🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

다음 포스팅은 클라우드이길...! VMware VMware 가상머신은 Virtural Box, VirtualPC 처럼 가상화하는 도구입니다. VMware는 가상머신들을 묶어주는 스위치 장치의 역할과 가상머신들을 인터넷에 연결시키는 게이트웨이의 역할을 한다. VMware에서 외부 Windows 7/10을 호스트 머신으로 부르고 VMware 안에 설치되는 각 머신들을 게스트 머신으로 부른다. 이들은 NAT(Network Address Translation)로 연결되어 외부 호스트의 NIC(Network Interface Card)를 공유 해서 인터넷으로 연결될 수 있다. VMware 네트워크 연결기법 Bridge: 가상머신이 회부의 호스트 머신과 대등하게 연결되는 방식 Host-only: 가상머신끼리만 네트..

오랜만에 포스팅 합니다...!!! ㅎㅎ 쉘 스크립트 쉘(SHELL)은 사용자와 운영체제(정확히는 Kernel) 간 인터페이스이다. 일련의 Linux 명령어인 쉘들이 모여 있는 파일을 쉘 스크립트(SHELL SCRIPTS)라고 하는데 DOS에서 일련의 명령어들을 순서적으로 나열한 배치(batch) 파일과 비슷하지만 배치 파일보다 훨씬 더 강력함을 가지고 있다. 최근에는 Windows 시스템에도 PowerShell을 도입해서 Windows 서버를 간단하게 명령어로만 운영하게 하는 추세이다. 쉘 스크립트는 사용자나 파일로부터 입력을 받아서 작업을 수행한 뒤 결과를 화면에 띄우거나, 작업한 내용을 파일로 저장했다가 나중에 재사용하게 하거나, 여러 작업들을 자동화시킬 때 사용된다. 쉘 스크립트는 시스템이나 네트워..

Cloud Cloud는 서버나 각 노드들의 물리적 위치와 무관하게 언제 어디서나 노드들과 접속할 수 있도록 네트워크를 구축한 것을 말한다. 일종의 유비쿼터스(Ubiquitous)로 볼 수 있다. 웹상에 데이터를 저장하는 Web Hard와 웹상의 데이터베이스에 데이터나 각종 응용 프로그램, 서버 등을 저장하는 Cloud는 개념상 서로 다르다. 웹 하드는 한 곳에서 데이터를 넣고 다른 곳에서 이를 다운받는 식이지만, 클라우드에서는 모든 클라우드 안의 호스트들에게 데이터가 자동으로 동기화되므로 어느 한 호스트에서 파일 업로드, 삭제 등의 변경이 생기면 자동으로 다른 모든 호스트들에서 해당 데이터가 동기화되어 자신들의 노드에 있는 데이터에 변경이 있게 된다. 의도하지 않게 업데이트되기도 하므로 이 부분에서 보안..

원격 데스크톱 사용자 작업 스케쥴러 CER과 PFX는 원래 다른 곳에 저장해야 한다. .cer 파일은 X.509 디지털 인증서를 나타내며, 주로 공개 키를 포함하고 있다. 반면에, .pfx 파일은 개인 키와 관련된 개인 인증서와 함께 사용되는 파이고, 이 파일은 개인 키와 인증서를 보호하기 위해 비밀번호로 암호화되어 있다. CER 파일은 공개적으로 공유되는 경우가 많으므로 일반적인 저장소에 보관하면 되지만, pfx 파일은 개인 키와 관련된 중요한 정보를 포함하고 있으므로 안전한 곳에 보관하는 것이 좋다. 성능 모니터 파일 암호화 파일 암호화 인증서 및 키 백업 남이 만든 암호문은 못읽는다. 하지만 인증서가 있으면 읽을 수 있다. Windows 서버도 Linux 서버처럼 DNS, DHCP, WEB, FTP..

VPN(Virtual Private Network) 조직 내부 LAN에서의 중요한 네트워크 설정이 VLAN이라면 외부 WAN에서 조직 간의 중요한 네트워크 설정이 이 가상 사설망 VPN이다. 로컬 노드 1과 원격지의 노드 2 사이의 중요한 파일 전송을 일반 인터넷 공중망으로 과감히 전송하는(이를 Road Warrior라고 부른다) 대신 두 지점만 전용선(leased line)으로 연결해서 원격의 두 노드가 마치 내부 LAN에 있는 것처럼 가상으로 묶어주는 것이 VPN이다. 정식 전용선을 사용하면 회선 사용료가 비싸고 회선의 재 사용율 면에서도 효율성이 떨어지기 때문에 두 노드를 가상으로 연결해서 동일한 LAN에 있는 것처럼 해주는 VPN으로 연결해서 데이터를 송수신하는 기법이 널리 사용된다. 이 가상 전..

