마술피리 부는 자몽

[CentOS 8] Sendmail 사용법

mp.jamong — Mon, 1 Mar 2021 07:00:26 +0900

리눅스에서 Sendmail을 이용하여 메일을 발송하는 방법에 대해 소개하고자 합니다. 메일 기능을 통해 시스템 장애나 에러 상태를 메일로 받아 확인할 수 있습니다.

Sendmail 설치와 설정

▷ 아래와 같이 Sendmail을 설치 후 설정을 합니다.


# Sendmail 설치 확인
[root@localhost ~]# rpm -qa sendmail*

# Sendmail 설치
[root@localhost ~]# yum install sendmail sendmail-cf

# Sendmail 시작과 자동실행 등록, 상태 확인
[root@localhost ~]# systemctl start sendmail
[root@localhost ~]# systemctl enable sendmail
[root@localhost ~]# systemctl status sendmail

# Sendmail.mc 설정
[root@localhost ~]# vi /etc/mail/sendmail.mc

# before
dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

# after
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

# Sendmail.cf 생성
[root@localhost ~]# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

# hostname 설정 (메일 발송시 hostname이 도메인으로 발송)
[root@localhost ~]# hostnamectl set-hostname magicpipe

# Sendmail 재시작
[root@localhost ~]# systemctl restart sendmail

Sendmail을 이용한 메일 발송

▷ 메일을 작성하기 위한 mailx를 설치 후 Sendmail을 이용하여 메일을 발송합니다.


# 메일 발송 테스트를 위한 mailx 설치
[root@localhost ~]# yum install mailx


# 메일 발송 테스트
# 본문 내용 작성 후 ctrl + shift + d 입력하면 EOT 나오면서 메일 발송
[root@localhost ~]# mail test@gmail.com

Subject: sendmail test

hello! This is sendmail test!

Have a good day!
EOT

▷ 메일 발송 이력은 아래와 같이 /var/log/maillog 에서 확인이 가능합니다.


# 메일 발송 확인
[root@localhost ~]# tail /var/log/maillog

Feb 12 23:28:39 localhost sendmail[2793]: STARTTLS=client, relay=gmail-smtp-in.l.google.com., version=TLSv1.3, verify=OK, cipher=TLS_AES_256_GCM_SHA384, bits=256/256
Feb 12 23:28:40 localhost sendmail[2793]: 11CEScFP002791: to=, ctladdr= (0/0), delay=00:00:02, xdelay=00:00:02, mailer=esmtp, pri=120488, relay=gmail-smtp-in.l.google.com. [108.177.97.26], dsn=2.0.0, stat=Sent (OK  1613140120 o10si8325529plg.391 - gsmtp)

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] Snoopy Logger를 이용한 명령어 히스토리 로깅하는 방법

이전 포스팅에서 명령어 히스토리 설정하는 법과 삭제하는 방법에 알려드렸는데요. 이번 포스팅에서는 Snoopy Logger라는 유틸리티를 이용하여, 명령어 히스토리를 별도의 파일에 로깅할 수 있는

mpjamong.tistory.com

[CentOS 8] John the ripper 를 이용한 패스워드 점검

대부분의 사람들은 인지하기 쉬운 패스워드를 사용하기 때문에 계정(ID)과 동일한 패스워드를 하거나 1234와 같이 연속된 숫자로 설정하여 사용합니다. 이렇게 패스워드를 사용하면 추측이나 패

mpjamong.tistory.com

[CentOS 8] faillock으로 서버 접근 통제하는 방법

mp.jamong — Sat, 6 Feb 2021 10:10:46 +0900

로그인 브루트포스를 이용한 무차별 로그인 시도와 잘못된 패스워드로 계속 로그인을 할 경우 해당 계정에 대해 잠금을 설정할 수 있습니다. 이번 포스팅에서는 잘못된 로그인 시도시 faillock을 이용한 서접 접근 통제하는 방법에 대해 소개하겠습니다.

Faillock 설정과 로그 확인 방법

▷ 접근 시도 카운트와 시도 횟수 임계치를 설정하는 파일과 방법은 아래와 같습니다.

→ /etc/pam.d/system-auth

→ /etc/pam.d/password-auth


# 잘못된 로그인 시도시 계정 잠금 설정 (아래 내용 추가)
[root@localhost ~]# vi /etc/pam.d/system-auth

auth        required      pam_faillock.so preauth silent audit deny=5
auth        [default=die] pam_faillock.so authfail audit deny=5
account     required      pam_faillock.so


# 잘못된 로그인 시도시 계정 잠금 설정 (아래 내용 추가)
[root@localhost ~]# vi /etc/pam.d/password-auth

auth        required      pam_faillock.so preauth silent audit deny=5
auth        [default=die] pam_faillock.so authfail audit deny=5
account     required      pam_faillock.so

▷ 잘못된 패스워드로 로그인 시도를 할 경우 아래와 같이 차단이 되며, 차단된 로그를 확인할 수 있습니다. 잠긴 계정은 관리자가 확인 후 잠김 해제를 할 수 있습니다.


# 잘못된 로그인 시도 이력 확인
[root@localhost ~]# faillock --user mpjamong

mpjamong:
When                Type  Source                                           Valid
2021-02-06 09:29:15 RHOST 192.168.56.1                                         V
2021-02-06 09:29:21 RHOST 192.168.56.1                                         V
2021-02-06 09:29:24 RHOST 192.168.56.1                                         V
2021-02-06 09:29:28 RHOST 192.168.56.1                                         V
2021-02-06 09:29:32 RHOST 192.168.56.1                                         V


# 잘못된 로그인 시도한 계정(ID) 확인
[root@localhost ~]# ls -al /var/run/faillock/
total 0

drwxr-xr-x.  2 root     root  60 Feb  6 09:29 .
drwxr-xr-x. 30 root     root 900 Feb  6 09:17 ..
-rw-------.  1 mpjamong root   0 Feb  6 09:34 mpjamong


# 잘못된 로그인 시도로 잠긴 계정 초기화
[root@localhost ~]# faillock --user mpjamong --reset

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] pwquality를 이용한 패스워드 규칙 적용하는 방법

지난 포스팅에서 John the ripper를 이용한 리눅스 시스템의 패스워드를 점검하는 방법에 대해 소개드렸는데요. 이번 시간에는 pwquality를 이용하여 패스워드 규칙을 적용 후 안전한 패스워드를 사용

mpjamong.tistory.com

[CentOS 8] 초기 세팅 | sudo 설정

sudo는 root가 아닌 사용자가 root 권한의 명령어를 실행하게 하는 명령어 입니다. 즉, 현재 ID 에서 다른 ID의 권한을 빌려 쓴다고 보면 된다. 본 포스팅에서는 sudo를 설정하는 방법에 대해 알아보자.

mpjamong.tistory.com

[CentOS 8] pwquality를 이용한 패스워드 규칙 적용하는 방법

mp.jamong — Fri, 5 Feb 2021 23:37:21 +0900

지난 포스팅에서 John the ripper를 이용한 리눅스 시스템의 패스워드를 점검하는 방법에 대해 소개드렸는데요. 이번 시간에는 pwquality를 이용하여 패스워드 규칙을 적용 후 안전한 패스워드를 사용할 수 있는 방법에 대해 소개드리겠습니다.

pwquality 소개

▷ CentOS 8 에서는 "pam pwquality" 모듈을 이용하여 안전한 패스워드 정책을 적용할 수 있습니다.

▷ "pam pwquality" 모듈은 CentOS 8에 기본으로 설치되어 있습니다. 만약 설치가 되어 있지 않다면, 아래의 명령어를 이용하여 설치가 가능합니다.


# libpwquality 설치
[root@localhost ~]# dnf install libpwquality

pwquality를 이용한 패스워드 규칙 적용하는 방법

▷ CentOS 8 에서 안전한 패스워드 규칙을 적용하기 위해서는 아래의 파일에서 설정 합니다.

→ /etc/login.defs

→ /etc/pam.d/system-auth

→ /etc/security/pwquality.conf

▷ login.defs 파일에서 설정은 아래와 같이 진행합니다.


# 패스워드 사용 기간 만료 일정 설정 (주석 해제 후 설정)
[root@localhost ~]# vi /etc/login.defs


# 패스워드 만료일 설정
PASS_MAX_DAYS 60

# 패스워드 최소 사용 일 설정
PASS_MIN_DAYS 1

# 패스워드 만료 전 경고 설정
PASS_WARN_AGE 7

▷ system-auth 파일에서 설정은 아래와 같이 진행합니다.


# 과거에 사용한 패스워드 사용 금지 갯수 설정
[root@localhost ~]# vi /etc/pam.d/system-auth


# 해당 파일 하단에 아래 내용 신규 추가 후 remember 변수 설정
password    sufficient    pam_unix.so try_first_pass use_authtok nullok sha512 shadow remember=5

▷ pwquality.conf 파일에서 설정은 아래와 같이 진행합니다.


# 패스워드 세부 옵션 설정 (주석 해제 후 설정)
[root@localhost ~]# vi /etc/security/pwquality.conf


# 패스워드 최소 길이 설정
minlen = 8

# 패스워드 설정 시 대문자, 소문자, 숫자, 특수문자 조합 수 설정
minclass = 2

# 동일 문자 사용 최대 허용 문자 수 설정
maxrepeat = 2

# 동일한 타입(대소문자, 숫자, 특수문자)의 최대 허용 연속 문자 수 설정
maxclassrepeat = 4

# 소문자 최소 사용 수 설정
lcredit = -1

# 대문자 최소 사용 수 설정
ucredit = -1

# 숫자 최소 사용 수 설정
dcredit = -1

# 특수문자 최소 사용 수 설정
ocredit = -1

# 단조로운 문자열 허용 최대 길이 설정
maxsequence = 2

# 이전에 사용하던 패스워드에서 사용한 문자 허용 금지 수 설정
difok = 5

# 패스워드에 사용하지 않을 단어 리스트 작성 (예시 : test, toor, admin, 회사이름 등)
badwords = denywords1 denywords2 denywords3

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] John the ripper 를 이용한 패스워드 점검

mpjamong.tistory.com

위워크 직원용 패스워드 노출 사례로 본 안전한 비밀번호 사용 방법

「 위워크 직원용 ID와 패스워드 노출 」 사무 및 업무 공간을 공유하는 서비스를 제공하는 브랜드 위워크(WeWork)에서 직원들끼리만 공유하는 인쇄 업무용 비밀번호가 유출되었습니다. 해킹 사고

mpjamong.tistory.com

[CentOS 8] John the ripper 를 이용한 패스워드 점검

mp.jamong — Thu, 4 Feb 2021 21:39:26 +0900

대부분의 사람들은 인지하기 쉬운 패스워드를 사용하기 때문에 계정(ID)과 동일한 패스워드를 하거나 1234와 같이 연속된 숫자로 설정하여 사용합니다. 이렇게 패스워드를 사용하면 추측이나 패스워드 크랙툴로 인한 패스워드 유출이 될 가능성이 높습니다. 이번 포스팅에서는 John the ripper라는 패스워드 크랙 툴을 이용하여 패스워드를 점검하는 방법에 대해 소개하고자 합니다.

John the ripper 소개

▷ John the Ripper는 많은 운영 체제에서 사용할 수있는 오픈 소스 패스워드 보안 감사 및 암호 복구 도구입니다. 아래 링크는 공식 홈페이지로 설치 파일 다운로드와 사용법 등 관련 문서를 제공하고 있습니다.

John the Ripper password cracker

John the Ripper password cracker John the Ripper is an Open Source password security auditing and password recovery tool available for many operating systems. John the Ripper jumbo supports hundreds of hash and cipher types, including for: user passwords o

www.openwall.com

▷ 다양한 OS에서 사용할 수 있으며, 해당 도구를 이용하여 패스워드를 점검하여 취약한 패스워드를 사용 중인 ID를 찾을 수 있습니다.

John the ripper 설치와 사용법

▷ John the ripper 설치는 아래와 같이 설치를 진행 합니다.


# john the ripper 설치 파일 다운로드
[root@localhost ~]# wget https://www.openwall.com/john/k/john-1.9.0.tar.gz

# john the ripper 설치 파일 압축 해제
[root@localhost ~]# tar xvfz john-1.9.0.tar.gz


# john the ripper 소스 컴파일
[root@localhost ~]# cd john-1.9.0/src

[root@localhost src]# make linux-x86-64

# make error 발생시
[root@localhost src]# make clean linux-x86-64


# john the ripper 설치 확인
[root@localhost src]# cd ../run

[root@localhost run]# ./john

John the Ripper password cracker, version 1.9.0
Copyright (c) 1996-2019 by Solar Designer
Homepage: http://www.openwall.com/john/

Usage: john [OPTIONS] [PASSWORD-FILES]
--single                   "single crack" mode
--wordlist=FILE --stdin    wordlist mode, read words from FILE or stdin
--rules                    enable word mangling rules for wordlist mode
--incremental[=MODE]       "incremental" mode [using section MODE]
--external=MODE            external mode or word filter
--stdout[=LENGTH]          just output candidate passwords [cut at LENGTH]
--restore[=NAME]           restore an interrupted session [called NAME]
--session=NAME             give a new session the NAME
--status[=NAME]            print status of a session [called NAME]
--make-charset=FILE        make a charset, FILE will be overwritten
--show                     show cracked passwords
--test[=TIME]              run tests and benchmarks for TIME seconds each
--users=[-]LOGIN|UID[,..]  [do not] load this (these) user(s) only
--groups=[-]GID[,..]       load users [not] of this (these) group(s) only
--shells=[-]SHELL[,..]     load users with[out] this (these) shell(s) only
--salts=[-]N               load salts with[out] at least N passwords only
--save-memory=LEVEL        enable memory saving, at LEVEL 1..3
--node=MIN[-MAX]/TOTAL     this node's number range out of TOTAL count
--fork=N                   fork N processes
--format=NAME              force hash type NAME: descrypt/bsdicrypt/md5crypt/
                           bcrypt/LM/AFS/tripcode/dummy/crypt

▷ John the ripper 설치 완료 후 아래와 같이 시스템에 등록된 ID와 PW를 복호화하여 패스워드를 점검 합니다.


# shadow 파일 패스워드 복호화 방법 (1)
[root@localhost run]# ./john /etc/shadow

Loaded 3 password hashes with 3 different salts (crypt, generic crypt(3) [?/64])
Press 'q' or Ctrl-C to abort, almost any other key for status
****             (root)
****             (magicpipe)
****             (mpjamong)
3g 0:00:00:01 100% 1/3 3.000g/s 478.0p/s 480.0c/s 480.0C/s m999998..mpjamongv
Use the "--show" option to display all of the cracked passwords reliably
Session completed


# shadow 파일 패스워드 복호화 방법 (2)
[root@localhost run]# ./unshadow /etc/passwd /etc/shadow > /tmp/passwd.txt


[root@localhost run]# ./john /tmp/passwd.txt

Loaded 3 password hashes with 3 different salts (crypt, generic crypt(3) [?/64])
Press 'q' or Ctrl-C to abort, almost any other key for status
****             (root)
****             (magicpipe)
****             (mpjamong)
3g 0:00:00:01 100% 1/3 3.000g/s 478.0p/s 480.0c/s 480.0C/s mpjamong`..mpjamong!!
Use the "--show" option to display all of the cracked passwords reliably
Session completed


# 크랙된 패스워드 해시 확인
[root@localhost run]# cat john.pot

취약한 패스워드를 사용하는 계정 조치 방법

▷ 취약한 패스워드를 사용하는 계정을 조치하는 방법은 아래와 같이 계정을 잠금으로 설정 후 실 사용자에게 연락이 오면 계정 잠금 해제 후 패스워드를 변경하는 것입니다.


