🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

A 호스트에 데이터베이스가 있을 때 B 호스트에 데이터베이스가 설치되어져 있으면 원격으로 연결할 수 있다. 이런 부분이 데이터베이스의 Access 규제이다. 패스워드 변경 콘솔에서는 mysqladmin -u root password 'rootoor'; 해주고 mysql> update mysql.user (mysql 데이터베이스.user 테이블) set authentication_string=PASSWORD('rootoor') where user='root'; 해주면 된다. 사용자 생성과 권한 주기 mysql> create user 'paul'@'localhost' identified by 'paul'; mysql> grant all privileges(OR delete, select, .... 권한) o..

폴더 보안 폴더 보안을 위해서 Linux에서 shred 도구처럼 복원이 안 되게 완전 삭제를 할 수 있다. Windows에서는 생성한 파일/폴더를 휴지통에 버리고 휴지통 비우기도 하지만 복원 도구로 쉽게 복원되기 때문에 복원 불가한 '완전 삭제'가 보안상 중요하다. 복구를 위해서 복구 키를 생성해서 작업하는데 일종의 Windows 11에 들어 있는 TPM(bit locker)과 같은 원리이다. 특정 폴더를 생성한 뒤 cipher라는 도구 로 암호화 키를 생성한다. a) cipher /R:C:\testtt식으로 해주면 ‘암호를 입력하여 .PFX 파일을 보호하라’고 보이는데 rootoor식으로 암호를 두 번 입력해주 면 .CER(인증서만 포함)과 PFX(인증와 개인 키 포함) 파일을 생성했다고 보인다. b)..

Windows Server를 2008로 알아보고 Windows Server 2016을 통해서 추가적으로 알아본다. 도메인 생성할 예정이므로 서울 메인 도메인 kahn.edu과 부산 지사 도메인 pusan.kahn.edu를 생성하고 AD를 통해서 자원 공유 등을 알아본다. 각 서울과 부산 도메인에 속한 워크스테이션으로 win10, win7 두대가 필요하다. 나중에 Kerberos 인증서버를 설치하고 Windows와 Linux를 동시에 인증하는 실습도 할 예정이다. Windows Server 2008/2016을 kahn.edu 도메인의 Domain Controller로 사용해보자. 실습을 위해서 3대의 Windows Server 2008 서버와 2대의 Windows Client(Windows 7과 Windo..

NAT NAT는 내부 사설 IP를 외부 공적 IP로 전환시켜 준다. 내부에 사설 IP를 가지고 있어도 DNS (로컬) 서버, Web, DB, Mail 서버 등은 고정된 공적인 주소로 만들 필요가 있다. 실습 Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host ISP ISP(config)#int s2/0 ISP(config-if)#ip addr 210.98.100.12 255.255.255.248 ISP(config-if)#no shut %LINK-5-CHANGED: Interface Serial2/0, changed state to down ISP(config-if)#e..

1. 보안뉴스 https://www.boannews.com/ 보안뉴스 국내 최대 보안 언론/커뮤니티-보안뉴스 www.boannews.com 국내 최대 보안 언론/커뮤니티로, 따끈 따끈한 국내외 보안 정보 및 소식, 동향을 접할 수 있는 사이트로 매우 유용합니다. 보안에 관심이 있거나 보안 분야로 진출을 꿈꾸는 사람이면 한 번 쯤 둘러보는 것이 좋을 것 같습니다. 저도 우연히 알게 되었는데 유익한 정보가 많아 회원가입을 하고 기사를 읽고 있습니다😆 2. 한국 인터넷 진흥원 공지사항 https://www.kisa.or.kr/ KISA 한국인터넷진흥원 www.kisa.or.kr KISA 한국인터넷진흥원의 공지사항을 잘 챙겨보시면 각종 보안 관련 세미나와 행사 등이 올라오는데 재미있고 좋은 이벤트들이 많은 것 ..

ACL(Access Control List)의 기본 개념 라우터의 접근통제목록(ACL)은 통과(permit)시키기 위한 것이라고 생각하기 쉽지만 막기(deny) 위해서 작성한다. 별도로 ACL을 만들지 않으면 패킷은 원래 모든 인터페이스로 자유롭게 드나들게 되어 있다. 그리고 접근통제목록 맨 끝에는 암묵적으로 deny any(출발지) any(목적지) all(서비스)가 숨어있기 때문에 일단 접근목록을 생성해서 라우터의 어느 인터페이스에 적용시키면 그냥 놔둬도 원래 모두 거부되게 된다. 따라서 접근통제목록을 생성할 때에는 반드시 맨 마지막 엔트리에 permit any any service식으로 설정해서 막을 것 이외에는 모두 풀어주어야 한다. ACL의 통과 여부는 패킷의 내용과 목록의 엔트리(목록의 한 줄 ..

WAN에서 라우터끼리의 연결을 Frame Relay Switch로 연결한다. FR의 서브인터페이스 설정에는 multi-to-point와 point-to-point 두 가지 방식이 있는데, ▪ multi(point)는 동일한 네트워크에 있는 라우터들을 1:n 방식으로 frame-relay map 명령어로 동적 연결하고, ▪ point(-to-point)는 서로 다른 네트워크 주소에 있는 라우터들을 1:1 방식으로 frame-relay interface-dlci 명령어로 정적 연결한다. ▪ 라우터들이 정적과 동적으로 섞여있으면 multi와 point 두 가지를 함께 사용해서 이들을 묶어야 한다. Point-to-Point 서로 다른 네트워크에 있는 라우터들을 1:1로 연결한다. 각 PPP 연결은 자신의 서브..

~오늘 내용 정리~ WAN ▪ local loop : CO로 부터 조직까지 들어오는 경로 ▪ *DCE/DTE : clock rate/bandwidth를 제공하는 ISP가 DCE, 이를 받는 라우터가 DTE ▪ **CSU/DSU : 대표적인 DCE 장비로, 일종의 모뎀

오늘 공부 요점 정리!! Apple Talk에서 Apple routing 해주기 Novell Netware에서 IP는 없어도 된다. => 왜?? MAC 주소 체계니까!! Novell Netware 노벨은 제록스가 개발한 XNS 프로토콜을 자사의 운영체제 Novell Netware에 포함시켰으며 80년대만 해도 기업체나 관공서 네트워크 운영체계는 Novell이 대세였다.(SAP이나 IPv6도 노벨 네트웨어에서 유래했다.) XNS->수정해서 SPX/IPX가 됐는데 서버/클라이언트 프로토콜이며 LAN에서 사용되는 중요한 프로토콜이 되었다. 내부 통신은 SPX/IPX, 인터넷은 IP가 필요하다. SAP 파일, 프린터 공유 등 서비스를 주위에 알리는 브로드캐스트 프로토콜이다. SAP에서 파생된 것이 CDN 개념이..

라우터나 스위치의 패스워드 변경 라우터의 관리자가 패스워드(enable secret, enable password)를 분실했거나 후임으로 시스코 라우터를 관리해야 하는 상황에서 전임자가 후임자에게 라우터의 패스워드를 알려 주지 않았다면(이런 경우를 업무보안(business security)이라고 부른다) 당황하게 될 것이다. 하지만 라우터의 패스워드를 재설정 할 수 있다. 패스워드, 호스트_명 등은 설정이므로 NVRAM에 저장되어져 있다. 라우터에서 show version 하면 맨 아래에 Configuration register is 0x2102 식으로 보인다. ctrl + C or break 키(옛날 키보드) 2. confreg 0x2142 3. reset 4. conf t > enable secret..