본문 바로가기

Study records/Linux server hacking

Study records/Linux server hacking 2024. 7. 12. [Metasploit] 삼바 서비스 구축 SSH 서비스를 설치한 뒤 루트 계정으로도 SSH 서비스에 원격 접속이 가능하도록 변경한다.  update-rc.d ssh enable  명령어는 칼리 운영체제 시작과 동시에 SSH 서비스를 구동시키겠다는 의미다.   기본 웹 페이지 경로와 아파치 구성 파일에서 기본 웹 페이지 경로를 확인한다.       이 설정은 나중에 악성 코드 생성 후 윈도우 운영체제에서 실행할 때 필요하다.  iptables -F && iptables -L 명령어는 칼리에서 기본적으로 동작하는 IPTables라는 소프트웨어 방화벽 설정을 모두 초기화시키겠다는 의미다. 칼리 운영체제에서 모의 침투를 수행할 때 방화벽은 종종 걸림돌로 작용할 수 있다. 가급적 방화벽 설정은 초기 상태를 유지하는 편이 좋다.   netstat -tan..
Study records/Linux server hacking 2024. 6. 13. 서버 침입 탐지/차단 시스템(HIDS) 호스트 기반 침입 탐지 시스템(HIDS, Host-based Intrusion Detection System)은 서버 내에 직접 설치하여 서버에서 발생되는 이상 행위를 탐지하는 시스템이다. HIDS를 서버를 설치하면 서버에서 발생하는 악의적인 행위나 비정상 작동을 모니터링하는 데 유용하다. OSSEC(Open-Suouce Host-based Intrusion Detection System Security) 구축 레벨설명0가장 낮은 레벨로, 무시하거나 아무 조치도 하지 않음2시스켐 알림 상태 메시지 / 보안 이벤트와 상관 없는 시스템 알림3성공 및 승인 이벤트 / 성공적인 로그인 시도, 방화벽 허용 등의 이벤트4시스템 우선 순위 낮은 오류 / 잘못된 구성 및 장치 및 응용 프로그램 관련 이벤트5사용자 생성..
Study records/Linux server hacking 2024. 6. 12. 악성코드의 유형과 감염 사례, 탐지 웹 취약점을 통한 악성 코드 감염리눅스 서버의 침해 사고 사례 중에서 웹 취약점으로 인한 공격이 다수이다. 그중 침해 사고를 조사하면 웹 서버의 취약점을 이용해 웹에서 셸 명령을 내릴 수 있는 웹 셸 코드를 웹 서버에 올려 공격하는 사례가 많다. 웹 취약점을 이용해 웹 셸을 올리는 것에 성공하면 리눅스 서버에 보안 취약점이 있을 때 공격자는 웹 셸로 리눅스 서버의 권한을 탈취할 수 있다. 또한 악성 코드 봇넷(Botnet)이나 가상화폐 채굴 또는 데이터베이스 서버와 연결 정보 등을 갈취해 개인정보가 유출되는 사고로 이어지기도 한다. 웹 셸이 리눅스 서버에서 발견된 경우 웹 셸을 제거하고 웹 취약점 패치를 이용해 신속하게 대응해야 한다. 더 나아가 데이터베이스 서버 또는 내부망으로의 추가적인 공격이 있는지..
Study records/Linux server hacking 2024. 6. 12. 안전한 DNS 서버 구축 DNS(Domain Name System)는 www.naver.com과  같은 도메인을 네트워크 IP 주소로 변환해주는 프로토콜이다. DNS를 통해 복잡한 숫자로 된 주소 대신 사람이 이해하기 쉬운 도메인 형태의 주소로 통신이 가능하다. DNS는 DNS 서버를 통해 서비스되고, 내부에서만 사용하는 내부 DNS(Internal DNS)와 외부에서 접근이 가능한 외부 DNS(External DNS) 서버로 나뉜다. DNS 해킹은 DNS 서버 자체의 보안 취약점보다 DNS 프로토콜이 갖는 구조적 문제 때문에 네트워크상에서 주로 발생된다. DNS 해킹은 도메인 질의 과정에서 공격자가 질의 내용을 변조해 응답을 대신하여 정상 사이트가 아닌 악의적인 사이트로 리다이렉트 연결을 할 수 있다. 메일 서버의 경우에는 공..