# 계정 잠금 조치
[root@localhost run]# passwd -l magicpipe

Locking password for user magicpipe.
passwd: Success


# 계정 잠금 해제
[root@localhost run]# passwd -u magicpipe

Unlocking password for user magicpipe.
passwd: Success


# 참고 : 잠금 시 shadow 파일 !! 표시로 변경
[root@localhost run]# cat /etc/shadow | grep magicpipe

magicpipe:!!$6$YwkjZ72MBoIa2x8o$u7BGEou2e4xCnlbm1wozE7bjdiMsrqdu4i3YV2oukBDcPO/luCOHnOHseM0NjnIib4zObfUAIm3Vf57SMDOmN0::0:99999:7:::

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] psacct 로 사용자 활동 모니터링하는 방법

psacct 패키지는 사용자 활동을 모니터링하는 유용한 도구를 포함하고 있습니다. 이번 포스팅에는 해당 패키지를 설치하고 사용하는 방법에 대해 알아보겠습니다. psacct 패키지 소개 ▷ psacct 패키

mpjamong.tistory.com

[CentOS 8] Auditd 설정과 사용법

Auditd는 리눅스 시스템의 보안 관련 정보를 감사할 수 있는 정보를 수집합니다. 수집하는 정보는 시스템 호출, 보안 이벤트, 파일 접근, 명령어 실행 등으로 해당 로그를 확인함으로써 보안 위협

mpjamong.tistory.com

ipTime 공유기로 NAS 포트포워딩 설정하는 방법

mp.jamong — Wed, 3 Feb 2021 23:37:06 +0900

ipTime 공유기에서 제공하는 포트포워딩 기능을 이용하면 내부에 있는 NAS를 외부에서 접속할 수 있습니다. 포트포워딩은 통신하고자 하는 목적지 IP와 포트 번호를 내부 시스템에 매핑하여 외부에서도 내부 시스템에 접속할 수 있게 하는 기능입니다. 이번 포스팅에서는 ipTime 공유기의 포트포워딩 기능을 이용하여 Synology NAS를 외부에서 접속할 수 있는 방법에 대해 소개드리겠습니다. NAS의 경우 Synology가 아닌 타사 제품도 설정이 동일합니다.

포트포워딩 설정 전 공인 IP 확인

▷ 포트포워딩을 설정하기 위해 필요한 것은 현재 사용 중인 인터넷의 공인 IP 입니다. 공인 IP를 이용하여 외부에서 내부에 있는 시스템을 접속하기 때문입니다.

▷ 현재 사용 중인 인터넷의 공인 IP 확인 방법은 아래의 웹사이트로 접속하면 빨간색으로 표기된 IP를 확인할 수 있는데, 해당 부분이 바로 현재 사용 중인 공인 IP 입니다.

IPCONFIG.CO.KR , IPCONFIG.KR

ipconfig.co.kr

▷ 다만, 대부분의 가정에서 사용 중인 인터넷은 유동 IP로 공인 IP가 일정 주기로 변동이 되기 때문에 포트포워딩 설정 후 외부에서 NAS 접속이 안 되는 경우 공인 IP 확인 후 변경된 공인 IP로 접속하면 됩니다.

ipTime 공유기 포트포워딩 설정

▷ ipTime 공유기 관리자 페이지 접속 후 [고급 설정] - [NAT/라우터 관리] - [포트포워딩 설정] 으로 이동 합니다.

▷ 아래 그림과 같이 포트포워드 설정 화면 하단에 세부 설정 내용을 등록 후 "적용"을 하면, 포트포워드 설정 정책이 추가 됩니다.

→ 규칙이름 : 식별 가능한 이름으로 등록

→ 내부 IP : 내부에서 사용 중인 NAS의 내부 사설 IP를 입력

→ 프로토콜 : TCP

→ 외부포트 : NAS에서 사용 중인 포트 입력 또는 중복되지 않는 포트 입력

→ 내부포트 : NAS에서 사용 중인 포트 입력

▷ 포트포워딩 정책 설정 후 확인한 공인 IP로 아래와 같은 방법으로 접속이 가능합니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

ipTime 유무선 공유기 설정과 사용법

가장 많이 사용하는 ipTime 유무선 공유기에 대해 초기 설정과 무선 네트워크를 구성하는 방법에 대해 알아보겠습니다. ipTime 유무선 공유 접속하기 ▷ 집 또는 사무실에 들어오는 인터넷 라인을 i

mpjamong.tistory.com

공인 IP 확인과 인터넷 속도 측정 쉽게 하는 방법

인터넷을 사용하다보면 사용하고 있는 인터넷의 공인 IP가 궁금한 적이 있을 것입니다. 대부분의 가정이나 중소규모의 회사에서는 유동IP를 사용하는데 일정 기간을 두고 공인 IP가 변경되기 때

mpjamong.tistory.com

[CentOS 8] Snoopy Logger를 이용한 명령어 히스토리 로깅하는 방법

mp.jamong — Tue, 2 Feb 2021 07:00:22 +0900

이전 포스팅에서 명령어 히스토리 설정하는 법과 삭제하는 방법에 알려드렸는데요. 이번 포스팅에서는 Snoopy Logger라는 유틸리티를 이용하여, 명령어 히스토리를 별도의 파일에 로깅할 수 있는 방법에 대해 소개하고자 합니다.

Snoopy Logger 소개

▷ Snoopy Logger는 리눅스 시스템에서 실행한 프로그램이나 명령어 히스토리를 저장하는 유틸리티 입니다. 쉘스크립트로 명령어 히스토리를 저장하는 방법도 있지만, Snoopy Logger를 이용하면 조금더 편하게 서버의 모든 유저가 사용한 명령어를 별도 파일에 저장하여 해당 내용을 확인할 수 있습니다.

▷ 아래의 링크는 Snoopy Logger 깃헙으로 설치부터 사용법에 대해 소개하고 있습니다.

a2o/snoopy

Snoopy is a small library that logs all program executions on your Linux/BSD system (a.k.a. Snoopy Logger). - a2o/snoopy

github.com

Snoopy Logger 설치

▷ Snoopy Logger 설치는 공식 깃헙에 설치 방법을 참고하여 아래와 같이 설치를 진행합니다.


# 설치 파일 다운로드를 위해 wget 설치
[root@localhost ~]# dnf install wget

# github에서 설치 파일 다운로드
[root@localhost ~]# wget -O install-snoopy.sh https://github.com/a2o/snoopy/raw/install/install/install-snoopy.sh

# 설치 파일 권한 설정
[root@localhost ~]# chmod 755 install-snoopy.sh

# 안정화 버전으로 설치
[root@localhost ~]# ./install-snoopy.sh stable

Snoopy Logger 설정 후 로그 확인

▷ Snoopy Logger 설치 후 snoopy.ini 파일에서 입맛에 맛게 설정하여 명령어 히스토리를 저장합니다.


# snoopy.ini 에서 로그 파일 설정 후 저장
[root@localhost ~]# vi /etc/snoopy.ini

# 메시지 포맷 신규 추가
message_format = "[username:%{username} datetime:%{datetime} uid:%{uid} sid:%{sid} tty:%{tty} cwd:%{cwd} filename:%{filename}]: %{cmdline}"

# 로그 파일 설정 (아래 내용 주석 ; 제거)
output = file:/var/log/snoopy.log


# 일반 사용자 로그 기록을 위한 수정 권한 부여
[root@localhost ~]# chmod 666 /var/log/snoopy.log


# 로그 파일 확인
[root@localhost ~]# tail /var/log/snoopy.log

[username:root datetime:2021-02-01T10:21:01+0900 uid:0 sid:2127 tty:(none) cwd:/ filename:/etc/cron.daily/tripwire-check]: /etc/cron.daily/tripwire-check
[username:root datetime:2021-02-01T10:21:01+0900 uid:0 sid:2127 tty:(none) cwd:/ filename:/bin/uname]: uname -n
[username:root datetime:2021-02-01T10:21:01+0900 uid:0 sid:2127 tty:(none) cwd:/ filename:/bin/sed]: sed -n s/^GLOBALEMAIL\W*=//p
[username:root datetime:2021-02-01T10:21:01+0900 uid:0 sid:2127 tty:(none) cwd:/ filename:/usr/sbin/twadmin]: /usr/sbin/twadmin -m f
[username:root datetime:2021-02-01T10:21:02+0900 uid:0 sid:2127 tty:(none) cwd:/ filename:/usr/sbin/tripwire]: /usr/sbin/tripwire --check
[username:root datetime:2021-02-01T10:21:18+0900 uid:0 sid:2127 tty:(none) cwd:/ filename:/bin/basename]: basename /etc/cron.daily/tripwire-check
[username:root datetime:2021-02-01T10:21:18+0900 uid:0 sid:2127 tty:(none) cwd:/ filename:/bin/logger]: logger -p cron.notice -t run-parts[2450] (/etc/cron.daily) finished tripwire-check
[username:root datetime:2021-02-01T10:21:39+0900 uid:0 sid:1531 tty:/dev/pts/0 cwd:/root filename:/usr/bin/tail]: tail /var/log/snoopy.log

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] psacct 로 사용자 활동 모니터링하는 방법

mpjamong.tistory.com

[CentOS 8] 명령어 히스토리(history) 관리하는 방법

history 명령어를 사용하면 이전에 사용한 명령어를 확인할 수 있지만, history 내역을 통해 이전에 작업한 내용을 유추할 수 있습니다. 이를 방지하기 위해 history 명령어 사용시 이전 명령어 사용

mpjamong.tistory.com

[CentOS 8] 명령어 히스토리(history) 관리하는 방법

mp.jamong — Mon, 1 Feb 2021 11:25:54 +0900

history 명령어를 사용하면 이전에 사용한 명령어를 확인할 수 있지만, history 내역을 통해 이전에 작업한 내용을 유추할 수 있습니다. 이를 방지하기 위해 history 명령어 사용시 이전 명령어 사용 내역을 보여주지 않도록 설정을 합니다. 이번 포스팅에서는 history 설정하는 방법과 이를 이용하여 히스토리 보안 설정하는 방법에 대해 알아보겠습니다.

History 명령어 설정

▷ history 설정은 아래의 환경변수를 이용하여 확인이 가능하며, 변경이 가능합니다.

→ $HISTFILE : 히스토리 내용을 보관하고 있는 파일 환경변수

→ $HISTFILESIZE : 히스토리 내용을 보관하는 파일 사이즈 환경변수

→ #HISTSIZE : 히스토리를 보여주는 라인 수 환경변수


# 히스토리 보관 파일 확인
[root@localhost ~]# echo $HISTFILE
/root/.bash_history

# 히스토리 보관 파일 사이즈 확인
[root@localhost ~]# echo $HISTFILESIZE
1000

# 히스토리 사이즈 확인
[root@localhost ~]# echo #HISTSIZE
1000

# 히스토리 확인
[root@localhost ~]# history

    1  echo $HISTFILE
    2  echo $HISTFILESIZE
    3  echo #HISTSIZE
    4  history

History 이전 내역 감추기 설정

▷ 앞서 설명한 것과 같이 history 명령어를 이용하여 이전 작업 내용을 유추할 수 있습니다. 리눅스 서버내 history 내역을 보이지 않게 설정하는 방법은 아래와 같습니다. 로그아웃 후 재 로그인하면 적용된 것을 확인할 수 있습니다.


# 메모리에 존재하는 history 삭제
[root@localhost ~]# history -c

# 히스토리 사용 X 설정
[root@localhost ~]# export HISTSIZE=0

# 히스토리 사용 X 설정 후 히스토리 확인
[root@localhost ~]# history

# no data

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] Auditd 설정과 사용법

mpjamong.tistory.com

[CentOS 8] ausearch, aureport로 Auditd 로그 확인방법

이전 포스팅에서 Auditd 설정과 사용법에 대해 소개드렸는데요. 이번 포스팅에서는 ausearch, aureport를 이용하여 audit 로그를 쉽게 보는 방법에 대해 알아보고자 합니다. ausearch로 audit 로그 검색 ▷ au

mpjamong.tistory.com

윈도우즈10 개인정보 설정하는 방법

mp.jamong — Sun, 31 Jan 2021 12:06:07 +0900

윈도우즈10에서는 인터넷 사용정보, 위치, 카메라, 마이크 등의 개인정보를 수집하고 있습니다. 다만, 개인정보 설정에서는 개인정보 제공 여부를 설정할 수 있는 메뉴를 제공하고 있습니다. 개인정보 제공이라고 해서 무조건적으로 부정적으로 보는 것보다는 해당 메뉴에서 개인정보가 제공되는 범위를 확인하여, 제공하지 않아도 되는 개인정보 항목을 스스로 확인 후 비활성화하고 서비스를 이용하기 위한 개인정보를 최소한으로 제공하는 것이 중요합니다. 이번 포스팅에서는 윈도우즈10에서 개인정보를 설정하는 방법에 대해 소개하고, 윈도우즈 사용자가 사용자 환경에 맞는 개인정보를 적절하게 설정하고 이용하였으면 합니다.

윈도우즈10 개인정보 설정 메뉴

▷ 윈도우즈10에서는 개인정보 설정을 "윈도우즈 사용 권한"과 "앱 사용 권한"으로 나뉘어 설정이 가능합니다.

▷ 단축키 "윈도우즈키 + I"를 입력하여 [설정] - [개인 정보] 메뉴로 이동합니다. 해당 메뉴에서는 윈도우즈10 초기 설정시 기본값으로 설정된 개인정보 설정을 변경할 수 있습니다.

개인 정보 설정 - 윈도우즈 사용 권한

▷ "윈도우즈 사용 권한"에서는 개인정보 일반 설정과 진단과 피드백, 활동 기록에 대한 개인 정보 제공에 대한 옵션을 설정할 수 있습니다.

▷ [개인 정보] - [일반] 에서 개인 정보 옵션 변경을 합니다. 아래 그림은 모든 기능을 비활성화 합니다.

▷ [개인 정보] - [활동 기록] 에서 "Microsoft에 내 활동 기록 보내기" 옵션을 해제하여 PC내 활동 기록을 MS에 보내는 것을 방지 합니다. 또한 활동 기록을 삭제함으로써 불필요한 PC가 다른 사람이 사용할 때 해당 기록이 유출될 여지를 미연에 방지할 수 있습니다.

▷ [개인 정보] - [피드백 및 진단] 에서 MS에 제공하는 진단 데이터를 최소화하여 제공할 수 있도록 설정합니다.

개인 정보 설정 - 앱 사용 권한

▷ "앱 사용 권한"에서는 연락처, 일정, 위치, 카메라, 마이크 등 앱 사용에 있어서 요구하는 개인정보를 옵션 설정으로 개인정보 제공에 대해 제한할 수 있습니다. 윈도우즈10에서 관리하는 모든 앱에 대한 개인 정보 제공 설정에 대해 주요 설정에 대해 알아보겠습니다.

