴다. 위쪽은 서로 로그인 주고 받은 게 나왔다. 아래쪽은 그대로 나왔다. 얘네로 초기화하고 다시 스타트 해준다. SSH로 연결했다 필터로 봤더니 깨져있지만 잡혔다. SAVE AS ssh-hash.tx..

외부에서 ping이나 tracert에 응답하지 않기 해커가 타겟 서버의 IP를 자신의 출발지 네트워크로 위장해서 전체 네트워크에서 특정 노드를 찾는 ARP echo request를 브로드캐스팅하면, 모든 클라이언트들이 이 브로드캐스트를 받고 해당 노드가 echo reply 유니캐스팅으로 자신의 MAC 주소를 해커에게 응답하므로 네트워크상의 트래픽이 과부하 되어 서버가 DoS 공격을 받게 되는 셈이 될 수도 있다. 이런 공격을 막으려면 브로드캐스트로 요청되는 echo request ICMP 패킷에 응답하지 않게 하거나, 라우터와 서버에 패킷 필터링을 걸어서 패킷 량을 조절해두면 된다. BT에서 핑을 보내면 잘 간다. 1로 바뀌었다. 응답을 안하게 해줬다. 네이버와 일반 홈페이지의 핑 차이, 응답을 하고 안..

그리고 다음도 중요한 보안상 설정이다. 몇 가지를 알아보자. 1-1. 기본 컴파일러 gcc/c++를 root만 사용하도록 퍼미션 변경하기 1-2. 주요 명령어와 환경 설정파일, 파티션, 서비스 데몬 등 백업 해두기 ▪ 중요한 명령어가 들어있는 /usr/bin 디렉터리 ▪ 시스템 설정 명령어가 들어있는 /usr/sbin, ▪ 각종 설정파일들이 들어있는 /etc/, ▪ 부팅과 관련된 /boot, 그리고 ▪ Linux 운영체제가 들어있는 하드디스크인 /dev/sda2(이것은 lsblk 해보면 확인할 수 있다)를 다른 디스크에 백업해두는 것이 좋다. 1-3. chkconfig로 시작 서비스를 런레벨 별로 제한하기 1-4. xinetd 슈퍼 데몬에 관한 보안도 주의한다. 1-5. SSH 등 원격연결을 사용자와 포..

기본 보안설정 다음은 어느 외국계 기업체에서의 서버(룸)에 관한 보안지침을 정리한 것이다. ① 통풍, 환기, 습도 등이 잘 조절되는 서버 룸에 서버를 설치하고 출입을 엄격히 통제한다. ② 전원 공급기를 안정시키기 위해서 UPS(Uninterrupted Power Supply)(=무정전전원장치)를 사용한다. ③ 데이터가 외부로 유출되지 않도록 이동 매체(USB, SD-card, DVD, 메일, ...) 사용을 금하는 서버 시스템 설정과 BIOS 설정 화면에 암호를 걸어둔다. =>Windows Server에서는 GP(Group Policy) 설정으로 제어판이나 USB 삽입을 막을 수 있다. ④ 사용자의 작업 디렉터리는 디스크 쿼터를 걸 수 있도록 별도의 HDD를 추가해서 사용한다. ⑤ 시스템 파일은 변경되지..

형상서버 만들어서 사용해보기 스크롤 다운 형상서버(configuration server)란? 인터넷으로 나가지 않고 로컬 리포지터리에서 필요한 파일들을 다운받을 수 있도록 구성해둔 서버 형상서버(Configuration Management Server) 형상서버는 로컬 클라이언트들이 git와 같은 Web에서만 사용할 수 있는 서비스를 로컬 웹이나 로컬 파일 서버를 구성해서 로컬에서 사용하게 하는 서버를 말한다. 로컬 네트워크에 서버 저장소가 생기므로 클라이언트들은 (1)웹으로 들어가지 않고도 필요한 파일들을 로컬 git나 파일 서버로부터 빠르게 다운받을 수 있고, (2)관리자가 파일이나 시스템을 관리하기 쉬우며, (3)사용자를 도메인 내 사용자로 제한할 수 있어서 보안이 좋아지고, (4)WAN으로 나가지..

tar에서 가장 많이 사용하는 명령어는 묶을 때 c, 풀 때 x 옵션을 사용해서 ￭ ~.tar.gz 포맷으로 압축해서 묶거나(c) 풀 때(x)에는 z를 사용해서 cvfz와 xvfz 하면 되고, ￭ ~.tar.bz2 포맷으로 압축해서 묶거나(c) 풀 때(x)에는 j를 사용해서 cvfj와 xvfj 하면 된다. 여러 파일/폴더들을 묶을 때 tar cvf 결과파일_명.tar 묶일 파일/폴더들 여러 파일/폴더들을 묶어서 압축할 때 tar cvfz 결과파일_명.tar.gz(=tgz) 묶을 파일/폴더들 tar cvfj 결과파일_명.tar.bz2 묶을 파일/폴더들 묶인 파일을 풀 때 tar xvf 결과파일_명.tar (-C 경로지정) 압축되어 묶인 파일을 풀 때 tar xvfz 결과파일_명.tar.gz (-C 경로지정..