해킹&보안/Linux 검색 결과

해당 글 14건

[D+14] 리눅스 보안

13. 리눅스 보안 1) Firewall ▣ Firewall (방화벽) 이란? - 기업이나 조직의 모든 정보가 컴퓨터에 저장되면서, 컴퓨터의 정보보안을 위해 외부에서 내부(해킹), 내부에서 외부(정보유출)의 정보통신망에 불법으로 접근하는 것을 차단하는 시스템.☞ 제어 : 차단 or 허용 2) TCP Wrapper ▣ TCP Wrapper의 의미- 데몬 한정용 방화벽- 특정 호스트가 해당 호스트의 데몬 서비스 접근시 제어- TCP Wrapper 설정 파일 (vi 로 수정가능)☞ 차단 목록파일 : /etc/hosts.deny☞ 허용 목록파일 : /etc/hosts.allow ☞ # 은 주석줄.☞ 데몬이름 : 차단할 IP- 블랙리스트 vs 화이트리스트☞ 블랙리스트 : 모두 허용, 일부만 차단☞ 화이트리스트 :..
해킹&보안/Linux 2017. 2. 25. 21:36

[D+13] System Log & APM

12. System Log ▣ 로그 메시지 주요 파일- 로그 파일은 필요할 때마다 찾아서 보면 됨.- /var/log에는 다양한 로그 파일들이 존재 - /var/log/dmesg : Kernel 부팅 시 하드웨어를 검색한 메시지 (부팅시 출력되는 모든 메시지에 대한 로그)- /var/log/messages : 시스템 운영에 대한 전반적인 로그 (주로 시스템 데몬들의 실행 상황과 내역, 사용자들의 접속정보)☞ 시스템 관리 및 보안관리에 매우 중요- /var/log/secure : 접속한 환경에 대해 나옴 (원격접속환경, su 등...)- 시스템 로그 : 부팅시 /etc/init.d/syslog 스크립트에 의해 syslogd 데몬 구동됨☞ 설정파일 : /etc/rsyslog.conf 13. APM 1) AP..
해킹&보안/Linux 2017. 2. 23. 19:28

[D+12] Package Install & Daemon

10. Package Install 1) RPM ▣ RPM (Redhat Package Manager) - 리눅스의 계열 2가지 : 레드햇, 우분투 ( 사용하는 명령어가 아주 조금 달라짐 )- RPM은 레드햇 계열.- Windows의 "setup.exe"와 비슷하게 프로그램을 설치한 후에 바로 실행- 확장명은 *.rpm이며, 이를 패키지(Package)라고 부름.- 그러나 설치할 때 rpm파일을 잘 사용하지 않음☞ 패키지 의존성 문제 때문. ☞ 파일이 하나 없을 때마다 의존성 문제를 제기함. ▣ RPM 사용법- 설치, 삭제, 설치되지 않은 rpm파일에 대한 질의 등은 잘 사용하지 않기에 생략.- 이미 설치된 패키지 질의☞ rpm -qa : 패키지가 설치되어있는지 확인. 2) YUM ▣ YUM (Yello..
해킹&보안/Linux 2017. 2. 22. 19:18

[D+11] Vi editor

9. vi editor ▣ Vi Mode - usage : vi [File name]- 파일명에 해당하는 파일이 없다면 새로 생성- 파일명에 해당하는 파일이 이미 있다면 수정 ▣ 명령 모드- vi 기본모드- vi가 실행되거나 입력, 실행모드에서 ESC 키- 커서 이동, 문자열 수정, 복사 & 붙여넣기- Enter키 입력 불필요 (입력모드가 아니니까)- Tip. 현재 내 모드가 무엇인지 모를 때는 그냥 무조건 ESC 키를 누르다보면 명령모드로 돌아감! 인자값 의미 i 커서 위치에서 입력 모드로 변경 ( i2sec ) a 커서 위치 우측 한칸에서 입력 모드로 변경 ( i2sec ) s 커서 문자를 지우고 입력모드로 변경 ( 2sec ) x 커서 위치 문자 삭제( 2sec ) dd 현재 커서 행 삭제 yy 현..
해킹&보안/Linux 2017. 2. 21. 19:15

