본문 바로가기

분류 전체보기145

[스파르타 코딩클럽] 2023 나만의 버킷리스트 만들기 벌써 연말이라니.. 스파르타 코딩클럽은 매년 12월마다 비전공자도 도전할 수 있는 개발 강의를 무료로 제공하는 것 같다 매년 보면서도 해보지 않다가 올해 도전해 보았다 1) 편리한 기능(메모지 이미지, 정렬 등)을 힘들이지 않고 쓸 수 있음 2) 배포를 해본 경험이 드문데 배포하기 강의를 통해 직접 배포할 수 있었음 3) Live Server라는 괜찮은 확장 기능을 알게 됨 html, css 지식만 가지고 멋져보이는 프로젝트를 1시간 내에 쉽게 도전해보고 싶다면 이 강의를 들어도 좋을 것 같다 :) 강의 링크 : https://spartacodingclub.kr/online/special/bucketlist 스파르타코딩클럽 무료특강 | 2023 나만의 버킷리스트 만들기 1시간 만에 코딩 무료 강의로 나만.. 2022. 12. 30.

클라우드 취약점 점검 가이드 - 패치 및 로그관리, 마무리 패치 및 로그관리 XE-28. SU 로그 설정 일반 사용자에서 Super User로 사용되는 기록을 남기기 위해 Su 사용로그를 남기도록 하는 보안 설정이 필요 (취약도 상) 진단 : 파일 확인 # cat /etc/ssh/syslog.conf | grep authpriv.* 조치 : 파일 설정 변경 1) # vi /etc/syslog.conf # authpriv.* /var/log/secure 2) # /etc/rc.d/init.d/syslog restart XE-29. syslog 설정 syslog 데몬이란? syslog 데몬은 시스템의 로그를 기록하는 전용 데몬, 원격 또는 로컬 시스템의 커널메시지 및 시스템 로그를 감시 "syslog.co" 파일의 보안 설정이 되었는지 점검 (취약도 상) 진단 /e.. 2022. 12. 29.

클라우드 취약점 점검 가이드 - 네트워크 설정, 하이퍼바이저 정책설정 네트워크 설정 XE-20. 서비스 Banneer 관리 해당 프로세스의 버전과 시스템의 호스트 명이 노출되지 않도록 배너를 설정 (취약도 중) 진단 : 배너파일이 존재하는 경로 확인 # cat /etc/ssh/sshd_config | grep "Banner" -> 위에서 확인한 경로에서 배너 내용 확인 조치 : /etc/ssh/sshd_config 파일에 Banner 설정 -> /etc/issue.net 파일을 생성하고 경고 메시지 삽입 XE-21. seesion timeout 설정 지정된 시간 동안 사용하지 않을 경우 접속된 session을 해당 서버에서 끊도록 설정하는 것이 필요 (취약도 하) - /etc/profile에서 session timeout 설정 확인 # cat /etc/profile | g.. 2022. 12. 29.

클라우드 취약점 점검 가이드 - Xenserver, 파일시스템 Xenserver 가. 계정 관리 7개 항목 나. 파일 시스템 12개 항목 취약한 이유? 정상적인 DNS를 우회하여 악성사이트로의 접속을 유도하는 파밍(Pharming) 공격 등에 악용 호스트네임 등록파일인 /etc/hosts 파일에 대한 접근 제한하고 있는지 점검 (취약도 중) 진단방법, 조치방법은 XE-12와 동일 XE-14. /etc/issue 파일 권한 설정 터미널 설정과 관련된 /etc/issue 파일에 대한 접근 제한하고 있는지 점검 (취약도 중) 진단방법, 조치방법은 XE-12와 동일 XE-15. 사용자 홈 디렉터리 및 파일 관리 각각의 사용자의 홈 디렉터리 내의 파일을 인가되지 않은 사용자가 접근하여 변조하였는지 점검 (취약도 하) /etc/passwd 파일에서 사용자 홈 디렉터리 확인 -.. 2022. 12. 28.

클라우드 취약점 점검 가이드 - 개요, 계정관리 https://isms.kisa.or.kr/main/csap/notice/ KISA 정보보호 및 개인정보보호관리체계 인증 클라우드 보안인증제 자료실 isms.kisa.or.kr 2020년 12월에 한국인터넷진흥원이 배포한 '클라우드 취약점 점검 가이드 - 보안설정(CCE)' 다운로드 링크입니다. 2022년 12월 현재까지 추가로 배포한 가이드가 없기에 2020년 12월에 배포된 가이드가 최신입니다. 평소에 클라우드 서비스에 관심이 있어 기업 면접에 도움이 될만한 논문과 자료를 찾아보던 중 '클라우드 서비스의 보안 취약점과 대응방안' 논문과 '클라우드 취약점 점검 가이드 유튜브 강의'를 통해 공부한 내용을 정리합니다. 개요 1) 클라우드 서비스 일반적으로 자원을 소유하지 않고 On-Demand 형식으로 자.. 2022. 12. 27.

[보안 직무] 취업을 위해 준비해야 하는 것들 보호되어 있는 글 입니다. 2022. 12. 17.

이전 1 ··· 3 4 5 6 7 8 9 ··· 25 다음

티스토리툴바