🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

BT에서 wireshark 입력, etho 선택, start 누르면 패킷을 모은다. quit without saving 하고 다시 한 번 켜주고 캡쳐 옵션에 들어가준다. promiscuous 모드이기 때문에 저절로 로컬에서 오가는 모든 패킷을 볼 수 있다. start를 눌러준다. meta에 로그인 해주고 centos2 telnet으로 메타 로그인 해준다. centos2에서 msfadmin으로 로그인도 해줬다. BT로 가서 필터에 텔넷 검색하고 Follow TCP Stream 오!!! 이런 작업한 정보가 다 떴다. 위쪽은 서로 로그인 주고 받은 게 나왔다. 아래쪽은 그대로 나왔다. 얘네로 초기화하고 다시 스타트 해준다. SSH로 연결했다 필터로 봤더니 깨져있지만 잡혔다. SAVE AS ssh-hash.tx..

외부에서 ping이나 tracert에 응답하지 않기 해커가 타겟 서버의 IP를 자신의 출발지 네트워크로 위장해서 전체 네트워크에서 특정 노드를 찾는 ARP echo request를 브로드캐스팅하면, 모든 클라이언트들이 이 브로드캐스트를 받고 해당 노드가 echo reply 유니캐스팅으로 자신의 MAC 주소를 해커에게 응답하므로 네트워크상의 트래픽이 과부하 되어 서버가 DoS 공격을 받게 되는 셈이 될 수도 있다. 이런 공격을 막으려면 브로드캐스트로 요청되는 echo request ICMP 패킷에 응답하지 않게 하거나, 라우터와 서버에 패킷 필터링을 걸어서 패킷 량을 조절해두면 된다. BT에서 핑을 보내면 잘 간다. 1로 바뀌었다. 응답을 안하게 해줬다. 네이버와 일반 홈페이지의 핑 차이, 응답을 하고 안..

그리고 다음도 중요한 보안상 설정이다. 몇 가지를 알아보자. 1-1. 기본 컴파일러 gcc/c++를 root만 사용하도록 퍼미션 변경하기 1-2. 주요 명령어와 환경 설정파일, 파티션, 서비스 데몬 등 백업 해두기 ▪ 중요한 명령어가 들어있는 /usr/bin 디렉터리 ▪ 시스템 설정 명령어가 들어있는 /usr/sbin, ▪ 각종 설정파일들이 들어있는 /etc/, ▪ 부팅과 관련된 /boot, 그리고 ▪ Linux 운영체제가 들어있는 하드디스크인 /dev/sda2(이것은 lsblk 해보면 확인할 수 있다)를 다른 디스크에 백업해두는 것이 좋다. 1-3. chkconfig로 시작 서비스를 런레벨 별로 제한하기 1-4. xinetd 슈퍼 데몬에 관한 보안도 주의한다. 1-5. SSH 등 원격연결을 사용자와 포..

기본 보안설정 다음은 어느 외국계 기업체에서의 서버(룸)에 관한 보안지침을 정리한 것이다. ① 통풍, 환기, 습도 등이 잘 조절되는 서버 룸에 서버를 설치하고 출입을 엄격히 통제한다. ② 전원 공급기를 안정시키기 위해서 UPS(Uninterrupted Power Supply)(=무정전전원장치)를 사용한다. ③ 데이터가 외부로 유출되지 않도록 이동 매체(USB, SD-card, DVD, 메일, ...) 사용을 금하는 서버 시스템 설정과 BIOS 설정 화면에 암호를 걸어둔다. =>Windows Server에서는 GP(Group Policy) 설정으로 제어판이나 USB 삽입을 막을 수 있다. ④ 사용자의 작업 디렉터리는 디스크 쿼터를 걸 수 있도록 별도의 HDD를 추가해서 사용한다. ⑤ 시스템 파일은 변경되지..

형상서버 만들어서 사용해보기 스크롤 다운 형상서버(configuration server)란? 인터넷으로 나가지 않고 로컬 리포지터리에서 필요한 파일들을 다운받을 수 있도록 구성해둔 서버 형상서버(Configuration Management Server) 형상서버는 로컬 클라이언트들이 git와 같은 Web에서만 사용할 수 있는 서비스를 로컬 웹이나 로컬 파일 서버를 구성해서 로컬에서 사용하게 하는 서버를 말한다. 로컬 네트워크에 서버 저장소가 생기므로 클라이언트들은 (1)웹으로 들어가지 않고도 필요한 파일들을 로컬 git나 파일 서버로부터 빠르게 다운받을 수 있고, (2)관리자가 파일이나 시스템을 관리하기 쉬우며, (3)사용자를 도메인 내 사용자로 제한할 수 있어서 보안이 좋아지고, (4)WAN으로 나가지..