[D+10] Link

8. Link 1) Inode ▣ Inode란? - 파일의 이름과 실제 데이터를 연결시켜주는 다리[출처 : https://en.wikipedia.org/wiki/Inode_pointer_structure] ▣ 삭제- 파일을 삭제해도 실제 하드디스크에는 남아있음.- 삭제 : 데이터를 삭제하는게 아닌 Inode를 끊어버리는 것.- 복원 : 다시 해당 데이터와의 Inode를 연결시켜줌.- 포맷 : 데이터를 날리는게 아니고 그 위에 새 종이를 덮어 버리는 것과 비슷.☞ 포맷을 5~6번 하면 그나마 복원하기 힘들어짐.☞ SSD는 복원이 불가함. 2) 링크 - 원본파일 abc가 존재한다고 가정.- abc에 대해 하드 링크 파일을 생성 -> habc- 하드 링크 파일은 동일한 inode를 사용하기 때문에 abc와 h..
해킹&보안/Linux 2017. 2. 20. 19:08

[D+9] Process Management

7. Process Management 1) 프로세스란? ▣ 프로세스 vs 프로그램- 프로그램 : 컴퓨터를 실행시키기 위해 차례대로 작성된 명령어 모음.- 프로세스 : 컴퓨터 내에서 실행중인 프로그램. ▣ 프로세스 종류- 대화형 : 프로세스의 90%를 차지함. 명령어를 실행하는 것.- 배치 : 순차적으로 실행시켜주는 프로세스.- 데몬 : window의 서비스와 비슷하게 필요할 때마다 불러서 사용. 2) 프로세스 동작 방식 ▣ Foreground- 사용자 눈에 보이는 동작.- 명령어를 입력한 후 Enter- 실행중인 포그라운 작업을 백그라운드 작업으로 전환 : Ctrl + Z- 포그라운드 작업 취소 : Ctrl + c ▣ Background- 실행 시간이 오래 걸리는 프로세스를 뒤로 보낼 때 사용.- 명령..
해킹&보안/Linux 2017. 2. 17. 19:02

[D+8] Permissions

6. Permissions 1) 파일의 리스트와 파일 속성 ▣ 파일 유형 (3가지 종류) ☞ - : 일반 파일☞ d : 디렉토리☞ l : 링크 ▣ 파일 허가권- 총 9자리 (3자리씩 끊어 읽음)☞ r : 읽기 권한(read) -> 4☞ w : 쓰기 권한(write) -> 2☞ x : 실행 권한(executable) -> 1☞ - : 권한 없음 -> 0 ex) abc파일의 퍼미션은 644이다. - touch 명령어로 만든 파일의 퍼미션은 일반적으로 644임. ▣ 파일 소유권(Ownership)- 파일을 소유한 사용자와 그룹을 의미- 파일 소유자 + 파일 소유 그룹 2) 권한 관련 명령어 ▣ chmod (Change Mode)- 파일 허가권 변경 명령어- usage : chmod 허가권 파일명ex) # ch..
해킹&보안/Linux 2017. 2. 16. 22:36

[D+7] 유저 관리

5. User Account Management 1) 계정 관련 파일 위치의미 /etc/passwd 사용자 계정 정보의 저장소/etc/shadow 암호화 된 사용자 정보/etc/group 그룹 목록들에 대한 정보/home 사용자 별 홈 디렉토리- 계정 생성 시 새로운 그룹도 자동 생성됨.- ID와 PW 같은 중요한 정보들은 암호화 되어서 shadow 파일에서 관리됨. => 해킹보안의 중심적 파일 ▣ /etc/passwd - 콜론 (:) 은 구분자임. USERNAME : X : 500 : 500 : [주석] : /home/USERNAME : /bin/bash 위치의미 USERNAME 사용자 계정명X 패스워드 유무 (X가 있으면 패스워드 존재함)500 UID (User ID)500 GID (Group ID)..
해킹&보안/Linux 2017. 2. 15. 20:18