폴더 보안 폴더 보안을 위해서 Linux에서 shred 도구처럼 복원이 안 되게 완전 삭제를 할 수 있다. Windows에서는 생성한 파일/폴더를 휴지통에 버리고 휴지통 비우기도 하지만 복원 도구로 쉽게 복원되기 때문에 복원 불가한 '완전 삭제'가 보안상 중요하다. 복구를 위해서 복구 키를 생성해서 작업하는데 일종의 Windows 11에 들어 있는 TPM(bit locker)과 같은 원리이다. 특정 폴더를 생성한 뒤 cipher라는 도구 로 암호화 키를 생성한다. a) cipher /R:C:\testtt식으로 해주면 ‘암호를 입력하여 .PFX 파일을 보호하라’고 보이는데 rootoor식으로 암호를 두 번 입력해주 면 .CER(인증서만 포함)과 PFX(인증와 개인 키 포함) 파일을 생성했다고 보인다. b)..

Windows Server를 2008로 알아보고 Windows Server 2016을 통해서 추가적으로 알아본다. 도메인 생성할 예정이므로 서울 메인 도메인 kahn.edu과 부산 지사 도메인 pusan.kahn.edu를 생성하고 AD를 통해서 자원 공유 등을 알아본다. 각 서울과 부산 도메인에 속한 워크스테이션으로 win10, win7 두대가 필요하다. 나중에 Kerberos 인증서버를 설치하고 Windows와 Linux를 동시에 인증하는 실습도 할 예정이다. Windows Server 2008/2016을 kahn.edu 도메인의 Domain Controller로 사용해보자. 실습을 위해서 3대의 Windows Server 2008 서버와 2대의 Windows Client(Windows 7과 Windo..

NAT NAT는 내부 사설 IP를 외부 공적 IP로 전환시켜 준다. 내부에 사설 IP를 가지고 있어도 DNS (로컬) 서버, Web, DB, Mail 서버 등은 고정된 공적인 주소로 만들 필요가 있다. 실습 Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host ISP ISP(config)#int s2/0 ISP(config-if)#ip addr 210.98.100.12 255.255.255.248 ISP(config-if)#no shut %LINK-5-CHANGED: Interface Serial2/0, changed state to down ISP(config-if)#e..

1. 보안뉴스 https://www.boannews.com/ 보안뉴스 국내 최대 보안 언론/커뮤니티-보안뉴스 www.boannews.com 국내 최대 보안 언론/커뮤니티로, 따끈 따끈한 국내외 보안 정보 및 소식, 동향을 접할 수 있는 사이트로 매우 유용합니다. 보안에 관심이 있거나 보안 분야로 진출을 꿈꾸는 사람이면 한 번 쯤 둘러보는 것이 좋을 것 같습니다. 저도 우연히 알게 되었는데 유익한 정보가 많아 회원가입을 하고 기사를 읽고 있습니다😆 2. 한국 인터넷 진흥원 공지사항 https://www.kisa.or.kr/ KISA 한국인터넷진흥원 www.kisa.or.kr KISA 한국인터넷진흥원의 공지사항을 잘 챙겨보시면 각종 보안 관련 세미나와 행사 등이 올라오는데 재미있고 좋은 이벤트들이 많은 것 ..

ACL(Access Control List)의 기본 개념 라우터의 접근통제목록(ACL)은 통과(permit)시키기 위한 것이라고 생각하기 쉽지만 막기(deny) 위해서 작성한다. 별도로 ACL을 만들지 않으면 패킷은 원래 모든 인터페이스로 자유롭게 드나들게 되어 있다. 그리고 접근통제목록 맨 끝에는 암묵적으로 deny any(출발지) any(목적지) all(서비스)가 숨어있기 때문에 일단 접근목록을 생성해서 라우터의 어느 인터페이스에 적용시키면 그냥 놔둬도 원래 모두 거부되게 된다. 따라서 접근통제목록을 생성할 때에는 반드시 맨 마지막 엔트리에 permit any any service식으로 설정해서 막을 것 이외에는 모두 풀어주어야 한다. ACL의 통과 여부는 패킷의 내용과 목록의 엔트리(목록의 한 줄 ..