▷ [개인 정보] - [위치] 메뉴에서 위치 기반 서비스를 제공하는 앱에서 요구하는 개인정보를 설정할 수 있습니다.

▷ [개인 정보] - [카메라] 또는 [마이크] 메뉴는 주로 화상회의나 채팅앱에서 요구하는 기능으로 미사용 앱이나 불필요하다고 느끼는 앱에 대해서는 개인정보 제공 옵션을 비활성화 합니다.

▷ [개인 정보] - [계정 정보] 메뉴는 필요한 경우가 아니라면 가급적 비활성화하는 것이 좋습니다. 외부 시스템에서 현재 사용 중인 시스템의 "계정 정보"에 접근하는 것 자체가 불필요하기 때문입니다.

▷ [개인 정보] - [문서], [사진], [동영상] 메뉴는 사용자가 확인하여 해당 앱에서 꼭 필요한 기능인지 확인하여, 불필요한 앱의 경우 비활성화하는 것이 좋습니다. 의도치 않게 내부 자료가 외부로 유출될 수 있기 때문에 중요한 항목이라 할 수 있습니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 10 개인정보 보호 방법 5가지

사용자 맞춤 제공으로 매일 접하는 윈도우즈 10에서도 사용자의 개인정보를 수집한다는 것을 알고 계셨나요? 다양한 이유로 사용자의 개인정보를 수집하여 활용하는데, 윈도우즈 10 설정에서 5

mpjamong.tistory.com

소상공인이 알아야 할 스마트스토어 개인정보보호 방법

「 스마트스토어 개인정보보호 방법 」 최근 네이버 스마트스토어를 이용하는 소상공인이 많습니다. 스마트스토어 관련 책이나 강의도 많아서 오프라인에서 사업을 하는 소상공인이 온라인 채

mpjamong.tistory.com

[FileZilla] 파일질라 서버로 FTP 서버 만드는 방법

mp.jamong — Sat, 30 Jan 2021 09:47:06 +0900

이전 포스팅에서 파일질라 클라이언트 설치와 사용방법에 대해 소개드렸는데요. 이번 포스팅에서는 파일질라 서버로 FTP 서버를 구성하고 사용하는 방법에 대해 알아보겠습니다.

파일질라 서버 설치

▷ 파일질라 서버(FileZillar Server)는 FTP 서버를 구성할 수 있는 어플리케이션입니다. 아래 링크의 공식 홈페이지에서 다운로드가 가능합니다.

Download FileZilla Server for Windows

Download FileZilla Server for Windows The latest stable version of FileZilla Server is 0.9.60.2 Please select the file appropriate for your platform below. Windows Size: 2241216 bytes SHA-512 hash: 0e0a92f3693d31d09341354ce212f42e1941743cf5f49bffe58b0c05cb

filezilla-project.org

▷ 다운로드한 설치 파일을 실행하여 아래와 같이 설치를 진행합니다.

파일질라 FTP 서버 설정

▷ 설치 후 FTP 서버 관리자 패스워드를 입력하면 파일질라 FTP 서버로 접속이 됩니다. (패스워드는 임의로 지정하여 입력 가능)

▷ FTP 서버 설정은 아래와 같이 [Edit] - [Settings] 에서 설정이 가능합니다.

▷ [Edit] - [Settings] 으로 들어오면 "FileZilla Server Options" 설정화면이 보이며, 아래와 같이 [General settings]에서 "FTP 기본 포트" 설정이 가능합니다. FTP 포트는 잘 알려진 포트로 변경하여 사용하는 것이 좋습니다. 다만, 해당 포스트에서는 기본 포트로 설명드리겠습니다. (포트 번호는 서비스가 중복되지 않는 한에서 임의의 포트를 사용하면 됩니다.)

▷ [Logging] 메뉴에서 로그 설정을 활성화하고, 로그 파일 사이즈를 설정합니다. 로그를 설정하는 이유는 비인가 접속 로그와 사용자 중 악의적인 행위를 모니터링하기 위함입니다.

파일질라 서버 사용자 관리

▷ 파일질라 서버 사용자 관리는 아래와 같이 [Edit] - [Users] 메뉴에서 사용자 추가, 수정, 삭제가 가능합니다.

▷ [General] 옵션에서 "Add" 를 눌러 사용자를 추가 합니다. 사용자 추가 후 [Shared folders]에서 FTP 서비스에 사용할 공유 폴더를 지정 후 사용자의 권한을 부여합니다.

→ 파일 권한 : 파일 쓰기 권한 / 읽기 권한 / 삭제 권한 / 수정 권한

→ 디렉토리 권한 : 디렉토리(폴더) 생성 권한 / 삭제 권한 / 보기 권한 / 수정 권한

▷ filezilla server 디렉토리 설정시 “at least one shared directory is not a valid local path” 라는 메시지가 나오며 적용되지 않는 경우가 있는데, 이런 경우는 아래 그림과 같이 "Application Layer Gateway Service"를 실행하면 됩니다.

파일질라 서버 방화벽 설정

▷ FTP 서버로 사용자가 접속하기 위해서는 FTP 서버로 사용 중인 윈도우즈10의 방화벽에서 파일질라 FTP 서비스를 허용해야 합니다. 설정 방법은 아래와 같이 진행합니다.

▷ 윈도우즈10 방화벽 설정에 대해 추가 설명은 이전 포스팅을 참고하기 바랍니다.

윈도우즈10 방화벽 설정 방법

윈도우즈10 에서는 윈도우즈 방화벽을 기본으로 제공하고 있습니다. 윈도우즈 OS를 보호하기 위한 기능을 제공하지만, 대부분의 사람들이 방화벽을 설정하는 것을 어려워합니다. 낯설은 용어와

mpjamong.tistory.com

파일질라 FTP 서버 접속

▷ 파일질라 클라이언트로 새로 생성한 파일질라 FTP 서버를 아래 그림과 같이 접속 합니다. 클라이언트와 서버 모두 접속 성공한 메시지를 확인할 수 있습니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

[FileZilla] 파일질라 설치 on Windows

이전 포스트에서 설명드린 것과 같이 파일질라(FileZilla)는 오픈소스로 FTP 어플리케이션으로 파일질라 클라이언트와 파일질라 서버로 구성되어 있습니다. 지원하는 운영 체제는 윈도우즈, MacOS,

mpjamong.tistory.com

[FileZilla] 파일질라 FTP, SFTP, AWS EC2 접속 방법

이전 포스팅에서 윈도우즈, MacOS에서 파일질라를 설치하는 방법에 대해 알아보았고, 이번 포스팅에서는 파일질라를 이용하여 시스템 접속과 데이터 업로드&다운로드 방법에 대해 소개하도록 하

mpjamong.tistory.com

[CentOS 8] Lynis를 이용한 시스템 보안 감사와 보안 취약점 진단

mp.jamong — Fri, 29 Jan 2021 09:07:17 +0900

Lynis를 이용하여 시스템 하드닝(Hardening), 보안 감사, 보안 취약점 진단을 쉽고 빠르게 할 수 있습니다. 이번 포스팅에서는 Lynis 설치와 사용법에 대해 알아보겠습니다.

Lynis 설치

▷ Lynis는 epel 레포지토리를 이용하여 아래와 같이 쉽게 설치가 가능합니다.


# epel 레포지토리 설치
[root@localhost ~]# dnf -y install epel-release

# lynis 설치
[root@localhost ~]# dnf --enablerepo=epel -y install lynis

▷ Lynis 사용법은 아래와 같습니다.


# lynis 사용법
[root@localhost ~]# lynis

[ Lynis 3.0.1 ]

################################################################################
  Lynis comes with ABSOLUTELY NO WARRANTY. This is free software, and you are
  welcome to redistribute it under the terms of the GNU General Public License.
  See the LICENSE file for details about using this software.

  2007-2020, CISOfy - https://cisofy.com/lynis/
  Enterprise support available (compliance, plugins, interface and tools)
################################################################################


[+] Initializing program
------------------------------------


  Usage: lynis command [options]


  Command:

    audit
        audit system                  : Perform local security scan
        audit system remote     : Remote security scan
        audit dockerfile        : Analyze Dockerfile

    show
        show                          : Show all commands
        show version                  : Show Lynis version
        show help                     : Show help

    update
        update info                   : Show update details


  Options:

    Alternative system audit modes
    --forensics                       : Perform forensics on a running or mounted system
    --pentest                         : Non-privileged, show points of interest for pentesting

    Layout options
    --no-colors                       : Don't use colors in output
    --quiet (-q)                      : No output
    --reverse-colors                  : Optimize color display for light backgrounds
    --reverse-colours                 : Optimize colour display for light backgrounds

    Misc options
    --debug                           : Debug logging to screen
    --no-log                          : Don't create a log file
    --profile                : Scan the system with the given profile file
    --view-manpage (--man)            : View man page
    --verbose                         : Show more details on screen
    --version (-V)                    : Display version number and quit
    --wait                            : Wait between a set of tests
    --slow-warning   : Threshold for slow test warning in seconds (default 10)

    Enterprise options
    --plugindir                 : Define path of available plugins
    --upload                          : Upload data to central node

    More options available. Run '/usr/bin/lynis show options', or use the man page.


  No command provided. Exiting..

Lynis를 이용한 시스템 점검

▷ Lynis를 이용한 시스템 점검은 아래와 같이 진행 합니다.


# lynis를 이용한 시스템 점검
[root@localhost ~]# lynis audit system

[ Lynis 3.0.1 ]

################################################################################
  Lynis comes with ABSOLUTELY NO WARRANTY. This is free software, and you are
  welcome to redistribute it under the terms of the GNU General Public License.
  See the LICENSE file for details about using this software.

  2007-2020, CISOfy - https://cisofy.com/lynis/
  Enterprise support available (compliance, plugins, interface and tools)
################################################################################


[+] Initializing program
------------------------------------
  - Detecting OS...                                           [ DONE ]
  - Checking profiles...                                      [ DONE ]
.
.
.
================================================================================
  Notice: Lynis update available
  Current version : 301    Latest version : 303
================================================================================

  Lynis 3.0.1

  Auditing, system hardening, and compliance for UNIX-based systems
  (Linux, macOS, BSD, and others)

  2007-2020, CISOfy - https://cisofy.com/lynis/
  Enterprise support available (compliance, plugins, interface and tools)

================================================================================



# lynis 시스템 점검 결과 중 warning(경고), suggestion(조치 제안) 로그 보기
[root@localhost ~]# grep -E "^warning|^suggestion" /var/log/lynis-report.dat

suggestion[]=LYNIS|Version of Lynis outdated, consider upgrading to the latest version|-|-|
suggestion[]=KRNL-5820|If not required, consider explicit disabling of core dump in /etc/security/limits.conf file|-|-|
suggestion[]=AUTH-9229|Check PAM configuration, add rounds if applicable and expire passwords to encrypt with new values|-|-|
suggestion[]=AUTH-9230|Configure minimum encryption algorithm rounds in /etc/login.defs|-|-|
suggestion[]=AUTH-9230|Configure maximum encryption algorithm rounds in /etc/login.defs|-|-|
suggestion[]=AUTH-9282|When possible set expire dates for all password protected accounts|-|-|
suggestion[]=AUTH-9286|Configure minimum password age in /etc/login.defs|-|-|
suggestion[]=AUTH-9286|Configure maximum password age in /etc/login.defs|-|-|
suggestion[]=AUTH-9328|Default umask in /etc/profile or /etc/profile.d/custom.sh could be more strict (e.g. 027)|-|-|
suggestion[]=FILE-6310|To decrease the impact of a full /home file system, place /home on a separate partition|-|-|
suggestion[]=FILE-6310|To decrease the impact of a full /tmp file system, place /tmp on a separate partition|-|-|
suggestion[]=FILE-6310|To decrease the impact of a full /var file system, place /var on a separate partition|-|-|

Lynis를 이용한 보안 취약점 점검

▷ Lynis를 이용한 보안 취약점 점검은 아래와 같이 진행 합니다.


# lynis를 이용한 취약점 진단
[root@localhost ~]# lynis audit system --pentest


# 취약점 진단 로그 보기
[root@localhost ~]# vi /var/log/lynis.log

2021-01-29 08:31:04 Starting Lynis 3.0.1 with PID 1986, build date 2020-10-05
2021-01-29 08:31:04 ====
2021-01-29 08:31:04 ### 2007-2020, CISOfy - https://cisofy.com/lynis/ ###
2021-01-29 08:31:04 Checking permissions of /usr/share/lynis/include/profiles
2021-01-29 08:31:04 File permissions are OK
2021-01-29 08:31:04 Reading profile/configuration /etc/lynis/default.prf
2021-01-29 08:31:04 Action: created temporary file /tmp/lynis.8GdlhYXtAr
...
2021-01-29 08:31:38 ================================================================================
2021-01-29 08:31:38 Tests performed:     251
2021-01-29 08:31:38 Total tests:         432
2021-01-29 08:31:38 Active plugins:      0
2021-01-29 08:31:38 Total plugins:       0
2021-01-29 08:31:38 ================================================================================
2021-01-29 08:31:38 Lynis 3.0.1
2021-01-29 08:31:38 2007-2020, CISOfy - https://cisofy.com/lynis/
2021-01-29 08:31:38 Enterprise support available (compliance, plugins, interface and tools)
2021-01-29 08:31:38 Program ended successfully
2021-01-29 08:31:38 ================================================================================
2021-01-29 08:31:38 PID file removed (/var/run/lynis.pid)
2021-01-29 08:31:38 Temporary files:  /tmp/lynis.8GdlhYXtAr /tmp/lynis.yLYwsTkJw1 /tmp/lynis.vBs8auavai /tmp/lynis.c0fKpAT5Ck
2021-01-29 08:31:38 Action: removing temporary file /tmp/lynis.8GdlhYXtAr
2021-01-29 08:31:38 Info: temporary file /tmp/lynis.yLYwsTkJw1 was already removed
2021-01-29 08:31:38 Info: temporary file /tmp/lynis.vBs8auavai was already removed
2021-01-29 08:31:38 Action: removing temporary file /tmp/lynis.c0fKpAT5Ck
2021-01-29 08:31:38 Lynis ended successfully.

▷ 점검 결과 화면에서 "Warnings"와 "Suggestions" 내용 중 각각의 URL에서 조치방법을 제공하고 있어, 해당 내용을 참고하여 조치를 하면 됩니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] rkhunter 설치와 사용법

루트킷(rootkit)은 악의적인 목적을 가진 공격자가 시스템에 침투하여 사용권한을 얻어낸 후 백도어 프로세스나 파일 등을 심어놓고 시스템 상에서 정상적인 관리자가 흔적을 볼 수 없도록 하는

mpjamong.tistory.com

[CentOS 8] ClamAV 설치와 사용법

ClamAV는 시스코 시스템즈에서 지원하는 오픈소스 소프트웨어 기반 바이러스 검사 소프트웨어로 무료로 사용이 가능합니다. 크로스 플랫폼(AIX, BSD, HP-UX, 리눅스, OS X, 오픈VMS, OSF, 솔라리스, Windows)

mpjamong.tistory.com

[CentOS 8] psacct 로 사용자 활동 모니터링하는 방법

mp.jamong — Thu, 28 Jan 2021 09:15:55 +0900

psacct 패키지는 사용자 활동을 모니터링하는 유용한 도구를 포함하고 있습니다. 이번 포스팅에는 해당 패키지를 설치하고 사용하는 방법에 대해 알아보겠습니다.

psacct 패키지 소개

▷ psacct 패키지는 ac, lastcomm, accton 및 sa를 포함한 사용자 활동에 대한 모니터링을 위한 유용한 유틸리티가 포함되어 있습니다.

