마술피리 부는 자몽

루트킷(rootkit)은 악의적인 목적을 가진 공격자가 시스템에 침투하여 사용권한을 얻어낸 후 백도어 프로세스나 파일 등을 심어놓고 시스템 상에서 정상적인 관리자가 흔적을 볼 수 없도록 하는 프로그램을 의미합니다. 루트킷에 감염된 시스템은 심각한 경우 복구가 불가한 사태가 벌어질 수 있어, 예방차원에서 주기적으로 rkhunter를 이용한 점검이 필요합니다. 이번 포스팅에서는 리눅스 시스템에서 루트킷을 검색하는 rkhunter 설치와 사용법에 대해 알아보겠습니다. Rootkit(루트킷)과 rkhunter(루트킷헌터) ▷ 루트킷은 컴퓨터 소프트웨어 중에서 악의적인 것들의 모음으로써, 자신의 또는 다른 소프트웨어의 존재를 가림과 동시에 허가되지 않은 컴퓨터나 소프트웨어의 영역에 접근할 수 있게 하는 용도로 설..

Linux 2021. 1. 26. 17:06

이번 포스팅에서는 CentOS 8 리눅스 환경에서 파이썬3를 설치와 설정 방법에 대해 소개하고자 합니다. 파이썬3 설치와 설정 ▷ CentOS 8에서 파이썬3 설치는 dnf 또는 yum으로 설치가 가능합니다. 아래와 같이 설치 후 python3 명령어가 아닌 python 명령어로 실행 가능하도록 설정합니다. # 파이썬 설치 [root@localhost ~]# dnf module -y install python38 # 파이썬 버전 확인 [root@localhost ~]# python3 -V Python 3.8.3 # 파이썬 동작 확인을 위한 스크립트 생성과 실행 [root@localhost ~]# echo -e "import sys\nprint(sys.version)" > python3_test.py [r..

Linux 2021. 1. 25. 07:00

이전 포스팅에서 Auditd 설정과 사용법에 대해 소개드렸는데요. 이번 포스팅에서는 ausearch, aureport를 이용하여 audit 로그를 쉽게 보는 방법에 대해 알아보고자 합니다. ausearch로 audit 로그 검색 ▷ ausearch를 이용하여 보고자 하는 audit 로그를 검색할 수 있습니다. 사용 방법은 아래와 같습니다. # 로그인 로그 검색 [root@localhost ~]# ausearch --message USER_LOGIN --interpret ---- type=USER_LOGIN msg=audit(10/20/2020 15:24:36.279:60) : pid=925 uid=root auid=root ses=1 subj=system_u:system_r:local_login_t:s0..

Linux 2021. 1. 17. 10:59

Auditd는 리눅스 시스템의 보안 관련 정보를 감사할 수 있는 정보를 수집합니다. 수집하는 정보는 시스템 호출, 보안 이벤트, 파일 접근, 명령어 실행 등으로 해당 로그를 확인함으로써 보안 위협을 탐지하고 예방할 수 있습니다. 이번 포스팅에서는 Auditd 설정과 사용법에 대해 알아보겠습니다. Auditd 설치와 설정 파일 ▷ Auditd는 아래와 같이 설치를 진행 합니다. # auditd 설치와 상태 확인 [root@localhost ~]# dnf -y install audit # auditd 서비스 시작 [root@localhost ~]# systemctl start auditd # 시스템 부팅시 자동 실행 설정 [root@localhost ~]# systemctl enable auditd # au..

Linux 2021. 1. 16. 07:37

트립와이어(tripwire)는 시스템 파일 등 변조와 추가 등을 검사하는 무결성 검사 보안 도구 입니다. 무결성이란 정보(Data)가 인가된 사람만 접근 또는 변경이 가능하다는 것을 의미합니다. 의도치 않는 시스템 파일 변경 확인으로 해킹 징후를 탐지할 수 있어 보안 관리자 입장에서 유용한 도구 입니다. 이번 포스팅에서는 트립와이어(tripwire) 설치와 사용법에 대해 소개하겠습니다. 트립와이어(tripwire) 설치와 정책 설정 ▷ 트립와이어 설치는 아래와 같이 진행합니다. 설치 전 epel 레포지토리를 설치 후 진행합니다. # epel 레포지터리 추가 [root@localhost ~]# dnf -y install epel-release # 트립와이어 설치 [root@localhost ~]# dnf ..

Linux 2021. 1. 15. 13:30

ClamAV는 시스코 시스템즈에서 지원하는 오픈소스 소프트웨어 기반 바이러스 검사 소프트웨어로 무료로 사용이 가능합니다. 크로스 플랫폼(AIX, BSD, HP-UX, 리눅스, OS X, 오픈VMS, OSF, 솔라리스, Windows) 소프트웨어로 다양한 운영체제에서 설치하여 사용이 가능합니다. 본 포스팅에서는 ClamAV 설치와 사용법에 대해 소개드리겠습니다. ClamAV 설치 ▷ ClamAV 설치는 Epel 레포지터리를 추가 후 아래와 같이 설치를 진행 후 탐지 패턴 업데이트를 진행합니다. # clamav 설치를 위한 레포지토리 추가 [root@localhost ~]# dnf -y install epel-release # clamav 설치 [root@localhost ~]# dnf --enablerep..

Linux 2021. 1. 14. 13:19

윈도우즈 OS에서 기본 제공하는 Windows Defender 방화벽과 같이 CentOS에서도 firewalld라는 이름으로 시스템 방화벽을 제공하고 있습니다. iptable이라는 방화벽도 있지만, 이번 포스팅에서는 firewalld 사용법에 대해 알아보겠습니다. firewalld 서비스 관리 ▷ firewalld를 사용하기 위해서는 아래의 명령어와 같이 firewalld 서비스를 다루는 명령어를 반드시 알고 있어야 합니다. # 서비스 시작 [root@localhost ~]# systemctl start firewalld # 서비스 재시작 [root@localhost ~]# systemctl restart firewalld # 서비스 중지 [root@localhost ~]# systemctl stop f..

Linux 2021. 1. 10. 10:08

네임서버를 운영하려면 named.conf 파일과 존(zone) 파일 설정이 필요합니다. named.conf 파일은 이전 포스팅에서 설명드렸고, 이번 포스팅에서는 존 파일 설정과 검증 방법에 대해 소개하고자 합니다. 존 파일 작성 방법 ▷ 이전 포스팅에서 작성한 내용의 존 파일의 문법은 아래와 같습니다. [root@localhost named]# cat daum.net.db $TTL 3H @ SOA @ root. (2 1D 1H 1W 1H ) IN NS @ IN A 10.0.2.4 www IN A 10.0.2.4 ▷ 위의 존 파일에 사용한 상세 설명은 아래와 같습니다. ① $TTL : Time To Live 약자로 호스트 이름을 질의했을 때, 질의한 네임서버가 해당 IP를 캐시에 저장하는 시간 ② @ : ..

Linux 2021. 1. 7. 07:00