본문 바로가기

분류 전체보기

Study records/Linux server hacking 2024. 5. 21. 보안 기초 - PAM(Pluggable Authentication Modules) PAM의 네 가지 모듈모듈설명authentication module비밀번호, 공개 키(public key)를 이용하여 사용자의 신원을 확인하는 모듈account module계정 만료, 시간, 특정 서비스 접근 권한 등 인증 조건을 검사하는 모듈password module비밀번호 갱신, 비밀번호 복잡도 등을 설정하는 모듈session module사용자 세션의 시작부터 끝까지 가능한 작업을 정의하는 모듈각 모듈을 활용해 root 접속 제한, 비밀번호 강도 설정, 비밀번호 만료 일자 등을 설정하여 사용자 계정의 보안을 강화한다.   PAM 보안 설정   ① 관리자 권한으로 사용하기 위한 그룹 생성(developer)② 관리자 권한(developer)이 없는 테스트 계정 생성③ 사용자(metamong)를 dev..
Study records/Linux server hacking 2024. 5. 21. 보안 기초 - 방화벽 방화벽 정책 설정 확인하기 상태 : 활성로깅 : on (low)기본 설정 : deny(내부로 들어옴), allow(외부로 나감), disabled(라우팅 된)  새 프로필 : skip  방화벽 정책 추가/삭제하기     포트 번호로 방화벽 정책을 추가하고 삭제 가능  특정 IP 주소에 대한 방화벽 설정   방화벽을 거칠 때 웹 서비스에 접속이 가능한지 확인  칼리리눅스에서는 무한 로딩이었다..다시 우분투로 돌아와 해당 웹 서비스에 접근할 수 있게 방화벽 정책을 허용
Study records/Linux server hacking 2024. 5. 21. 보안 기초 - 사용자 계정 보안 설정 계정 생성과 암호 설정   계정 상태 확인  계정 Lock, Unlock해당 사용자가 더 이상 사용하지 않는다면 계정을 잠가 놓는다.  사용자 로그인 제한하기    비밀번호 정책 설정하기무차별 대입 공격으로 사용자 계정이 해킹되는 것을 막으려면 비밀번호 정책을 설정해야한다 (구글, 네이버 등 포털 사이트에서 계정을 만들 때 대소문자+숫자+특수문자 조합, 비밀번호 최소 길이 제한 등 비밀번호 정책이 반영되는 것처럼).
Study records/Linux server hacking 2024. 5. 18. 기초 - 원격제어 SSH, 서버간 동기화 rsync sudo service ssh start 실행  실행이 잘되고 있는지 확인  shh kali@[주소]   SSH = port 22 포트 번호로도 접속할 수 있다 (port 번호를 변경해서 접속이 가능하다).ssh -p 22 kali@[주소]* web = port 80    rsync
Study records/Linux server hacking 2024. 5. 18. 기초 - apache 웹서버 먼저 아파치를 업데이트하고 설치 sudo apt-get updatesudo apt-get install apache2 sudo apt-get install elinks  elinks http://0.0.0.0/   elinks 127.0.0.1     sudo nano index.html 웹 서버의 기본 문서 루트 디렉토리는 /var/www/html이다. 생성한 index.html 파일이 이 디렉토리에 있어야 한다.sudo mv index.html /var/www/html/index.html
Study records/Linux server hacking 2024. 5. 16. 기초 - 사용자와 권한 사용자id  사용자 ID는 시스템에서 각 사용자를 고유하게 식별하는 숫자who  현재 로그인한 사용자에 대한 정보를 보여주는 명령어다. 로그인한 사용자의 이름, 로그인 시간, 터미널 번호 등을 표시  su - root   //슈퍼유저로 로그인로그인이 안된다면 lock을 풀어준다.sudo passwd -u root (unlock)sudo passwd -l root (lock)  일반 계정으로는 root로 이동할 수 없다.   사용자 추가하기sudo useradd -m tom sudo usrmod -a -G sudo tom 으로 "tom"사용자를 "sudo"그룹에 추가하여 해당 사용자가 관리자 권한을 가질 수 있도록 하는 명령어    권한(Permission)perm.txt 파일을 생성 후 'hi' 라는 데..
Study records/Linux server hacking 2024. 5. 16. 기초 - 프로세스와 실행 프로세스 모니터링(ps, top, htop) 1. ps  현재 실행하고 있는 프로세스를 보여준다. 프로세스들은 고유번호를 가지고 있는데 말썽을 피우고 있는 프로세스를 kill 할 수 있다.   2. top  시스템의 부하 상태를 실시간으로 확인하고, CPU 및 메모리 사용량이 높은 프로세스를 식별하는데 유용하다.  3. htop 은 'top' 명령어의 확장된 버전으로, 보다 사용자 친화적인 인터페이스와 추가적인 기능을 제공합니다.   백그라운드 실행nano -> (단축키)ctrl+z -> fg jobs : 백그라운드에 존재하는 프로그램들 출력 종료 kill %4   cron 정기적 실행crontab -e //분 시 일 월 요일  1/* * * * * date > date.logcat date.log '..
Study records/Linux server hacking 2024. 5. 16. 기초 - 파일 찾기(locate/find, whereis/$PATH) locate 주로 파일 이름을 기반으로 검색하며, 일반적으로 더 간단한 검색에 사용. ex) locate filename   find 다양한 옵션과 함께 사용되며, 검색 조건에 따라 다양한 방식으로 사용. ex) find /path/to/search -name "filename"    whereis  특정 명령어나 프로그램의 실행 파일, 소스 코드, 메뉴얼 페이지 위치 등을 찾는데 사용된다. 일반적으로 시스템이 제공하는 명령어와 프로그램에 대한 정보를 제공한다.  $PATH 시스템에서 실행 파일을 찾는데 사용되는 환경 변수이다. '/usr/bin:/bin:/usr/local/bin'과 같이 여러 경로가 설정될 수 있다.   간단하게 말하면, 'whereis' 명령어는 명령어나 프로그램의 위치를 찾는데 사..

티스토리툴바