▷ ac : 사용자가 로그온한 시간에 대한 통계를 표시합니다.

▷ lastcomm : 이전에 실행된 명령에 대한 정보를 표시합니다.

▷ sa : 이전에 실행된 명령에 대한 정보를 요약해줍니다.

▷ accton : 프로세스 계정을 켜거나 끕니다.

psacct 설치 방법

▷ psacct 패키지는 아래와 같이 설치 후 실행을 합니다.


# psacct 패키지 설치
[root@localhost ~]# dnf -y install psacct

# psacct 실행
[root@localhost ~]# systemctl enable --now psacct

psacct 를 이용한 사용자 활동 모니터링 방법

▷ ac 명령어를 이용하여 아래와 같이 사용자의 로그인 시간에 대한 정보를 확인 합니다.


# 일자별 총 로그인 시간
[root@localhost ~]# ac -d

Jan  2  total        2.58
Jan  3  total        1.45
Jan  6  total        1.35
Jan 10  total        3.66
Jan 14  total        4.66
Jan 15  total        0.39
Jan 16  total        1.80
Jan 17  total        2.53
Jan 24  total        0.37
Today   total        0.16


# 사용자별 로그인 시간 확인
[root@localhost ~]# ac -p

        root                                27.92
        mpjamong                             1.06
        total       28.99


# 일자별, 사용자 로그인 시간 확인
[root@localhost ~]# ac -d -p

Jan 10  total        3.66
        root                                 4.66
Jan 14  total        4.66
        root                                 0.39
Jan 15  total        0.39
        root                                 1.80
Jan 16  total        1.80
        root                                 1.47
        mpjamong                             1.06
Jan 17  total        2.53
        root                                 0.37
Jan 24  total        0.37
        root                                 0.20
Today   total        0.20


# 에러 로그 보기
[root@localhost ~]# ac -d --complain

/var/log/wtmp:1: problem: time warp (Thu Jan  1 09:00:00 1970 -> Tue Oct 20 15:24:16 2020)
Jan  2  total        2.58
/var/log/wtmp:148: problem: missing login record for `tty1'
/var/log/wtmp:156: problem: missing login record for `tty1'
Jan  3  total        1.45
/var/log/wtmp:164: problem: missing login record for `tty1'
Jan  6  total        1.35
/var/log/wtmp:172: problem: missing login record for `tty1'
Jan 10  total        3.66
/var/log/wtmp:179: problem: missing login record for `tty1'
Jan 14  total        4.66
/var/log/wtmp:195: problem: missing login record for `tty1'
Jan 15  total        0.39
/var/log/wtmp:203: problem: missing login record for `tty1'
Jan 16  total        1.80
Jan 17  total        2.53
/var/log/wtmp:225: problem: missing login record for `tty1'
Jan 24  total        0.37
Today   total        0.27

▷ lastcomm 명령어를 이용하여 아래와 같이 이전에 실행된 명령어에 대한 정보를 확인 합니다.


# 명령어 히스토리 확인
[root@localhost ~]# lastcomm

systemd-cgroups  S     root     __         0.00 secs Tue Jan 26 23:43
systemctl        S     root     pts/0      0.00 secs Tue Jan 26 23:43
systemd-tty-ask  S     root     pts/0      0.00 secs Tue Jan 26 23:43
accton           S     root     __         0.00 secs Tue Jan 26 23:43



# 특정 사용자 명령어 히스토리 확인
[root@localhost ~]# lastcomm --user mpjamong

bash             S     mpjamong pts/0      0.01 secs Tue Jan 26 23:45
tail                   mpjamong pts/0      0.00 secs Tue Jan 26 23:46
cat                    mpjamong pts/0      0.00 secs Tue Jan 26 23:46
adduser                mpjamong pts/0      0.00 secs Tue Jan 26 23:46
bash              F    mpjamong pts/0      0.00 secs Tue Jan 26 23:45
sed                    mpjamong pts/0      0.00 secs Tue Jan 26 23:45
grepconf.sh            mpjamong pts/0      0.00 secs Tue Jan 26 23:45
grep                   mpjamong pts/0      0.00 secs Tue Jan 26 23:45
grepconf.sh            mpjamong pts/0      0.00 secs Tue Jan 26 23:45
grep                   mpjamong pts/0      0.00 secs Tue Jan 26 23:45


# 특정 명령어 사용 확인
[root@localhost ~]# lastcomm --command su

su               S     root     pts/0      0.00 secs Tue Jan 26 23:45

▷ lastcomm 명령어의 출력된 결과화면 중 2번째 컬럼의 S, F, X의 의미는 아래와 같습니다.

→ S : 슈퍼유저

→ F : Fork에 의한 실행

→ X : SIGTERM 시그널에 의해 종료

▷ sa 명령어를 이용하여 아래와 같이 이전에 실행된 명령어에 대한 통계를 확인 합니다.

→ re : real minutes

→ cpu : cpu minutes

→ k : cpu-time averaged core usage


# 사용한 명령어 통계 보기
[root@localhost ~]# sa

   68805    1394.11re       0.56cp         0avio     32634k
      59       0.46re       0.34cp         0avio    140859k   dnf
      44     677.47re       0.12cp         0avio     39463k   ***other*
       6       1.16re       0.07cp         0avio     56123k   lynis
      14     244.20re       0.01cp         0avio         0k   kworker/dying*
       3       0.03re       0.01cp         0avio      1306k   gzip
       5       1.16re       0.00cp         0avio      3854k   sa
      76       0.02re       0.00cp         0avio      5214k   modprobe
        .
        .
        .
        .
        .
       2       0.00re       0.00cp         0avio      4242k   chronyc
       2       0.00re       0.00cp         0avio      3362k   pwck*
       2       0.00re       0.00cp         0avio      3358k   chcon
       2       0.00re       0.00cp         0avio      3252k   auditctl
       2       0.00re       0.00cp         0avio      1617k   getent
       2       0.00re       0.00cp         0avio      1614k   dnsdomainname
       2       0.00re       0.00cp         0avio         0k   audit_send_list*


# 사용자별 명령어 사용 현황 보기
[root@localhost ~]# sa -u

root       0.00 cpu     1083k mem      0 io accton
root       0.00 cpu    20864k mem      0 io systemd-tty-ask
root       0.00 cpu    74240k mem      0 io systemctl
root       0.00 cpu    20864k mem      0 io systemd-cgroups
root       0.00 cpu     5192k mem      0 io lastcomm
root       0.00 cpu     5192k mem      0 io lastcomm
root       0.00 cpu    64736k mem      0 io adduser
mpjamong   0.00 cpu    58608k mem      0 io id
mpjamong   0.00 cpu    58192k mem      0 io bash            *
mpjamong   0.00 cpu    59104k mem      0 io id
mpjamong   0.00 cpu    58192k mem      0 io bash            *
.
.
.
.
root       0.00 cpu    20864k mem      0 io systemd-cgroups
root       0.12 cpu     5096k mem      0 io sa
root       0.00 cpu     5096k mem      0 io sa
root       0.00 cpu    54832k mem      0 io more
root       0.00 cpu     1991k mem      0 io sa
root       0.00 cpu    54832k mem      0 io more
root       0.00 cpu     5096k mem      0 io sa


# 사용자별 사용 시간 통계
[root@localhost ~]# sa -m
                                    
root                                68779     984.37re       0.50cp         0avio     32615k
rngd                                    1      68.30re       0.06cp         0avio     40592k
mpjamong                               22       0.72re       0.00cp         0avio     54660k
apache                                  3     204.75re       0.00cp         0avio    300075k
libstoragemgmt                          1      68.31re       0.00cp         0avio      4718k
chrony                                  1      68.30re       0.00cp         0avio     32016k
sshd                                    1       0.02re       0.00cp         0avio     23248k
named                                   1       0.01re       0.00cp         0avio     25776k

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] Auditd 설정과 사용법

mpjamong.tistory.com

[CentOS 8] ausearch, aureport로 Auditd 로그 확인방법

mpjamong.tistory.com

[CentOS 8] rkhunter 설치와 사용법

mp.jamong — Tue, 26 Jan 2021 17:06:47 +0900

루트킷(rootkit)은 악의적인 목적을 가진 공격자가 시스템에 침투하여 사용권한을 얻어낸 후 백도어 프로세스나 파일 등을 심어놓고 시스템 상에서 정상적인 관리자가 흔적을 볼 수 없도록 하는 프로그램을 의미합니다. 루트킷에 감염된 시스템은 심각한 경우 복구가 불가한 사태가 벌어질 수 있어, 예방차원에서 주기적으로 rkhunter를 이용한 점검이 필요합니다. 이번 포스팅에서는 리눅스 시스템에서 루트킷을 검색하는 rkhunter 설치와 사용법에 대해 알아보겠습니다.

Rootkit(루트킷)과 rkhunter(루트킷헌터)

▷ 루트킷은 컴퓨터 소프트웨어 중에서 악의적인 것들의 모음으로써, 자신의 또는 다른 소프트웨어의 존재를 가림과 동시에 허가되지 않은 컴퓨터나 소프트웨어의 영역에 접근할 수 있게 하는 용도로 설계되었습니다.

▷ 루트킷의 설치는 자동으로 이루어지거나 공격자가 루트 권한이나 관리자 접근을 획득하였을 때 설치될 수 있습니다. 한 번 설치되면, 권한을 가진 접근을 유지할 뿐만 아니라 침입을 숨길 수도 있습니다. 중요한 점은 루트 또는 관리자 접근으로 시스템에 대한 완전한 제어는 존재하는 소프트웨어가 수정되었을 가능성이 높습니다.

▷ 루트킷 헌터는 루트킷 , 백도어 및 가능한 로컬 익스플로잇을 검색하는 Unix 기반 도구입니다 . 중요한 파일의 SHA-1 해시를 온라인 데이터베이스의 알려진 해시와 비교하고, 기본 디렉토리와 잘못된 권한, 숨겨진 파일, 커널 모듈의 의심스러운 문자열, Linux 및 FreeBSD에 대한 특수 테스트를 검색하여 탐지합니다.

rkhunter 설치와 사용법

▷ rkhunter 설치와 사용법은 아래와 같습니다. EPEL 레포지토리 설치 후 dnf 또는 yum으로 설치가 가능합니다.


# EPEL 레포지터리 설치
[root@localhost ~]# vi /etc/yum.repos.d/epel.repo

# rkhunter 설치
[root@localhost ~]# dnf --enablerepo=epel -y install rkhunter

# rkhunter 설정 (주석 내용을 참고하여 결과를 받을 메일과 리포트 설정 진행)
[root@localhost ~]# vi /etc/sysconfig/rkhunter

#    MAILTO= 
# DIAG_SCAN= no  - perform  normal  report scan
#            yes - perform detailed report scan
#                  (includes application check)

MAILTO=root@localhost
DIAG_SCAN=no


# rkhunter 업데이트
[root@localhost ~]# rkhunter --update


# 시스템 파일 속성 업데이트
[root@localhost ~]# rkhunter --propupd


# 루트킷 점검 실행
# [--sk] 엔터(Enter)키 입력 패스 옵션
# [--rwo] 경고(warnings)만 출력하는 옵션
[root@localhost ~]# rkhunter --check --sk

...
System checks summary
=====================

File properties checks...
    Files checked: 133
    Suspect files: 0

Rootkit checks...
    Rootkits checked : 498
    Possible rootkits: 0

Applications checks...
    All checks skipped

The system checks took: 1 minute and 6 seconds

All results have been written to the log file: /var/log/rkhunter/rkhunter.log

One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter/rkhunter.log)


# 점검 로그 보기
[root@localhost ~]# tail /var/log/rkhunter/rkhunter.log

...
[21:55:23] Rootkit checks...
[21:55:23] Rootkits checked : 498
[21:55:23] Possible rootkits: 0
[21:55:23]
[21:55:23] Applications checks...
[21:55:23] All checks skipped
[21:55:23]
[21:55:23] The system checks took: 1 minute and 6 seconds
[21:55:23]
[21:55:23] Info: End date is Sun Jan 24 21:55:23 KST 2021

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] 트립와이어(tripwire) 설치와 사용법

트립와이어(tripwire)는 시스템 파일 등 변조와 추가 등을 검사하는 무결성 검사 보안 도구 입니다. 무결성이란 정보(Data)가 인가된 사람만 접근 또는 변경이 가능하다는 것을 의미합니다. 의도치

mpjamong.tistory.com

[CentOS 8] Auditd 설정과 사용법

mpjamong.tistory.com

[CentOS 8] 파이썬3 설치하는 방법

mp.jamong — Mon, 25 Jan 2021 07:00:25 +0900

이번 포스팅에서는 CentOS 8 리눅스 환경에서 파이썬3를 설치와 설정 방법에 대해 소개하고자 합니다.

파이썬3 설치와 설정

▷ CentOS 8에서 파이썬3 설치는 dnf 또는 yum으로 설치가 가능합니다. 아래와 같이 설치 후 python3 명령어가 아닌 python 명령어로 실행 가능하도록 설정합니다.


# 파이썬 설치
[root@localhost ~]# dnf module -y install python38

# 파이썬 버전 확인
[root@localhost ~]# python3 -V
Python 3.8.3

# 파이썬 동작 확인을 위한 스크립트 생성과 실행
[root@localhost ~]# echo -e "import sys\nprint(sys.version)" > python3_test.py

[root@localhost ~]# python3 python3_test.py
3.8.3 (default, Aug 31 2020, 16:03:14)
[GCC 8.3.1 20191121 (Red Hat 8.3.1-5)]


# python3 명령어 대신 python으로 실행 가능하도록 설정
[root@localhost ~]# alternatives --config python

There are 3 programs which provide 'python'.

  Selection    Command
-----------------------------------------------
*+ 1           /usr/libexec/no-python
   2           /usr/bin/python3
   3           /usr/bin/python3.8

Enter to keep the current selection[+], or type selection number: 3

# python3 버전을 python 명령어로 실행 가능
[root@localhost ~]# python -V
Python 3.8.3

▽ 같이 보면 더 좋은 블로그 글 ▽

[PYTHON ] 파이썬 3.8 설치 방법

파이썬은 다양한 분야에서 사용되는 프로그래밍 언어로 간단하게는 스크립트를 이용한 배치 실행부터 웹 프로그래밍, 데이터 크롤링, 데이터 분석, 업무 자동화 등 다양한 환경에서 사용이 가

mpjamong.tistory.com

사용량 초과 또는 기간 경과 파일 검색 with 파이썬

시스템 운영 또는 PC 사용시 디스크 용량이 부족할 경우 일정 사용량 초과 파일과 일정 기간이 지난 오래된 파일을 찾아서 삭제를 해서 디스크 공간 부족을 해소하는데, 이런 파일을 찾는 것이

mpjamong.tistory.com

윈도우즈10 휴지통 자동 삭제 설정 방법

mp.jamong — Sun, 24 Jan 2021 07:00:18 +0900

PC 사용시 파일 생성과 삭제가 빈번하게 발생하는데 파일 삭제시 보통 휴지통으로 이동하게 됩니다. 보안을 요구하는 파일이나 중요한 파일 역시 삭제시 휴지통으로 이동하게 되는데요. 보안이 중요한 환경에서는 일정기간을 두고 주기적으로 휴지통을 비우게 됩니다. 이런 경우 휴지통을 비우는 일이 여간 귀찮은 일이 아닐 수 없습니다. 이번 포스팅에서는 윈도우즈 스케줄러를 이용한 휴지통 자동 삭제 방법에 대해 소개하고자 합니다.

