정보보안 관련 글입니다.
안녕하세요 IT몽상가 입니다. 앞서 패스워드 설정에 대하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정과 U-03(상) 1. 계정관리 1.3 계정 잠금 임계값 설정 등을 확인 하였습니다. U-04(상) 1. 계정관리 1.4 패스워드 파일 보호에 확인 해볼 내용은 패스워드를 설정하는 부분이 아니라 패스워드가 저장되어 있는 형태를 확인 하는 것입니다. 패스워드가 서버에 저장되는 과정에서 암호화 되어 저장되어 있는지 아니면 … Read more
안녕하세요 IT몽상가 입니다. 앞서 패스워드 복잡도 설정에 대하여 이야기 했는데요. 계정 보호를 위하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정을 하였습니다. 계정 잠금 임계값 설정은 계정 탈취 공격인 무차별 대입 공격 및 사전대입 공격에 대하여 방어를 위해 경수의 수를 최대한 늘리는거에 있었는데요. 이번에 확인 할 설정은 탈취 공격에 방어 방법 중 또 다른 하나로 일정 … Read more
안녕하세요 IT몽상가 입니다. 항목에 대해서 알아봤었습니다. U-01(상) 1. 계정 관리 1.1 root 계정 원격 접속 제한에 대해서 알아봤습니다. 이어서 두 번째 항목인 U-02(상) 1. 계정관리 1.2 패스워드 복잡도 설정 대하여 알아보도록 하겠습니다. – 1.2 패스워드 복잡도 설정 점검 내용 및 목적 시스템 설정을 확인 하는 점검 항목입니다. 물론 시스템 취약점 진단은 대부분 설정 값을 확인합니다. … Read more
안녕하세요 IT몽상가 입니다. 이제 본격적으로 정보보안 점검 항목에 대해서 이야기 하겠습니다. 가장 먼저 확인 할 것은 유닉스 점검 항목에 첫 번째로 점검하하는 root 계정 원격 접속에 대해서 이야기 해보도로 갔습니다. – 1.1 root 계정 원격 접속 제한 점검 내용 및 목적 root 계정의 원격 터미널 접속 차단 설정이 적용되어 있는지 점검합니다. 해당 점검 항목은 root … Read more
안녕하세요 IT몽상가입니다. 이제 본격적으로 정보보안 관련 포스팅을 진행하려고 합니다. 가장 먼저 공부할 항목은 UNIX관련 항목입니다. 앞서 주요정보통신기반시설 점검 항목에 대해서 알아봤는데요. UNIX취약점 점검항목은 주요정보통신기반시설 점검 항목을 기준으로 이야기 하도록 하겠습니다. 먼저 점검 항목을 알아보도록 하겠습니다. – UNIX취약점 점검 항목 총 점검 항목은 5가지 분류와 72개 항목으로 구성되어 있으며, 필수 항목인 상 항목은 43개, 선택 항목인 … Read more
안녕하세요 IT몽상가 입니다. 이제 본격적으로 정보보안 관련 내용을 포스팅 하겠는데요 우선 정보보안하면 가장 먼저 알고 넘어가야 하는 주요 정보통신 기반 시설에 대해서 이야기 하도록 하겠습니다. 주요 정보통신 기반 시설이 있기에 정보보안 기준이 생겼다고 할 수 있는데요. 국내에 정보보안 관련 점검 항목은 공식으로 제공하는 주요 정보통신 기반시설 취약점 점검 항목 뿐 입니다. 물론 금융관련 점검항목도 있으나, … Read more