🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

비밀번호 크래킹 또는 인증 우회(authentication bypass) 공격 C 복사 yum -y install mysql-server ​ 먼저 CentOS1에 MySQL 데이터베이스를 설치한다. ① yum update && yum –y install mariadb-server 해서 설치하고, OR 다음처럼 해서 mysql-community-server를 설치해도 된다. a. curl –sSLO https://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm 해서 mysql5.6 리포지터리를 다운받고 b. rpm –ivh mysql-community-release-el7-5.noarch.rpm 해주고 c. yum -y install mysql-se..

ARP Spoofing: ARP (Address Resolution Protocol)은 IP 주소를 해당 MAC 주소와 연결시키는 프로토콜입니다. 해커가 ARP 요청을 통해 특정 IP의 MAC 주소를 자신의 것으로 속이는 것이 ARP spoofing이라고 할 수 있습니다. 이 공격을 통해 중간자 공격(Man-In-The-Middle, MITM)을 수행할 수 있게 됩니다. IP Spoofing (Smurf Attack 등): IP Spoofing은 해커가 자신의 IP 주소를 다른 주소로 위장하는 공격입니다. Smurf 공격은 IP Spoofing을 활용하여 ICMP 요청을 네트워크의 브로드캐스트 주소로 보내고, 네트워크의 모든 장치로부터 응답을 받게 하여 DoS 공격을 수행할 수 있습니다. Ping of ..

슈퍼데몬에 대한 보안 만약 쉘을 탈취하는 데몬이 /etc/services에 추가되고, 해당 데몬의 설정이 /etc/xinetd.d에 존재한다면, xinetd는 해당 포트로 들어오는 요청을 그 데몬에게 전달하게 됩니다. 그러면 telnet 서비스를 사용한다고 가정할 때 xinetd의 포트가 이미 쉘을 탈취하는 데몬의 포트로 지정되어 있으므로, 이 포트를 사용해 연결하면 xinetd 데몬이 텔넷의 요청을 받아 연결해줄 때 사용자의 쉘을 탈취할 수 있다. 만약 쉘을 탈취하는 데몬이 특정 포트에 연결되어 있고, xinetd가 해당 포트로 들어오는 요청을 그 데몬에게 전달하도록 설정되어 있다면, 사용자가 그 포트로 telnet과 같은 서비스를 사용해 연결하려고 시도하면, 해당 데몬은 사용자의 쉘에 접근하거나 탈취..

1. 보안뉴스 https://www.boannews.com/ 보안뉴스 국내 최대 보안 언론/커뮤니티-보안뉴스 www.boannews.com 국내 최대 보안 언론/커뮤니티로, 따끈 따끈한 국내외 보안 정보 및 소식, 동향을 접할 수 있는 사이트로 매우 유용합니다. 보안에 관심이 있거나 보안 분야로 진출을 꿈꾸는 사람이면 한 번 쯤 둘러보는 것이 좋을 것 같습니다. 저도 우연히 알게 되었는데 유익한 정보가 많아 회원가입을 하고 기사를 읽고 있습니다😆 2. 한국 인터넷 진흥원 공지사항 https://www.kisa.or.kr/ KISA 한국인터넷진흥원 www.kisa.or.kr KISA 한국인터넷진흥원의 공지사항을 잘 챙겨보시면 각종 보안 관련 세미나와 행사 등이 올라오는데 재미있고 좋은 이벤트들이 많은 것 ..

이 Linux 과정(1달)에서는 클라우드(주중 야간)와 이어서 보안&해킹을 배우기 위한 기본만 학습합니다. &&(and), ||(or) && 이전 명령어가 실패한 경우 -> 뒤의 명령어 실행 X && 이전 명령어가 성공한 경우 -> 뒤의 명령어 실행! || 이전 명령어가 실패한 경우 -> 뒤의 명령어 실행! || 이전 명령어가 성공한 경우 -> 뒤의 명령어 실행 X => 즉, 정 반대의 명령어다!! 0> 표준 입력, 1> 표준 출력, 2> 표준 에러(저장, 파일로 리디렉션)입니다. 실습 mkdir /root/king 2> /dev/null || echo "IM KING" > /root/king/king.txt && cat /root/king/king.txt mkdir /root/king 2> /dev/n..