일반적인 휴지통 비우기 방법

▷ 일반적인 휴지통 비우기 방법은 아래 그림과 같이 [휴지통]에서 마우스 우클릭 후 메뉴에서 "휴지통 비우기"를 선택하여 지우는 방법입니다.

윈도우즈 스케줄러를 이용한 휴지통 자동 삭제 방법

▷ 앞서 언급한 것과 같이 주기적으로 휴지통을 비워야하는 환경에서는 여간 귀찮은 일이 아닌데요. 이제는 스케줄러로 자동으로 삭제하는 방법에 대해 소개드리겠습니다.

▷ "윈도우즈키 + R"로 실행 명령창 실행 후 "control schedtasks"를 입력하여 [작업 스케줄러]로 이동 합니다.

▷ [작업 스케줄러]에서 "작업 만들기"를 선택하여 "새 작업 만들기"를 아래 그림과 같이 진행 합니다.

▷ [새 작업 만들기] - [일반] 탭에서 작업 이름 지정과 스케줄러가 실행할 대상장비를 아래와 같이 지정합니다.

▷ [새 작업 만들기] - [트리거] 탭에서 작업이 실행될 시간을 아래 그림과 같이 설정 합니다.

▷ [새 작업 만들기] - [동작] 탭에서는 휴지통의 내용을 삭제하는 내용을 작성하는 부분으로 삭제 명령어를 아래와 같이 등록 합니다.

→ 프로그램/스크립트 : cmd.exe

→ 인수 추가 : /c "echoY|PowerShell.exe -NoProfile -Command Clear-RecycleBin"

▷ 작업 등록 완료 후 아래 그림과 같이 [작업 스케줄러] - [작업 스케줄러 라이브러리] 메뉴로 이동하면 방금 등록한 작업을 확인할 수 있습니다.

▷ 이제 원하는 시간대에 자동으로 휴지통에 있는 파일들이 자동으로 삭제가 가능합니다.

파일 완전 삭제 방법

▷ 추가로 팁을 알려드리자면, 파일 삭제시 단축키 조합으로 파일을 완전 삭제하여 휴지통에 삭제된 파일이 생기지 않게하는 방법이 있습니다.

▷ 완전 삭제 단축키 사용 방법은 파일 삭제시 "Del키 + Shift키"를 입력하면 파일이 완전 삭제가 됩니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 폴더별 사용량 확인 프로그램(WinDirStat, SpaceSniffer)

컴퓨터를 사용하다보면 데이터 관리가 잘 안되고, 어느 폴더에서 사용량이 많은지 확인하는 과정이 꽤 귀찮게 여겨질 때가 있습니다. 이런 불편함을 해소할 수 있는 프로그램을 소개 드립니다.

mpjamong.tistory.com

[Auslogics Registry Cleaner] 레지스트리 정리 프로그램

PC를 사용하면서 프로그램을 사용하고 삭제하는 과정이 반복되면서 PC에 고스란히 레지스트리가 남는 경우가 종종 발생합니다. 이런 불필요한 레지스트리가 쌓이고 시간이 지나면 특정 프로그

mpjamong.tistory.com

윈도우즈10 화면 보호기 설정하는 방법

mp.jamong — Sat, 23 Jan 2021 09:31:00 +0900

PC를 사용할 때 화면을 켜두고 잠깐 자리를 비우는 경우가 많은데요. 집에서는 괜찮겠지만, 사무실이나 공공장소에서는 다른 사람이 임의로 내 PC를 볼 수 있고, 심지어 개인정보가 누출될 수 있습니다. 이번 포스팅에서는 화면 보호기를 올바르게 설정하는 방법에 대해 알아보겠습니다.

화면 보호기 설정

▷ "윈도우즈키 + i" 입력하여 [설정] - [개인 설정] 으로 이동합니다.

▷ [개인 설정] - [잠금 화면] 으로 이동 후 하단으로 스크롤을 하면 [화면 보호기 설정]이 보이며, 클릭 후 이동 합니다.

▷ 아래 그림과 같이 "화면 보호기" 를 설정합니다.

→ 화면보호기 타입 : 개인 취향에 맞게 설정

→ 대기시간 : 지정된 시간동안 PC에 동작이 없다면 화면보호기가 실행되는 시간을 의미. 보통 10분 ~ 15분으로 설정.

→ 다시 시작할 때 로그온 화면 표시 : 화면보호기 실행을 멈출 때 로그인 화면이 실행되도록 설정

▷ 참고사항으로 장시간 자리를 비울 때 화면보호기를 실행하는 것보다는 단축키 "윈도우즈키 + L"로 "PC 화면잠금"으로 전환 후 비우는 것이 더 좋습니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈10 다크모드 적용 방법

PC를 장시간 사용하면 눈의 피로도가 올라가는데요. 윈도우즈 10에서도 다크모드를 지원하고 있어, 이를 이용하면 조금은 덜하지 않을까 생각이 듭니다. 이번 포스팅에서는 다크모드 설정하는

mpjamong.tistory.com

윈도우즈10 관리자 권한 자동 실행 설정 방법

윈도우즈10에서 특정 프로그램을 사용할 때 관리자 권한으로 실행해야 하는 경우가 있습니다. 어쩌다 한번 마우스 우클릭 후 "관리자 권한으로 실행하기" 메뉴를 선택하여 실행하는 건 괜찮지만

mpjamong.tistory.com

윈도우즈10 데이터 사용량 확인과 초기화 방법

mp.jamong — Fri, 22 Jan 2021 08:49:52 +0900

모바일폰에서 데이터 사용량을 확인하듯이 윈도우즈10에서도 사용한 데이터양을 확인할 수 있습니다. 어떤 프로그램에서 많이 사용했는지, 전체 사용량은 얼마나 되는지 확인이 가능한데요. 이번 포스팅에서는 윈도우즈10에서 데이터 사용량 확인 방법과 초기화 방법에 대해 소개드리겠습니다.

데이터 사용량 확인

▷ 단축키 "윈도우즈키 + i"로 [설정] 화면으로 이동 후 [네트워크 및 인터넷]에서 각각의 이더넷의 "데이터 사용량"을 확인할 수 있습니다. 여기서 이더넷이란 네트워크 카드 또는 인터페이스 입니다. 확인하고자 하는 이더넷의 "데이터 사용량"을 선택하면 아래 그림과 같이 해당 이더넷의 프로그램별 상세한 데이터 사용량 확인이 가능합니다.

데이터 사용량 초기화 방법

▷ 데이터 사용량은 계속 누적되는 형태로 데이터 사용량을 초기화하여 특정일 기준으로 얼마나 사용하는지 확인할 수 있습니다. 데이터 사용량 초기화 방법은 아래 그림과 같이 특정 이더넷의 데이터 사용량 상세 화면 하단과 같이 이동하면 [사용 상태 다시 설정] 이란 옵션이 있고, 클릭하여 "초기화" 선택시 기존 데이터 사용량 정보가 초기화 됩니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 10 고정IP와 유동IP 설정하는 방법

대부분의 윈도우즈 10 PC에서는 유동 IP가 기본 설정이 되어 있습니다. 흔히 사용하는 유무선 공유기는 사용자가 자동으로 IP를 할당받을 수 있도록 DHCP 설정이 되어 있어, 별다른 설정없이 IP를 자

mpjamong.tistory.com

PC 유선 무선 네트워크 우선순위 설정하는 방법

대부분의 사람들은 PC 네트워크를 유선, 무선 신경쓰지 않고 동시에 연결해서 사용하는데, 이런 경우 상대적으로 느린 네트워크에 자동으로 연결되어 사용하게 됩니다. 이럴 때 네트워크 유선,

mpjamong.tistory.com

윈도우즈10 원격 데스크톱 복사 붙여넣기 설정

mp.jamong — Thu, 21 Jan 2021 09:19:44 +0900

원격 데스크톱을 이용하다 보면 가장 큰 어려움이 문서나 텍스트, 이미지를 복사와 붙여넣기하는 것인데, 생각보다 잘 안되는 경우가 있습니다. 이번 포스팅에서는 원격 데스크톱 복사와 붙여넣기 설정과 설정을 했음에도 불구하고 잘 안되는 경우 조치하는 방법에 대해 소개하겠습니다.

원격 데스크톱 클립보드 설정

▷ 원격 데스크톱에서 복사와 붙여넣기를 하기 위해서는 아래 그림과 같이 클립보드 설정을 진행합니다.

▷ 클립보드 설정 완료 후 원격 PC로 접근하면 복사와 붙여넣기가 가능합니다.

설정 후 복사 붙여넣기 안될 때 해결방법

▷ 원격 데스크톱 클립보드를 설정하고 원격 PC에서 접속이 되지 않는 경우는 원격 PC에서 발생한 오류로 rdpclip.exe 프로세스를 재시작하면 됩니다.

▷ "윈도우즈키 + R"로 명령창을 실행 후 "taskmgr" 입력하여 "작업 관리자"를 실행합니다.

▷ [작업 관리자] - [세부정보]에서 rdpclip.exe를 찾은 후 마우스 우클릭하여 종료합니다.

▷[파일] - [새 작업 실행] 메뉴를 실행 후 아래 그림과 같이 rdpclip.exe 프로세스를 관리자 권한으로 실행 합니다.

▷ rdpclip.exe 프로세스를 재시작하면 원격 PC와 현재 사용 중인 PC 간 복사와 붙여넣기가 가능합니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈10 원격 데스크톱 연결 세션을 늘리는 방법

원격 데스크톱을 사용하다보면 다른 사람이 이용 중이거나 허용 사용자 수가 초과되면 연결이 되지 않는 경험을 해보셨을 것입니다. 이번 포스팅에서는 윈도우즈10에서 원격 데스크톱 연결 세

mpjamong.tistory.com

윈도우즈10 원격 데스크톱 포트 변경하는 방법

재택근무나 원격 접속이 필요한 경우 윈도우즈 서버나 PC에 접속할 때 "원격 데스크톱"을 많이 사용하는데요. 보안 목적으로 "원격 데스크톱" 연결 포트를 변경하여 접속을 합니다. 이번 포스팅

mpjamong.tistory.com

윈도우즈10 부팅속도 측정하는 방법

mp.jamong — Wed, 20 Jan 2021 10:18:34 +0900

윈도우즈10을 오래 사용하게 되면 부팅 속도가 현저히 느려지게 되는데요. 부팅 속도가 얼마나 느려졌는지 비교하기가 난감할 때가 많습니다. 이런 경우 이번에 소개드리고자 하는 유틸리티 프로그램을 이용하면 부팅 속도 측정이 가능하고, PC 설정 후 다시 측정하여 이전 측정 시간과 비교를 할 수가 있습니다. 부트레이서(BootRacer)라는 유틸리티로 본 포스팅에서 다운로드와 설치 그리고 사용법까지 확인해보겠습니다.

부트레이서(BootRacer) 다운로드와 설치

▷ 아래 링크에서 부트레이서를 다운로드 받습니다.

Download BootRacer 7.97.0.597 - Free Utility for Monitoring Windows Boot Time and Detecting Slow Startup Programs!

Version 7.97.0.597 November 25 2020

www.greatis.com

▷ 다운로드받은 설치 파일을 실행하여 아래와 같이 설치를 합니다.

부트레이서(BootRacer) 사용법

▷ 부트레이서 사용법은 굉장히 직관적으로 아래 그림과 같이 클릭하여 테스트를 시작합니다. 다만, 테스트 진행 시 재부팅이 진행되니 중요파일은 저장 후 진행하면 됩니다.

▷ 재부팅 후 부트레이서가 속도를 측정하고 있고, 오른쪽 하단에 아래의 그림이 사라지면 부트레이서로 접속 후 부팅 시간과 히스토리를 볼 수 있습니다.

윈도우즈10 속도 부팅속도 개선 방법

▷ PC가 느려지게 되는 원인은 다수의 프로그램을 설치하여 사용하면서 나도 모르게 해당 프로그램이 시작 프로그램으로 등록되어 윈도우즈 부팅시 해당 프로그램을 자동으로 실행하게 됨으로써 부팅이 느려지게 됩니다.

▷ 이런 경우 부팅시 시작이 필요없는 프로그램에 대해 비활성을 하면 되는데, 해당 내용은 이전 포스팅에서 소개드린 "윈도우즈10 시작 프로그램 설정 방법"을 참고하여 설정하면 됩니다.

윈도우즈10 시작 프로그램 설정 방법

시작 프로그램은 윈도우즈10 부팅 후 백그라운드로 자동 실행되도록 설정된 프로그램입니다. 시작 프로그램에 등록된 프로그램은 PC 부팅 후 자동으로 실행되는데, 일부 원치않는 프로그램이 실

mpjamong.tistory.com

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 디스크 조각모음하는 방법

윈도우즈 사용 시 빈번한 데이터 생성과 삭제가 반복되면서 디스크 공간 사용률이 저하로 PC 속도가 느려지는 현상이 발생합니다. 이런 상황에서 디스크 공간을 효율적으로 재배치해주는 기능

mpjamong.tistory.com

윈도우즈10 시작 프로그램 설정 방법

mpjamong.tistory.com

윈도우즈10 다크모드 적용 방법

mp.jamong — Tue, 19 Jan 2021 06:50:48 +0900

PC를 장시간 사용하면 눈의 피로도가 올라가는데요. 윈도우즈 10에서도 다크모드를 지원하고 있어, 이를 이용하면 조금은 덜하지 않을까 생각이 듭니다. 이번 포스팅에서는 다크모드 설정하는 방법에 대해 알아보겠습니다.

윈도우즈10 다크모드 적용

▷ "윈도우즈 키 + I"를 눌러 "윈도우즈 설정"으로 이동 후 [개인 설정] - [색] 메뉴로 이동 후 "기본 앱 모드 선택" 에서 "어둡게"를 선택 합니다.

▷ 설정 적용 후 아래 그림과 같이 다크모드로 변경된 것을 확인할 수 있습니다.

▷ 주의사항으로 다크모드는 윈도우즈10 정품 인증이 적용된 PC만 사용이 가능합니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 가상 데스크탑 사용법

대부분의 사람들이 PC를 사용할 때 듀얼 모니터를 사용하는 것이 일반화되었는데요. 외근이나 출장을 갔을 때 매번 환경이 바뀌기 때문에 듀얼 모니터 사용이 어려울 수 있습니다. 이럴 때 윈도

mpjamong.tistory.com

다양한 운영체제에서 사용 가능한 만능 USB 만들기

요즘에는 윈도우즈 PC 뿐만아니라 Mac, 리눅스, 안드로이드 등 다양한 운영체제를 사용하고, 서로 다른 운영체제에서 파일을 인터넷으로 주고 받으면서 데이터를 공유하는 시대가 되었습니다. 그

mpjamong.tistory.com

ipTime 유무선 공유기 설정과 사용법

mp.jamong — Mon, 18 Jan 2021 06:50:07 +0900

가장 많이 사용하는 ipTime 유무선 공유기에 대해 초기 설정과 무선 네트워크를 구성하는 방법에 대해 알아보겠습니다.

ipTime 유무선 공유 접속하기

▷ 집 또는 사무실에 들어오는 인터넷 라인을 ipTime 노란색 포트에 연결을 합니다. (ipTime 노란색 포트 = WAN 포트)

▷ 인터넷 라인 연결 후 PC 무선 연결에서 "iptime" 무선 인터넷을 선택하여 접속합니다.

