안녕하세요 IT몽상가 입니다. 앞서 패스워드 설정에 대하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정과 U-03(상) 1. 계정관리 1.3 계정 잠금 임계값 설정 등을 확인 하였습니다. U-04(상) 1. 계정관리 1.4 패스워드 파일 보호에 확인 해볼 내용은 패스워드를 설정하는 부분이 아니라 패스워드가 저장되어 있는 형태를 확인 하는 것입니다. 패스워드가 서버에 저장되는 과정에서 암호화 되어 저장되어 있는지 아니면 … Read more
안녕하세요 IT몽상가 입니다. 앞서 패스워드 복잡도 설정에 대하여 이야기 했는데요. 계정 보호를 위하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정을 하였습니다. 계정 잠금 임계값 설정은 계정 탈취 공격인 무차별 대입 공격 및 사전대입 공격에 대하여 방어를 위해 경수의 수를 최대한 늘리는거에 있었는데요. 이번에 확인 할 설정은 탈취 공격에 방어 방법 중 또 다른 하나로 일정 … Read more
안녕하세요 IT몽상가 입니다. 우리가 블로그 글을 작성하는 경우 키워드를 선택하고 자료를 수집합니다. 그리고 글을 작성하게 되는데요 이때 자료 수집하는 과정에서 마우스 오른쪽이 클릭이 안되거나, 아니면 유튜브에 있는 좋은 내용을 참고하여 글을 작성하고자 할 때 해당 내용들을 따로 저장 하기가 쉽지 않은데요 이런 부분도 해결해주고 한번에 다양한 키워드 들을 검색 한다거나, 검색량 등을 확인 할 수 … Read more
안녕하세요 IT몽상가 입니다. 항목에 대해서 알아봤었습니다. U-01(상) 1. 계정 관리 1.1 root 계정 원격 접속 제한에 대해서 알아봤습니다. 이어서 두 번째 항목인 U-02(상) 1. 계정관리 1.2 패스워드 복잡도 설정 대하여 알아보도록 하겠습니다. – 1.2 패스워드 복잡도 설정 점검 내용 및 목적 시스템 설정을 확인 하는 점검 항목입니다. 물론 시스템 취약점 진단은 대부분 설정 값을 확인합니다. … Read more
안녕하세요 IT몽상가 입니다. 이제 본격적으로 정보보안 점검 항목에 대해서 이야기 하겠습니다. 가장 먼저 확인 할 것은 유닉스 점검 항목에 첫 번째로 점검하하는 root 계정 원격 접속에 대해서 이야기 해보도로 갔습니다. – 1.1 root 계정 원격 접속 제한 점검 내용 및 목적 root 계정의 원격 터미널 접속 차단 설정이 적용되어 있는지 점검합니다. 해당 점검 항목은 root … Read more
안녕하세요 IT몽상가입니다. 이제 본격적으로 정보보안 관련 포스팅을 진행하려고 합니다. 가장 먼저 공부할 항목은 UNIX관련 항목입니다. 앞서 주요정보통신기반시설 점검 항목에 대해서 알아봤는데요. UNIX취약점 점검항목은 주요정보통신기반시설 점검 항목을 기준으로 이야기 하도록 하겠습니다. 먼저 점검 항목을 알아보도록 하겠습니다. – UNIX취약점 점검 항목 총 점검 항목은 5가지 분류와 72개 항목으로 구성되어 있으며, 필수 항목인 상 항목은 43개, 선택 항목인 … Read more
안녕하세요 IT몽상가 입니다. 주요정보통신 기반시설에 대해서 알아봤는데요. 그렇다면 주요정보통신기반시설은 어떠한 항목으로 점검을 진행하는지 확인 해보도록 하겠습니다. – 주요정보통신기반시설 점검 항목 주요 정보통신 기반시설에 대해서는 앞서 포스팅 하였는데요. 확인 하지 못하신 분들은 해당 글을 다시 확인하시면 될 거 같습니다. 그렇다면 주요정보통신기반시설은 어떠한 항목으로 정보보호를 하고 있는지에 대해서 알아보도록 하겠습니다. 구분 설명 비고 관리적 정보보호 정책 수립 … Read more
안녕하세요 IT몽상가 입니다. 이제 본격적으로 정보보안 관련 내용을 포스팅 하겠는데요 우선 정보보안하면 가장 먼저 알고 넘어가야 하는 주요 정보통신 기반 시설에 대해서 이야기 하도록 하겠습니다. 주요 정보통신 기반 시설이 있기에 정보보안 기준이 생겼다고 할 수 있는데요. 국내에 정보보안 관련 점검 항목은 공식으로 제공하는 주요 정보통신 기반시설 취약점 점검 항목 뿐 입니다. 물론 금융관련 점검항목도 있으나, … Read more
안녕하세요 IT몽상가입니다. 앞서 VM과 CentOS을 설치하였고, 기본 폴더에 대해서 알아봤는데요. 이번에는 자주 쓰는 명령어에 대해서 알아보겠습니다. 자주 쓰는 명령어의 기준은 주간적이기에 제가 자주 쓰는 명령어에 대해서 알아보도록 하겠습니다. CentOS Liunx(리눅스) 자주 쓰는 명령어 – pwd : 현재 작업 위치를 확인 하는 명령어 입니다. 현재 사용자의 위치를 확인하는 명령어로 현재 사용자가 위치한 폴더가 위와 같이 나타납니다. … Read more
안녕하세요 IT몽상가입니다. 우리가 CentOS 설치까지 완료 하였는데요. 그럼 CentOS의 기본 폴더 구조에 대해서 알아보도록 하겠습니다. CentOS란? 우선 우리가 설치한 CentOS가 무엇인지 알아보도록 하겠습니다. Community Enterprise Operating System으로 레드햇 엔터프라이즈 리눅스에서 파생된 리눅스의 배포판으로 버전 7, stream 버전 8, 9로 구성되어 있습니다. 버전 7의 경우는 RHEL과 동일하고 로그만 다르고 소스나 시스템은 모두 동일 했으나, stream버전 부터는 … Read more