안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “홈디렉토리 소유자 및 권한 설정” 항목인데요. 보안적으로 문제가 되긴 하지만 관리적이 차원이 조금 더 크다고 볼 수 있는데요. 일단 해당 점검항목은 사용자의 홈디렉터리가 다른 사용자가 사용할 수 있게 되어 있는가에 대한 점검인데요. 다른 사용자가 나의 홈 디렉터리에 … Read more
안녕하세요 IT몽상가 입니다. 이전에 Mac OS에 대해서 알아봤었는데요. 오늘은 우리가 가장 많이 사용하고 있는 OS Windows에 대해 이야기 해볼려고 합니다. Windows 운영체제는 전 세계적으로 가장 많이 사용되는 데스크탑 운영체제 중 하나로, 다양한 기능과 편의성 덕분에 개인 사용자부터 기업 사용자까지 광범위하게 채택되고 있습니다. Windows 운영체제에 대한 주요 정보를 종합하여, 초보자부터 고급 사용자까지 도움이 될 수 있는 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “UMASK 설정 관리” 항목인데요. 파일을 생성하는 과정에서 안전한 파일 생성을 하기 위한 설정이라고 할 수 있는데요. 파일을 생성할때 파일의 권한은 777로 생성되는데요 UMASK를 022로 설정하는 경우 777-022=755로 나오는데요. 사실 파일의 권한은 666으로 666-022=644로 생성되게 됩니다. 이처럼 생성하는 … Read more
안녕하세요 IT몽상가 입니다. 맥 OS(Mac OS)는 애플(Apple)에서 개발한 운영체제로, 전 세계적으로 많은 사람들이 사용하고 있습니다. UNIX 기반으로 설계되어 안정성과 보안성이 뛰어나며, 직관적인 사용자 인터페이스(UI)로 유명한데요 최근 몇 년간 맥 OS(Mac OS)는 다양한 업데이트를 통해 사용성을 크게 개선해왔으며, 특히 개발자와 창작자들에게 사랑받는 운영체제로 자리 잡고 있습니다. 이러한 맥 OS(Mac OS)에 대해서 알아보도록 하겠습니다. – 맥 OS(Mac … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “hosts.lpd 파일 소유자 및 권한 설정” 항목인데요. 네트워크 프린트 관련 설정 파일인데요. 네트워크 프린트를 사용할 수 있는 호스트(사용자)의 정보를 저장하는 파일입니다. 사실 서버에 프린트를 연결하여 사용하는 경우가 없습니다. 그렇기에 해당 파일의 설정이 큰 의미가 없긴 합니다. 그럼에도 … Read more
안녕하세요 IT몽상가 입니다. RFID는 “Radio-Frequency Identification”의 약자로, 무선 주파수를 이용하여 데이터를 인식하고 저장하는 기술인데요. 이 기술은 물체에 부착된 RFID 태그와 태그 정보를 읽고 기록하는 RFID 리더기로 구성됩니다. RFID 태그는 주로 소형 전자 칩과 안테나로 이루어져 있으며, 리더기로부터 발생하는 전자기파를 받아 데이터를 전송하거나 수신하는데요. 이러한 RFID에 대해서 조금 더 자세히 알아보도록 하겠습니다. – RFID의 기본 원리 … Read more
안녕하세요 IT몽상가 입니다. NFC(Near Field Communication)는 근거리 무선 통신 기술로, 단말기 간의 짧은 거리에서 데이터를 무선으로 주고받는 기술인데요. 이 기술은 RFID(Radio Frequency Identification)에서 파생된 것으로, 비접촉식 통신 방식을 통해 간편하게 정보를 교환할 수 있게 해줍니다. NFC는 주로 스마트폰, 태블릿, 스마트워치 등과 같은 모바일 기기에서 사용되며, 그 활용 범위가 점차 확대되고 있는데요. NFC 기술의 2004년에 개발 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “접속 IP 및 포트 제한” 항목인데요. 접속 ip 및 포트 제한은 현재 주로 방화벽에서 설정하고 있는데요. 하지만 이러한 기능이 서버에도 존재 합니다. 그리고 요즘은 서버에서도 접근제어를 하고 있는 추세인데요. 그 이유는 서버간의 접속을 차단하기 위해서 입니다. 방화벽은 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “$HOME/.rhosts, hosts.equiv 사용 금지” 항목인데요. r-command(rlogin, rsh 등)를 제한하는 점검 항목인데요. r-command(rlogin, rsh 등)를 관리하는 파일을 사용하지 못하게 하는것이라고 생각하면 될 거 같습니다. * r-command(rlogin, rsh 등) : 인증 없이 관리자의 원격접속을 가능하게 하는 명령어들로 rsh(remsh),rlogin, rexec … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/dev에 존재하지 않는 device 파일 점검” 항목인데요. 사실 현재 해당 폴더를 점검하는게 큰 의미가 없긴 합니다. 예전에 자주 사용되던 rootkit을 숨기는 던 곳으로 현재는 사실 많이 사용되지는 않습니다. * rootkit : 시스템 침입 후 침입 사실을 숨긴 … Read more