▷ ipTime 무선 인터넷 연결 후 웹 브라우저에서 "192.168.0.1"로 관리자 페이지를 접속 합니다.

▷ 관리자 패스워드의 기본 ID와 PW는 admin / admin 으로 접속을 합니다. 접속 후 [관리도구] 메뉴를 선택합니다. 아래 그림과 같이 관리자 페이지에 접속된 것을 확인할 수 있습니다.

펌웨어 업데이트와 관리자 페이지 패스워드 변경

▷ ipTime은 제품에 따라 펌웨어 버전이 낮을 수 있습니다. 펌웨어 버전이 높을수록 각종 기능 업데이트나 보안 패치 등을 제공하니, 초기 설정 때 업그레이드하는 것이 좋습니다. 펌웨어 업그레이드는 아래 그림과 같이 진행 합니다.

▷ 펌웨어 업그레이드 후 관리자 페이지를 재접속합니다. 그리고 [고급설정] - [시스템관리] - [관리자설정] 메뉴로 이동하여 "관라지 계정"을 설정합니다. ipTime 관리자 페이지 기본 접속 정보가 인터넷에 많이 알려져 있어, 안전한 인터넷 이용을 위해 관리자 패스워드를 변경하는 필수이니 꼭 변경하기 바랍니다.

WiFi (무선 네트워크) 설정

▷ ipTime 공유기 초기 설정 후 이제 본격적인 무선 설정을 합니다.

▷ [기본설정] - [무선 설정/보안] 메뉴로 이동하여, "네트워크 이름"과 "암호"를 설정 합니다. 인증 및 암호화 방식은 ipTime에서 권장하는 "WPA2PSK+AES" 방식을 선택합니다.

▷ 네트워크 이름과 암호 설정 후 무선 인터넷을 재접속하게 되면 아래 그림과 같이 패스워드 입력 안내창이 나오며, 설정한 암호를 입력 후 새로 만든 무선 인터넷에 접속을 합니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

공인 IP 확인과 인터넷 속도 측정 쉽게 하는 방법

mpjamong.tistory.com

불필요한 와이파이(WiFi) 삭제하는 방법

집이나 회사에서 무선 인터넷을 접속하려고 보면 무수히 많은 와이파이가 잡히는 것을 볼 수 있습니다. AP 성능이 좋아진 것도 있지만, 그만큼 가까운 거리에 와이파이가 있으니 신호가 잡힌 것

mpjamong.tistory.com

[CentOS 8] ausearch, aureport로 Auditd 로그 확인방법

mp.jamong — Sun, 17 Jan 2021 10:59:08 +0900

이전 포스팅에서 Auditd 설정과 사용법에 대해 소개드렸는데요. 이번 포스팅에서는 ausearch, aureport를 이용하여 audit 로그를 쉽게 보는 방법에 대해 알아보고자 합니다.

ausearch로 audit 로그 검색

▷ ausearch를 이용하여 보고자 하는 audit 로그를 검색할 수 있습니다. 사용 방법은 아래와 같습니다.


# 로그인 로그 검색
[root@localhost ~]# ausearch --message USER_LOGIN --interpret
----
type=USER_LOGIN msg=audit(10/20/2020 15:24:36.279:60) : pid=925 uid=root auid=root ses=1 subj=system_u:system_r:local_login_t:s0-s0:c0.c1023 msg='op=login id=root exe=/usr/bin/login hostname=localhost.localdomain addr=? terminal=tty1 res=success'
----
type=USER_LOGIN msg=audit(10/23/2020 18:43:43.867:54) : pid=869 uid=root auid=root ses=1 subj=system_u:system_r:local_login_t:s0-s0:c0.c1023 msg='op=login id=root exe=/usr/bin/login hostname=localhost.localdomain addr=? terminal=tty1 res=success'


# UID 1001 계정 로그 검색
[root@localhost ~]# ausearch -ua 1001
----
time->Sun Jan 17 09:56:23 2021
type=LOGIN msg=audit(1610844983.025:98): pid=910 uid=0 subj=system_u:system_r:local_login_t:s0-s0:c0.c1023 old-auid=4294967295 auid=1001 tty=tty1 old-ses=4294967295 ses=3 res=1
----
time->Sun Jan 17 09:56:23 2021
type=PROCTITLE msg=audit(1610844983.025:98): proctitle=2F62696E2F6C6F67696E002D70002D2D002020202020202020
type=SYSCALL msg=audit(1610844983.025:98): arch=c000003e syscall=1 success=yes exit=4 a0=6 a1=7ffd90d52b50 a2=4 a3=0 items=0 ppid=1 pid=910 auid=1001 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=tty1 ses=3 comm="login" exe="/usr/bin/login" subj=system_u:system_r:local_login_t:s0-s0:c0.c1023 key=(null)
----
time->Sun Jan 17 09:56:23 2021
type=USER_ROLE_CHANGE msg=audit(1610844983.049:99): pid=910 uid=0 auid=1001 ses=3 subj=system_u:system_r:local_login_t:s0-s0:c0.c1023 msg='pam: default-context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 selected-context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 exe="/usr/bin/login" hostname=localhost.localdomain addr=? terminal=tty1 res=success'
----


# UID 1001 계정의 sudo 로그 검색
[root@localhost ~]# ausearch -x sudo -ua 1001
----
time->Sun Jan 17 09:59:43 2021
type=USER_AUTH msg=audit(1610845183.827:109): pid=1976 uid=1001 auid=1001 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:authentication grantors=pam_unix acct="mpjamong" exe="/usr/bin/sudo" hostname=localhost.localdomain addr=? terminal=/dev/tty1 res=success'
----
time->Sun Jan 17 09:59:43 2021
type=USER_ACCT msg=audit(1610845183.828:110): pid=1976 uid=1001 auid=1001 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='op=PAM:accounting grantors=pam_unix acct="mpjamong" exe="/usr/bin/sudo" hostname=localhost.localdomain addr=? terminal=/dev/tty1 res=success'
----
time->Sun Jan 17 09:59:43 2021
type=USER_CMD msg=audit(1610845183.828:111): pid=1976 uid=1001 auid=1001 ses=3 subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 msg='cwd="/home/mpjamong" cmd=79756D20696E7374616C6C206874747064 exe="/usr/bin/sudo" terminal=tty1 res=failed'


# 특정 기간의 UID 1001 계정 로그 검색
[root@localhost ~]# ausearch --start 01/10/2021 --end 01/17/2021 -ul 1001
----
time->Sun Jan 17 09:56:23 2021
type=LOGIN msg=audit(1610844983.025:98): pid=910 uid=0 subj=system_u:system_r:local_login_t:s0-s0:c0.c1023 old-auid=4294967295 auid=1001 tty=tty1 old-ses=4294967295 ses=3 res=1
----
time->Sun Jan 17 09:56:23 2021
type=PROCTITLE msg=audit(1610844983.025:98): proctitle=2F62696E2F6C6F67696E002D70002D2D002020202020202020
type=SYSCALL msg=audit(1610844983.025:98): arch=c000003e syscall=1 success=yes exit=4 a0=6 a1=7ffd90d52b50 a2=4 a3=0 items=0 ppid=1 pid=910 auid=1001 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=tty1 ses=3 comm="login" exe="/usr/bin/login" subj=system_u:system_r:local_login_t:s0-s0:c0.c1023 key=(null)
----
time->Sun Jan 17 09:56:23 2021
type=USER_ROLE_CHANGE msg=audit(1610844983.049:99): pid=910 uid=0 auid=1001 ses=3 subj=system_u:system_r:local_login_t:s0-s0:c0.c1023 msg='pam: default-context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 selected-context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 exe="/usr/bin/login" hostname=localhost.localdomain addr=? terminal=tty1 res=success'

aureport로 audit 로그 리포트 보기

▷ aureport를 이용하여 audit 로그를 요약 리포트로 볼 수 있습니다. 사용 방법은 아래와 같습니다.


# aureport로 요약 리포트 보기
[root@localhost ~]# aureport

Summary Report
======================
Range of time in logs: 10/20/2020 15:24:19.906 - 01/17/2021 09:41:10.115
Selected time for report: 10/20/2020 15:24:19 - 01/17/2021 09:41:10.115
Number of changes in configuration: 96
Number of changes to accounts, groups, or roles: 73
Number of logins: 32
Number of failed logins: 11
Number of authentications: 34
Number of failed authentications: 11
Number of users: 2
Number of terminals: 7
Number of host names: 5
Number of executables: 13
Number of commands: 9
Number of files: 0
Number of AVC's: 0
Number of MAC events: 61
Number of failed syscalls: 0
Number of anomaly events: 0
Number of responses to anomaly events: 0
Number of crypto events: 422
Number of integrity events: 0
Number of virt events: 0
Number of keys: 0
Number of process IDs: 309
Number of events: 4717


# 인증 로그 리포트 보기
[root@localhost ~]# aureport -au

Authentication Report
============================================
# date time acct host term exe success event
============================================
1. 10/20/2020 15:24:35 root localhost.localdomain tty1 /usr/bin/login yes 47
2. 10/23/2020 18:43:43 root localhost.localdomain tty1 /usr/bin/login yes 41
3. 10/24/2020 04:32:41 root localhost.localdomain tty1 /usr/bin/login yes 41
4. 10/24/2020 04:37:18 root localhost.localdomain tty1 /usr/bin/login yes 40
5. 10/24/2020 04:39:44 root 192.168.56.1 ssh /usr/sbin/sshd yes 60
6. 10/24/2020 04:49:56 root localhost.localdomain tty1 /usr/bin/login yes 39
7. 10/24/2020 04:50:05 root 192.168.56.1 ssh /usr/sbin/sshd yes 59
8. 10/24/2020 05:01:09 root localhost.localdomain tty1 /usr/bin/login yes 45
9. 10/25/2020 21:29:59 root localhost.localdomain tty1 /usr/bin/login yes 47
10. 10/26/2020 07:49:31 root 192.168.56.1 ssh /usr/sbin/sshd yes 50
11. 12/14/2020 13:26:56 root 192.168.56.1 ssh /usr/sbin/sshd yes 50
12. 12/14/2020 13:29:33 root localhost.localdomain tty1 /usr/bin/login no 72
13. 12/14/2020 13:29:38 root localhost.localdomain tty1 /usr/bin/login no 74
14. 12/14/2020 13:29:43 root localhost.localdomain tty1 /usr/bin/login no 76
15. 12/14/2020 13:29:58 mpjamong localhost.localdomain tty1 /usr/bin/login no 82
16. 12/14/2020 13:30:05 mpjamong localhost.localdomain tty1 /usr/bin/login no 84
17. 12/14/2020 13:44:19 root localhost.localdomain tty1 /usr/bin/login no 116
18. 12/14/2020 13:44:26 root localhost.localdomain tty1 /usr/bin/login no 118
19. 12/14/2020 13:44:33 mpjamong localhost.localdomain tty1 /usr/bin/login no 120
20. 12/24/2020 11:50:49 root localhost.localdomain tty1 /usr/bin/login yes 54
21. 12/24/2020 11:53:03 root 192.168.56.1 ssh /usr/sbin/sshd yes 73
22. 12/24/2020 11:59:16 root 192.168.56.1 ssh /usr/sbin/sshd yes 49
23. 12/24/2020 12:03:13 root 192.168.56.1 ssh /usr/sbin/sshd yes 51
24. 12/24/2020 12:09:38 root 192.168.56.1 ssh /usr/sbin/sshd yes 51
25. 12/31/2020 10:49:29 root 192.168.56.1 ssh /usr/sbin/sshd yes 53
26. 01/02/2021 11:50:24 root 192.168.56.1 ssh /usr/sbin/sshd yes 55
27. 01/02/2021 11:56:15  ::ffff:10.0.2.15 pts/1 /usr/bin/login no 86
28. 01/02/2021 11:58:46 \033\033\033q ::ffff:10.0.2.15 pts/1 /usr/bin/login no 92
29. 01/02/2021 12:17:50 root localhost.localdomain tty1 /usr/bin/login yes 118
30. 01/02/2021 16:13:09 root 192.168.56.1 ssh /usr/sbin/sshd yes 53
31. 01/02/2021 18:21:07 root localhost.localdomain tty1 /usr/bin/login yes 173
32. 01/03/2021 10:48:13 root 192.168.56.1 ssh /usr/sbin/sshd yes 53
33. 01/03/2021 20:27:32 root 192.168.56.1 ssh /usr/sbin/sshd yes 60
34. 01/06/2021 00:24:36 root 192.168.56.1 ssh /usr/sbin/sshd yes 53
35. 01/10/2021 06:29:10 root 192.168.56.1 ssh /usr/sbin/sshd yes 53
36. 01/14/2021 08:18:13 root 192.168.56.1 ssh /usr/sbin/sshd yes 55
37. 01/14/2021 22:22:19 [A localhost.localdomain tty1 /usr/bin/login no 50
38. 01/14/2021 22:22:24 root localhost.localdomain tty1 /usr/bin/login yes 52
39. 01/15/2021 08:42:10 root 192.168.56.1 ssh /usr/sbin/sshd yes 55
40. 01/16/2021 05:52:00 root 192.168.56.1 ssh /usr/sbin/sshd yes 57
41. 01/16/2021 06:35:22 root 192.168.56.1 ssh /usr/sbin/sshd yes 56
42. 01/17/2021 09:32:01 root 192.168.56.1 ssh /usr/sbin/sshd yes 56
43. 01/17/2021 09:32:03 root 192.168.56.1 ssh /usr/sbin/sshd yes 57
44. 01/17/2021 09:37:05 testuser1111 localhost.localdomain pts/0 /usr/bin/su yes 111
45. 01/17/2021 09:38:15 testuser1111 localhost.localdomain pts/0 /usr/bin/su yes 126


# 인증 실패 로그 리스트 보기
[root@localhost ~]# aureport -au --failed

Authentication Report
============================================
# date time acct host term exe success event
============================================
1. 12/14/2020 13:29:33 root localhost.localdomain tty1 /usr/bin/login no 72
2. 12/14/2020 13:29:38 root localhost.localdomain tty1 /usr/bin/login no 74
3. 12/14/2020 13:29:43 root localhost.localdomain tty1 /usr/bin/login no 76
4. 12/14/2020 13:29:58 mpjamong localhost.localdomain tty1 /usr/bin/login no 82
5. 12/14/2020 13:30:05 mpjamong localhost.localdomain tty1 /usr/bin/login no 84


# 인증 실패 로그 요약 보기
[root@localhost ~]# aureport -au --failed --summary

Failed Authentication Summary Report
=============================
total  acct
=============================
5  root
3  mpjamong
1
1  \033\033\033q
1  [A