tar에서 가장 많이 사용하는 명령어는 묶을 때 c, 풀 때 x 옵션을 사용해서 ￭ ~.tar.gz 포맷으로 압축해서 묶거나(c) 풀 때(x)에는 z를 사용해서 cvfz와 xvfz 하면 되고, ￭ ~.tar.bz2 포맷으로 압축해서 묶거나(c) 풀 때(x)에는 j를 사용해서 cvfj와 xvfj 하면 된다. 여러 파일/폴더들을 묶을 때 tar cvf 결과파일_명.tar 묶일 파일/폴더들 여러 파일/폴더들을 묶어서 압축할 때 tar cvfz 결과파일_명.tar.gz(=tgz) 묶을 파일/폴더들 tar cvfj 결과파일_명.tar.bz2 묶을 파일/폴더들 묶인 파일을 풀 때 tar xvf 결과파일_명.tar (-C 경로지정) 압축되어 묶인 파일을 풀 때 tar xvfz 결과파일_명.tar.gz (-C 경로지정..

RAID10(RAID1 + RAID0) RAID10은 Stripe Mirrored로 불리는데 RAID0과 RAID1을 합한 것으로 RAID0의 빠른 데이터 입출과 RAID1의 데이터 미러링을 통한 복원이라는 두 가지 장점을 모두 갖게 한 RAID 시스템이다. RAID0과 RAID1이 각각 디스크 2개를 필요로 하므로 RAID10에는 총 4개의 1GB 하드디스크를 사용하는데 실제 데이터 저장은 RAID0 2G와 RAID1 1G로 총 3GB가 될 것이다. HDD 4개를 사용해서 2개는 RAID1(/dev/md1)으로 만들고 2개는 RAID0(/dev/md0)으로 만든 다음 이 둘을 합쳐서 RAID10(/dev/md10)으로 만든다. 실습 1GB 하드 4개 추가! 전부 파티션 해줬다. 이제 RAID1, RAI..

Disk Quotas Linux는 멀티 사용자 시스템이라서 여러 사용자들이 동시에 하나의 Linux 시스템에 접속해서 작업하게 되는데, 특정 사용자/그룹이 과도하게 고정된 용량의 하드디스크 공간을 많이 사용하면 다른 사용자들의 디스크 사용에 영향을 미칠 수 있다. 이럴 때 관리자는 Disk Quota를 사용해서 사용자나 그룹별로 하드디스크의 사용량이나 저장할 수 있는 파일의 개수를 지정해서 리소스를 제한해주어야 한다. 간단히 말해서 사용자별로 하드디스크의 사용량을 제한하는 것이 디스크 쿼타인데 사용자와 그룹에게 할당한다. root 관리자는 디스크 쿼타에 적용받지 않고 무한으로 하드디스크를 사용하게 한다. CentOS 6.5 버전에서 이 쿼타 설정이 까다롭다. CentOS 문서에는 새로운 저널링 기법을 사..

블록장치(HDD, USB, CD-ROM, SD-card, ...) 관리 블록장치를 로드/언로드 시키는 - mount와 umount 마운트 포인트 /MOUNT 를 생성한 뒤, 해당 블록장치 /dev/sda2를 마운트시켜서 사용한다. =>블록장치 /dve/sdb1(HDD or USB), /dev/sr0(DVD) mount /dev/sda2 /MOUNT식이다. 마운트 확인은 lsblk OR fdisk -l OR ls /dev/sd* 식으로 확인할 수 있다. 마운트 한 뒤에 df -hT /dev/sdb1 해서 용량을 본다. umount /dev/sda2 OR umount /MOUNT 해도 된다. 1GB HDD를 추가해준다. fdisk -l 1기가가 추가된 것이 보인다. 아직 파티션이 되지 않았다. lsblk s..

서비스 Linux 서버는 여러 서비스를 실행하고 있으므로 클라이언트 머신에서 다양한 서버 서비스에 접속해서 작업할 수 있다. 서버는 서비스(Web, FTP, VNC, Database, Proxy, Mail, Name, DNS, DHCP, ...)를 데몬(daemon) 형태로 실행시켜둔다. 보통 서버에서 서비스 실행은 다음 단계로 수행한다. 예를 들어서 SSHD 데몬이라면 ① 해당 프로그램을 yum –y install sshd 해서 설치하고 ② 해당 서비스의 구성 설정파일(/etc/ssh/sshd_conf)을 상황에 맞게 변경해주고 ③ system-config-firewall 해서 방화벽에서 해당 서비스 포트 22를 열어두고, system-cmd reload 해주고 =>CentOS 7에서는 firewall..