FDDI : 광 케이블로 dual ring으로 항상 안정적으로 링을 primary ring, secondary ring으로 token이 순환하게 된다. DAS를 사용해서 역방향으로 회전하게 하는 wrapping 기법을 사용한다. WAN에서 주로 사용되는 ATM을 이더넷이나 토큰링으로 에뮬레이트(emulate)해서 LAN에서도 사용할 수 있도록 한 것이 LANE인데 비용이 많이 들고 설정이 복잡해서 실용성은 없는 편이다. ▪ 콜리전(충돌) 도메인(collision domain) 서로 직접 연결되어 있어서 한 호스트가 데이터를 전송할 때 다른 호스트들과 다투어야 하는 호스트들의 논리적 그룹이다. 충돌 도메인이 클수록 대역폭이 줄어들므로 충돌 도메인을 나누는 것이 필요하다. 하지만 허브나 리피터는 단순히 연결..

네트워크 네트워크는 리소스(데이터, 자료, 사용자, 프린터, ....)를 공유하기 위해서 생겨남 네트워크의 규모는 Segment ->LAN ->MAN ->WAN의 규모이다. 정확히 정의하기는 힘들 수 있다. MAN은 거의 개념이 없다. ==>LAN은 라우터 이하의 영역을 말한다. 라우터 이상은 WAN이라고 한다. 네트워크의 모든 노드들은 NIC(Network Interface Card)에 연결되어져 있다. NIC는 고유한 48bits의 숫자(MAC 주소)를 가지고 있다. 일반적으로 조직 내에서의 리소스는 시작>'\\192.168.100.111\공유된_폴더' 식으로 찾지만 =>Windows에서는 경로를 \로 표시하고, Linux에서는 /로 표시한다. Windows에서의 경로를 Linux에서 표시한다면 //..

DNS 설정 확인을 /etc/resolv.conf 파일로 해주고 =>확인은 nslookup, dig 명령어로 DNS를 확인할 수 있다. DNS 서버의 설정 route route는 라우팅 테이블이나 경로를 보인다. route add default gw 192.168.100.2 eth0 해서 현재 시스템의 gateway 경로를 잡아줄 수 있다. route add -net 10.10.10.0 netmask 255.255.255.0 gw 192.168.100.2 dev eth0 metric 2 해주면 기존 192.168.100.0 네트워크에 서 신규 10.10.10.0/24 네트워크를 192. 168.100.2 게이트웨이를 통해서 연결해 준다. 여기서 metric 2는 현재 경로(192.168.100.0)에서 ..

부팅이 되면 init 프로세스가 진행되는데 a. /etc/inittab 파일에 설정된 런레벨(runlevel 0~6)을 읽어 들이고, 포맷>마운트 blkid 해서 나오는 sdb1의 uuid를 복사한다 nano /etc/fstab UUID=1453d3de-663a-4511-9de2-fc7dcd1c7b56 /SDB ext4 defaults 0 0 컴퓨터 껐따 켜면 자동마운트 되어 있다. nano /etc/rc.loacl /usr/bin/rdate -s time.bora.net && /usr/sbin/clock 외부에서 시간을 맞춰봐 그리고 시간을 보여 cat /etc/inittab 시스템(서버)에서 buffer : 메모리는 메인 메모리를 보충하기 위한 일시적 용도의 메모리이다. A B하면 반드시 C 공간이 ..

Linux는 UNIX가 실행되기 위한 CPU인 sparc 계열의 컴퓨터에서만 실행되는 것을 일반인들이 널리 사용하는 Windows 계열의 CPU인 Intel 계열에서 실행되는 UNIX를 만들기 위해서 탄생했다. Windows에서는 파일 시스템으로 AD(Active Driectory(전화번호부처럼 리소스별로 나열)) 구조를 사용 ===>ext3, ext4, fat, xfs, btrfs 등은 Linux에서의 포맷이고, FAT32, NTFS 등은 Windows에서의 포맷이다. 하드웨어인 커널을 쉘을 통해서 사용자가 통제한다. 사용자 ->쉘 ->커널 ->장치(HDD, USB, DVD, Printer, ...)들 관리(이들 장치도 파일로 취급) Linux에서의 소프트웨어는 GPL에 의해서 무료로 배포(Copy-L..