# 계정 권한 수정 로그 보기
[root@localhost ~]# aureport -m -i

Account Modifications Report
=================================================
# date time auid addr term exe acct success event
=================================================
1. 10/24/2020 04:54:38 root localhost.localdomain pts/0 /usr/sbin/useradd vboxadd yes 74
2. 10/24/2020 04:54:39 root localhost.localdomain pts/0 /usr/sbin/useradd vboxadd no 75
3. 10/24/2020 04:54:39 root localhost.localdomain pts/0 /usr/sbin/groupadd ? yes 76
4. 10/24/2020 04:54:39 root localhost.localdomain pts/0 /usr/sbin/groupadd ? yes 77


# 이번달 계정 권한 수정 로그 보기
[root@localhost ~]# aureport -m -i --start this-month

Account Modifications Report
=================================================
# date time auid addr term exe acct success event
=================================================
1. 01/02/2021 11:45:02 unset ? ? /usr/sbin/useradd vboxadd no 39
2. 01/02/2021 11:45:02 unset ? ? /usr/sbin/useradd vboxadd no 40
3. 01/02/2021 16:12:32 unset ? ? /usr/sbin/useradd vboxadd no 39
4. 01/02/2021 16:12:32 unset ? ? /usr/sbin/useradd vboxadd no 40


# 실행 로그 보기
[root@localhost ~]# aureport -x -i

Executable Report
====================================
# date time exe term host auid event
====================================
1. 10/20/2020 15:24:19 /usr/lib/systemd/systemd ? ? unset 8
2. 10/20/2020 15:24:19 /usr/lib/systemd/systemd-update-utmp ? ? unset 9
3. 10/20/2020 15:24:19 /usr/lib/systemd/systemd ? ? unset 10
4. 10/20/2020 15:24:19 /usr/lib/systemd/systemd ? ? unset 11


# 특정 기간 실행 로그 검색
[root@localhost ~]# aureport -x -i --start 01/10/2021 --end 01/17/2021

Executable Report
====================================
# date time exe term host auid event
====================================
1. 01/10/2021 06:28:50 /usr/sbin/auditctl (none) ? unset 5
2. 01/10/2021 06:28:50 /usr/sbin/auditctl (none) ? unset 6
3. 01/10/2021 06:28:50 /usr/sbin/auditctl (none) ? unset 7
4. 01/10/2021 06:28:50 /usr/lib/systemd/systemd ? ? unset 8
5. 01/10/2021 06:28:50 /usr/lib/systemd/systemd-update-utmp ? ? unset 9

ausearch와 aureport를 조합하여 리포트 보기

▷ 앞서 설명한 ausearch와 aureport를 조합하여 검색 결과를 리포트 형태로 볼 수도 있습니다. 사용 방법은 아래와 같습니다.


# UID 1001인 계정에 대해 sudo 사용 로그 검색후 리포트로 보기
[root@localhost ~]# ausearch -x sudo -ua 1001 | aureport -au

Authentication Report
============================================
# date time acct host term exe success event
============================================
1. 01/17/2021 09:59:43 mpjamong localhost.localdomain /dev/tty1 /usr/bin/sudo yes 109


[root@localhost ~]# ausearch -ui 1001 | aureport -x -i

Executable Report
====================================
# date time exe term host auid event
====================================
1. 01/17/2021 09:59:43 /usr/bin/sudo /dev/tty1 localhost.localdomain mpjamong 109
2. 01/17/2021 09:59:43 /usr/bin/sudo /dev/tty1 localhost.localdomain mpjamong 110
3. 01/17/2021 09:59:43 /usr/bin/sudo tty1 ? mpjamong 111

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] Auditd 설정과 사용법

mpjamong.tistory.com

[CentOS 8] 트립와이어(tripwire) 설치와 사용법

mpjamong.tistory.com

[CentOS 8] Auditd 설정과 사용법

mp.jamong — Sat, 16 Jan 2021 07:37:34 +0900

Auditd는 리눅스 시스템의 보안 관련 정보를 감사할 수 있는 정보를 수집합니다. 수집하는 정보는 시스템 호출, 보안 이벤트, 파일 접근, 명령어 실행 등으로 해당 로그를 확인함으로써 보안 위협을 탐지하고 예방할 수 있습니다. 이번 포스팅에서는 Auditd 설정과 사용법에 대해 알아보겠습니다.

Auditd 설치와 설정 파일

▷ Auditd는 아래와 같이 설치를 진행 합니다.


# auditd 설치와 상태 확인
[root@localhost ~]# dnf -y install audit

# auditd 서비스 시작
[root@localhost ~]# systemctl start auditd

# 시스템 부팅시 자동 실행 설정
[root@localhost ~]# systemctl enable auditd

# auditd 서비스 상태 확인
[root@localhost ~]# systemctl status auditd

▷ Auditd 설정 파일 중 주요 설정 내용은 아래와 같습니다.


# auditd 설정파일
[root@localhost ~]# vi /etc/audit/auditd.conf

# 로그 경로
log_file = /var/log/audit/audit.log

# 로그 파일 사이즈
max_log_file = 8

# 로그 파일 수량
num_logs = 5

# 로그 파일 수량 도달 시 파일 로테이트 설정
max_log_file_action = ROTATE

# 원격 로그 수신 설정 여부
tcp_listen_port = 60

Auditd 원격 로그 수신 설정

▷ 관리하는 서버가 많아지면 Audit 로그를 개별 서버마다 접속해서 확인하는 것은 시간도 오래 걸리고 비효율적 입니다. 따라서 audit 로그를 한 곳으로 모아서 조회를 하면 조금더 수월하게 확인이 가능할 것입니다.

▷ Audit 로그를 수신할 서버와 Audit 로그를 보내는 서버의 테스트 정보는 아래와 같습니다. 서버 IP는 자신의 환경에 맞게 설정하면 됩니다.

▷ Auditd 로그 관리서버 설정은 아래와 같이 진행 합니다.


# auditd 원격 로그 수신 설정
[root@localhost ~]# vi /etc/audit/auditd.conf

##tcp_listen_port = 60
-->
tcp_listen_port = 60


# 설정 변경 후 서비스 재시작
[root@localhost ~]# service auditd restart


# firewalld 운영 중이면 auditd 포트 오픈 추가
[root@localhost ~]# firewall-cmd --add-service=audit --permanent
success

# firewalld 정책 적용을 위한 서비스 reload
[root@localhost ~]# firewall-cmd --reload
success

▷ Auditd 로그를 보낼 서버의 설정은 아래와 같이 진행 합니다.


# 플러그인 설정
[root@localhost ~]# dnf -y install audispd-plugins

# audit 로그 원격 전송 설정
[root@localhost ~]# vi /etc/audit/plugins.d/au-remote.conf

active = no
->
active = yes


# audit 로그 수신 원격 서버 설정
[root@localhost ~]# vi /etc/audit/audisp-remote.conf

remote_server =
->
remote_server = 10.0.2.4


# 현재 서버의 audit 로그 생성 중지 설정
[root@localhost ~]# vi /etc/audit/auditd.conf

log_format = ENRICHED
->
log_format = NOLOG


# 설정 적용을 위한 서비스 재시작
[root@localhost ~]# service auditd restart

▷ Auditd 로그 관리서버에서 로그 수신되는 것을 아래와 같이 확인할 수 있습니다.


# 서버에서 클라이언트 audit 로그 수신 확인
[root@localhost ~]# cat /var/log/audit/audit.log | grep 10.0.2.6

type=DAEMON_ACCEPT msg=audit(1610746309.869:1385): addr=::ffff:10.0.2.6 port=48282 res=success
type=DAEMON_CLOSE msg=audit(1610746474.891:1386): addr=::ffff:10.0.2.6 port=48282 res=success
type=DAEMON_ACCEPT msg=audit(1610746474.904:1387): addr=::ffff:10.0.2.6 port=48284 res=success
type=DAEMON_CLOSE msg=audit(1610746474.905:1388): addr=::ffff:10.0.2.6 port=48284 res=success
type=DAEMON_ACCEPT msg=audit(1610746494.815:1389): addr=::ffff:10.0.2.6 port=45394 res=success

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] 트립와이어(tripwire) 설치와 사용법

mpjamong.tistory.com

[CentOS 8] firewalld 사용법

윈도우즈 OS에서 기본 제공하는 Windows Defender 방화벽과 같이 CentOS에서도 firewalld라는 이름으로 시스템 방화벽을 제공하고 있습니다. iptable이라는 방화벽도 있지만, 이번 포스팅에서는 firewalld 사

mpjamong.tistory.com

[CentOS 8] 트립와이어(tripwire) 설치와 사용법

mp.jamong — Fri, 15 Jan 2021 13:30:53 +0900

트립와이어(tripwire)는 시스템 파일 등 변조와 추가 등을 검사하는 무결성 검사 보안 도구 입니다. 무결성이란 정보(Data)가 인가된 사람만 접근 또는 변경이 가능하다는 것을 의미합니다. 의도치 않는 시스템 파일 변경 확인으로 해킹 징후를 탐지할 수 있어 보안 관리자 입장에서 유용한 도구 입니다. 이번 포스팅에서는 트립와이어(tripwire) 설치와 사용법에 대해 소개하겠습니다.

트립와이어(tripwire) 설치와 정책 설정

▷ 트립와이어 설치는 아래와 같이 진행합니다. 설치 전 epel 레포지토리를 설치 후 진행합니다.


# epel 레포지터리 추가
[root@localhost ~]# dnf -y install epel-release


# 트립와이어 설치
[root@localhost ~]# dnf --enablerepo=epel -y install tripwire


# 트립와이어에서 사용할 키 생성
[root@localhost ~]# tripwire-setup-keyfiles

----------------------------------------------
The Tripwire site and local passphrases are used to sign a  variety  of
files, such as the configuration, policy, and database files.

Passphrases should be at least 8 characters in length and contain  both
letters and numbers.

See the Tripwire manual for more information.

----------------------------------------------
Creating key files...

(When selecting a passphrase, keep in mind that good passphrases typically
have upper and lower case letters, digits and punctuation marks, and are
at least 8 characters in length.)

Enter the site keyfile passphrase:    # 키 패스워드 입력
Verify the site keyfile passphrase:   # 키 패스워드 입력
Generating key (this may take several minutes)...Key generation complete.

(When selecting a passphrase, keep in mind that good passphrases typically
have upper and lower case letters, digits and punctuation marks, and are
at least 8 characters in length.)

Enter the local keyfile passphrase:   # 키 패스워드 입력
Verify the local keyfile passphrase:  # 키 패스워드 입력
Generating key (this may take several minutes)...Key generation complete.

----------------------------------------------
Signing configuration file...
Please enter your site passphrase:    # 키 패스워드 입력
Wrote configuration file: /etc/tripwire/tw.cfg

A clear-text version of the Tripwire configuration file:
/etc/tripwire/twcfg.txt
has been preserved for your inspection.  It  is  recommended  that  you
move this file to a secure location and/or encrypt it in place (using a
tool such as GPG, for example) after you have examined it.


----------------------------------------------
Signing policy file...
Please enter your site passphrase:    # 키 패스워드 입력
Wrote policy file: /etc/tripwire/tw.pol

A clear-text version of the Tripwire policy file:
/etc/tripwire/twpol.txt
has been preserved for  your  inspection.  This  implements  a  minimal
policy, intended only to test  essential  Tripwire  functionality.  You
should edit the policy file to  describe  your  system,  and  then  use
twadmin to generate a new signed copy of the Tripwire policy.

Once you have a satisfactory Tripwire policy file, you should move  the
clear-text version to a secure location  and/or  encrypt  it  in  place
(using a tool such as GPG, for example).

Now run "tripwire --init" to enter Database Initialization  Mode.  This
reads the policy file, generates a database based on its contents,  and
then cryptographically signs the resulting  database.  Options  can  be
entered on the command line to specify which policy, configuration, and
key files are used  to  create  the  database.  The  filename  for  the
database can be specified as well. If no  options  are  specified,  the
default values from the current configuration file are used.



# 트립와이어 레포트 옵션 설정
[root@localhost ~]# vi /etc/tripwire/twcfg.txt

REPORTLEVEL = 3
->
REPORTLEVEL = 4

# 트립와이어 환경설정 생성
[root@localhost ~]# twadmin -m F -c /etc/tripwire/tw.cfg -S /etc/tripwire/site.key /etc/tripwire/twcfg.txt

# 정책 파일 최적화와 적용
[root@localhost ~]# vi /etc/tripwire/twpolmake.pl

# 아래 내용 추가

#!/usr/bin/perl
# Tripwire Policy File customize tool
# ----------------------------------------------------------------
# Copyright (C) 2003 Hiroaki Izumi
# This program is free software; you can redistribute it and/or
# modify it under the terms of the GNU General Public License
# as published by the Free Software Foundation; either version 2
# of the License, or (at your option) any later version.
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
# GNU General Public License for more details.
# You should have received a copy of the GNU General Public License
# along with this program; if not, write to the Free Software
# Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
# ----------------------------------------------------------------
# Usage:
#     perl twpolmake.pl {Pol file}
# ----------------------------------------------------------------
#
$POLFILE=$ARGV[0];

open(POL,"$POLFILE") or die "open error: $POLFILE" ;
my($myhost,$thost) ;
my($sharp,$tpath,$cond) ;
my($INRULE) = 0 ;

while () {
    chomp;
    if (($thost) = /^HOSTNAME\s*=\s*(.*)\s*;/) {
        $myhost = `hostname` ; chomp($myhost) ;
        if ($thost ne $myhost) {
            $_="HOSTNAME=\"$myhost\";" ;
        }
    }
    elsif ( /^{/ ) {
        $INRULE=1 ;
    }
    elsif ( /^}/ ) {
        $INRULE=0 ;
    }
    elsif ($INRULE == 1 and ($sharp,$tpath,$cond) = /^(\s*\#?\s*)(\/\S+)\b(\s+->\s+.+)$/) {
        $ret = ($sharp =~ s/\#//g) ;
        if ($tpath eq '/sbin/e2fsadm' ) {
            $cond =~ s/;\s+(tune2fs.*)$/; \#$1/ ;
        }
        if (! -s $tpath) {
            $_ = "$sharp#$tpath$cond" if ($ret == 0) ;
        }
        else {
            $_ = "$sharp$tpath$cond" ;
        }
    }
    print "$_\n" ;
}
close(POL) ;


[root@localhost ~]# perl /etc/tripwire/twpolmake.pl /etc/tripwire/twpol.txt > /etc/tripwire/twpol.txt.new

[root@localhost ~]# twadmin -m P -c /etc/tripwire/tw.cfg -p /etc/tripwire/tw.pol -S /etc/tripwire/site.key /etc/tripwire/twpol.txt.new
Please enter your site passphrase:        # 키 패스워드 입력
Wrote policy file: /etc/tripwire/tw.pol


# DB 생성
[root@localhost ~]# tripwire -m i -s -c /etc/tripwire/tw.cfg
Please enter your local passphrase:       # 키 패스워드 입력

트립와이어(tripwire)를 이용한 점검과 레포트 확인

▷ 트립와이어를 이용한 점검 방법과 레포트 확인은 아래와 같습니다. 점검 이후 발생한 레포트로 현재 상태를 업데이트 합니다.