Study records/Linux server hacking 2024. 6. 11. 안전한 DHCP 서버 구축 DHCP(Dynamic Host Configuration Protocol)는 한정된 IP주소를 효율적으로 관리하기 위해 정적 혹은 동적 방식으로 할당하여 일정 기간 동안 IP 주소를 임대해주는 통신 프로토콜이다. 하지만 DHCP 프로토콜의 구조상 보안이 취약하여 DHCP를 대상으로 한 공격을 받게 되면 IP주소가 고갈되거나 공격자가 임의로 구축한 DHCP 서버로 접속을 유도하여 사용자의 네트워크 트래픽을 가로채는 문제가 발생할 수 있다.  DHCP 해킹은 DHCP 서버 자체의 보안 문제점보다 DHCP 프로토콜 구조의 취약성 문제로 인해 발생한다. DHCP 공격을 받으면 DHCP 서버로 사용자 PC의 주소 발급이 불가하거나 공격자의 DHCP로 IP 주소를 재할당하여 공격자는 공격 대상의 트래픽을 스니핑하거..
Study records/Linux server hacking 2024. 6. 11. 안전한 메일 서버 구축 메일 서버는 크게 네 가지 역할을 수행한다. ① 메일 전송 에이전트(MTA, Mail Transfer Agent)는 이메일을 주고받는 서버이다.② 메일 제출 에이전트(MSA, Mail Submission Agent)는 송신자가 작성한 이메일을 받아서 MTA에 전달하는 에이전트이다.③ 메일 배달 에이전트(MDA, Mail Delivery Agent)는 MTA에게 이메일을 전달받아서 수신자의 메일함에 저장한다.④ 메일 사용자 에이전트(MUA, Mail User Agent)는 사용자가 이메일을 읽고 작성하는데 사용하는 메일 클라이언트이다. 메일 서버는 SMTP, POP3/ IMAP과 같은 메일 전용 프로토콜을 사용하는데, 메일 서버의 보안위협은 메일 평문 전송 시 중간에서 메일을 가로챌 수 있는 중간자 공격이..
Study records/Linux server hacking 2024. 6. 5. FTP 해킹 분석 FTP의 전송 방식으로는 크게 액티브 모드(Active Mode)와 패시브 모드(Passive Mode)가 있다. 액티브 모드는 접속을 위해 연결할 때 클라이언트에서 서버로 접근하지만, 데이터 전송을 위해 연결할 때는 서버에서 클라이언트로 접근한다. 클라이언트에 방화벽이 있거나 NAT(주소 변환)를 사용하는 경우에는 FTP 연결이 어렵다는 단점이 있다. 그러나 패시브 모드는 FTP 접속용 연결과 데이터 전송용 연결 모두 클라이언트에서 서버로 접속하기 때문에 서버 네트워크 설정이 제대로 되어 있다면 원활하게 접속할 수 있다. 암호화되지 않은 FTP 통신 정보 노출FPT는 기본적으로 암호화 통신을 하지 않기 때문에 공격자가 ARP 스푸핑 공격이나 네트워크 스니핑이 가능한 상태라면 네트워크에서 통신하는 내용이..
Study records/Linux server hacking 2024. 6. 5. 원격 접속 일반적으로 CUI 환경에서 작업을 하는 경우에는 SSH를, GUI 환경에서 작업하는 경우에는 리눅스 원격 데스크톱 환경을 제공하는 VNC나 XRDP를 사용한다. 하지만 외부 인터넷망에서 원격으로 서버에 접속할 때 사용하는 열린 통신 포트의 보안 설정이 제대로 되지 않거나 취약한 계정을 사용해 접속하는 경우에는 언제든지 원격 접속을 통한 보안 위협에 노출될 수 있다. SSH 원격 접속을 위한 환경 구축  XRDP 원격 접속을 위한 환경 구축   XRDP 설정 파일에서 다음 두 줄을 추가한 후 저장한다.  설정을 변경한 후 XRDP 서비스를 다시 시작하고 실행될 수 있도록 설정한다.  이처럼 SSH와 XRDP를 설치한 후 정상적으로 서비스가 되면 운격에서 PuTTY와 같은 SSH 클라이언트로 접속할 수 있다..

티스토리툴바