# 점검 시작
[root@localhost ~]# tripwire -m c -s -c /etc/tripwire/tw.cfg
Open Source Tripwire(R) 2.4.3.7 Integrity Check Report

Report generated by:          root
Report created on:            Fri 15 Jan 2021 09:00:14 AM KST
Database last updated on:     Never

===============================================================================
Report Summary:
===============================================================================

Host name:                    localhost.localdomain
Host IP address:              127.0.0.1
Host ID:                      None
Policy file used:             /etc/tripwire/tw.pol
Configuration file used:      /etc/tripwire/tw.cfg
Database file used:           /var/lib/tripwire/localhost.localdomain.twd
Command line used:            tripwire -m c -s -c /etc/tripwire/tw.cfg

===============================================================================
Rule Summary:
===============================================================================

-------------------------------------------------------------------------------
  Section: Unix File System
-------------------------------------------------------------------------------

  Rule Name                       Severity Level    Added    Removed  Modified
  ---------                       --------------    -----    -------  --------
  User binaries                   66                0        0        0
  Tripwire Binaries               100               0        0        0
  Libraries                       66                0        0        0
  File System and Disk Administraton Programs
                                  100               0        0        0
  Kernel Administration Programs  100               0        0        0
  Networking Programs             100               0        0        0
  System Administration Programs  100               0        0        0
  Hardware and Device Control Programs
                                  100               0        0        0
  System Information Programs     100               0        0        0
  Application Information Programs
                                  100               0        0        0
  (/sbin/rtmon)
  Critical Utility Sym-Links      100               0        0        0
  Shell Binaries                  100               0        0        0
  Critical system boot files      100               0        0        0
* Tripwire Data Files             100               1        0        0
  System boot changes             100               0        0        0
  OS executables and libraries    100               0        0        0
  Security Control                100               0        0        0
  Login Scripts                   100               0        0        0
  Critical configuration files    100               0        0        0
  Operating System Utilities      100               0        0        0
  Root config files               100               0        0        0
  Invariant Directories           66                0        0        0
  Temporary directories           33                0        0        0
  Critical devices                100               0        0        0
  (/proc/kcore)

Total objects scanned:  37734
Total violations found:  1

===============================================================================
Object Summary:
===============================================================================

-------------------------------------------------------------------------------
# Section: Unix File System
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------
Rule Name: Tripwire Data Files (/var/lib/tripwire)
Severity Level: 100
-------------------------------------------------------------------------------

Added:
"/var/lib/tripwire/localhost.localdomain.twd"

===============================================================================
Error Report:
===============================================================================

No Errors

-------------------------------------------------------------------------------
*** End of report ***

Open Source Tripwire 2.4 Portions copyright 2000-2018 Tripwire, Inc.  Tripwire is a registered
trademark of Tripwire, Inc. This software comes with ABSOLUTELY NO WARRANTY;
for details use --version. This is free software which may be redistributed
or modified only under certain conditions; see COPYING for details.
All rights reserved.


# 레포트 저장 경로
[root@localhost ~]# ls -al /var/lib/tripwire/report
total 8
drwx------. 2 root root   55 Jan 15 09:00 .
drwx------. 3 root root   53 Jan 15 08:56 ..
-rw-r--r--. 1 root root 6614 Jan 15 09:00 localhost.localdomain-20210115-090014.twr


# 최근 검사 리포트로 DB 업데이트
[root@localhost ~]# tripwire -m u -a -s -c /etc/tripwire/tw.cfg -r /var/lib/tripwire/report/localhost.localdomain-20210115-090014.twr
Please enter your local passphrase:        # 키 패스워드 입력

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] ClamAV 설치와 사용법

mpjamong.tistory.com

[CentOS 8] firewalld 사용법

mpjamong.tistory.com

[CentOS 8] ClamAV 설치와 사용법

mp.jamong — Thu, 14 Jan 2021 13:19:33 +0900

ClamAV는 시스코 시스템즈에서 지원하는 오픈소스 소프트웨어 기반 바이러스 검사 소프트웨어로 무료로 사용이 가능합니다. 크로스 플랫폼(AIX, BSD, HP-UX, 리눅스, OS X, 오픈VMS, OSF, 솔라리스, Windows) 소프트웨어로 다양한 운영체제에서 설치하여 사용이 가능합니다. 본 포스팅에서는 ClamAV 설치와 사용법에 대해 소개드리겠습니다.

ClamAV 설치

▷ ClamAV 설치는 Epel 레포지터리를 추가 후 아래와 같이 설치를 진행 후 탐지 패턴 업데이트를 진행합니다.


# clamav 설치를 위한 레포지토리 추가
[root@localhost ~]# dnf -y install epel-release

# clamav 설치
[root@localhost ~]# dnf --enablerepo=epel -y install clamav clamav-update

# 탐지 패턴 업데이트
[root@localhost ~]# freshclam

ClamAV 사용법

▷ 패턴 업데이트 후 아래의 명령어를 이용하여 스캔 검사를 진행 합니다.

→ 명령어 : clamscan --infected --remove --recursive 디렉터리명


# 스캔 검사 (home 디렉토리 검사)
[root@localhost ~]# clamscan --infected --remove --recursive /home

----------- SCAN SUMMARY -----------
Known viruses: 8779646
Engine version: 0.103.0
Scanned directories: 2
Scanned files: 3
Infected files: 0
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 104.344 sec (1 m 44 s)
Start Date: 2021:01:14 08:25:43
End Date:   2021:01:14 08:27:27

▷ 패턴 탐지 테스트를 위해 샘플 바이러스를 다운받은 후 스캔 검사를 진행하면, 아래와 같이 탐지되는 것을 확인할 수 있습니다.


# 탐지 테스트를 위한 바이러스 다운로드
[root@localhost ~]# dnf -y install wget
[root@localhost ~]# wget http://www.eicar.org/download/eicar.com


# 탐지 테스트
[root@localhost ~]# clamscan --infected --remove --recursive .

/root/eicar.com: Win.Test.EICAR_HDB-1 FOUND
/root/eicar.com: Removed.

----------- SCAN SUMMARY -----------
Known viruses: 8779646
Engine version: 0.103.0
Scanned directories: 2
Scanned files: 8
Infected files: 1
Data scanned: 0.03 MB
Data read: 0.01 MB (ratio 4.00:1)
Time: 105.543 sec (1 m 45 s)
Start Date: 2021:01:14 08:30:23
End Date:   2021:01:14 08:32:08

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] firewalld 사용법

mpjamong.tistory.com

윈도우즈 디펜더(Windows Defender) 사용법

윈도우즈10에서 기본적으로 제공하는 방화벽이 있습니다. 바로 윈도우즈 디펜더(Windows Defender) 입니다. 기본으로 제공되기 때문에 PC 백신을 설치하고 있지 않는 사용자에게는 도움이 될 것입니

mpjamong.tistory.com

윈도우즈10 원격 데스크톱 포트 변경하는 방법

mp.jamong — Wed, 13 Jan 2021 07:00:37 +0900

재택근무나 원격 접속이 필요한 경우 윈도우즈 서버나 PC에 접속할 때 "원격 데스크톱"을 많이 사용하는데요. 보안 목적으로 "원격 데스크톱" 연결 포트를 변경하여 접속을 합니다. 이번 포스팅에서는 원격 데스크톱 포트를 변경하고 접속하는 방법에 대해 소개드리겠습니다.

원격 데스크톱 포트 변경

▷ "윈도우즈 키 + R"로 실행창 실행 후 "regedit" 입력하여 "레지스트리 편집기"로 이동 합니다.

▷ "레지스트리 편집기"로 이동 후 아래의 경로로 이동 합니다. 해당 경로에서 "PortNumber"를 더블클릭하면 데이터 수정화면이 나오며, "값 데이터" 항목에 변경하고자 하는 포트를 입력합니다. 본 포스팅에서는 예시로 "13389"로 수정하였습니다.

→ 경로 : [HKEY_LOCAL_MACHINE] - [SYSTEM] - [CurrentControlSet] - [Control] - [Terminal Server] - [WinStations] - [RDP-Tcp]

→ 포트 변경시 주의사항 : 포트 번호는 1024번 이후 번호 중 사용하지 않는 번호로 사용

변경된 포트 번호 방화벽 허용 정책 적용

▷ 원격 데스크톱 포트 변경 후 접속을 위한 방화벽 정책을 추가해야 합니다.

▷ "윈도우즈 키 + R"로 실행창 실행 후 "firewall.cpl"를 입력하여 아래 그림과 같이 [Windows Defender 방화벽] - [고급 설정]으로 이동 합니다.

▷ 아래 그림과 같이 [인바운드 규칙] - [새 규칙]에서 포트 13389를 허용하는 방화벽 정책을 추가 합니다.

▷ 방화벽 적용 완료 후 PC를 재부팅하거나, 아래 그림과 같이 "서비스" 관리에서 [Remote Desktop Services] 서비스를 재시작 합니다.

▷ 이 글을 보면서 윈도우즈10 방화벽 설정 방법이 궁금하신 분은 아래 링크의 이전 포스팅을 참고하면 됩니다.

윈도우즈10 방화벽 설정 방법

mpjamong.tistory.com

변경된 포트로 원격 데스크톱 연결

▷ "윈도우즈 키 + R"로 실행창 실행 후 "원격 데스크톱 연결"으로 이동 후 아래와 같이 "서버IP:포트" 형태로 입력 후 [연결]을 합니다. 예시로 포트를 13389로 변경해서 서버(PC)IP:13389로 접속하면 됩니다.

▷ mRemoteNG를 사용하는 분은 아래 그림과 같이 포트 번호를 변경하여 접속 합니다.

▷ mRemoteNG 사용법이 궁금하신 분은 아래 링크의 이전 포스팅을 참고하면 됩니다.

[mRemoteNG] 원격 터미널 관리 유틸리티

원격 관리 툴 mRemoteNG를 소개하고자 합니다. mRemoteNG는 시스템을 관리하는 입장에서 다양한 시스템 접속 관리를 편리하게 도와줍니다. RDP, VNC, SSH, Telnet 등 다양한 프로토콜을 지원하며, 다양한 원

mpjamong.tistory.com

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈10 원격 데스크톱 사용하는 방법

원격 데스크톱을 사용하기 위해서는 위해서는 방화벽 설정과 원격 허용 설정을 해야 합니다. 이번 포스팅에서는 원격 데스크톱 사용을 위한 설정 방법과 원격 접속 방법에 대해 소개하겠습니다

mpjamong.tistory.com

윈도우즈10 원격 데스크톱 연결 세션을 늘리는 방법

mpjamong.tistory.com

윈도우즈 디펜더(Windows Defender) 사용법

mp.jamong — Tue, 12 Jan 2021 07:00:25 +0900

윈도우즈10에서 기본적으로 제공하는 방화벽이 있습니다. 바로 윈도우즈 디펜더(Windows Defender) 입니다. 기본으로 제공되기 때문에 PC 백신을 설치하고 있지 않는 사용자에게는 도움이 될 것입니다. 다만, PC 백신을 설치하게 되면, 일부 기능 또는 전체 기능이 비활성화되기도 합니다. 이번 포스팅에서는 윈도우즈 디펜더 사용법과 기능 끄기에 대해 소개하도록 하겠습니다.

윈도우즈 디펜더 실행과 사용법

▷ 윈도우즈 디펜더는 아래 그림과 같이 [윈도우즈] - [설정] - [업데이트 및 보안] - [Windows 보안] - [바이러스 및 위협 방지] 로 이동 합니다.

▷ [바이러스 및 위협 방지] - [검사 옵션] 에서 바이러스 검사 옵션을 선택할 수 있습니다.

▷ [빠른 검사]를 통해 아래와 같이 바이러스 검사를 할 수 있습니다.

윈도우즈 디펜더 끄기

▷ 윈도우즈 디펜더는 백신을 사용하지 않는 사용자에게 유용하지만, 사용자가 선호하는 백신을 설치하였을 경우 중복 실행으로 인한 백신 간 충돌이 발생하여 오동작할 수 있습니다. 그래서 보통 새로운 백신 설치 시 윈도우즈 디펜더가 자동으로 비활성화가 되기도 합니다.

▷ 백신 설치 후에도 중복 실행이 되고 있다면, 윈도우즈 디펜더를 수동으로 비활성화해야 하는데 아래 그림과 같이 진행하면 됩니다.

▷ 주의사항으로 백신을 설치하지 않은 상태에서 윈도우즈 디펜더 기능을 끄는 것은 PC 보안 위협이 되는 행위로 테스트가 아닌 경우에는 기능 비활성화를 하지 않는 것이 좋습니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈10 방화벽 설정 방법

mpjamong.tistory.com

윈도우즈10 관리자 권한 자동 실행 설정 방법

mpjamong.tistory.com

윈도우즈10 방화벽 설정 방법

mp.jamong — Mon, 11 Jan 2021 07:00:38 +0900

윈도우즈10 에서는 윈도우즈 방화벽을 기본으로 제공하고 있습니다. 윈도우즈 OS를 보호하기 위한 기능을 제공하지만, 대부분의 사람들이 방화벽을 설정하는 것을 어려워합니다. 낯설은 용어와 설정을 만지면, 왠지 고장날 것 같은 기분이 들기도 하는데요. 본 포스팅에서는 윈도우즈 방화벽 사용방법에 대해 쉽게 소개드리겠습니다.

윈도우즈 방화벽에 허용 프로그램 등록 방법

▷ "윈도우즈 키 + R"로 실행창을 열어 "firewall.cpl" 실행 명령어를 실행하면 윈도우즈 방화벽 설정화면에 접근할 수 있습니다.

▷ 아래 그림과 같이 [Windows Defender 방화벽을 통해 앱 또는 기능 허용] - [변경 설정] - [다른 앱 허용] 에서 방화벽에서 허용하고자 하는 프로그램을 선택하여 "허용" 합니다.

윈도우즈 방화벽 고급기능으로 포트 추가하는 방법

▷ 윈도우즈 방화벽 고급기능을 사용하여 포트를 추가하여 허용, 거부 정책을 적용할 수 있습니다. 아래 그림과 같이 [고급기능] 메뉴를 선택하면 [고급 기능이 포함된 Windows Defender 방화벽]이 실행 됩니다.

▷ [고급 기능이 포함된 Windows Defender 방화벽]에서 중요한 개념은 "인바운드 규칙"과 "아웃바운드 규칙"입니다.

→ 인바운드 규칙 : 현재 사용 중인 PC를 기준으로 내부로 들어오는 통신

→ 아웃바운드 규칙 : 현재 사용 중인 PC를 기준으로 외부로 나가는 통신

▷ 일반적으로 아웃바운드 규칙은 모두 열어두고, 인바운드 규칙에 대해 확인된 통신(포트)에 대해 허용 정책을 적용하고 있습니다. 아래 그림은 인바운드 규칙에서 FTP (TCP 21) 포트를 허용해주는 내용으로 허용하고자 하는 포트 번호를 변경하여 적용해주면 됩니다.

윈도우즈 방화벽 기능 해제 방법

▷ 테스트 목적으로 통신 차단이나 제한없이 사용해야할 경우가 생기는데, 이럴 때 윈도우즈 방화벽 기능을 해제하여 사용할 수 있습니다.

▷ 단, 주의사항으로는 윈도우즈 방화벽은 테스트 목적으로 임시로 해제하여 사용하는 것으로 테스트가 아닌 경우는 윈도우즈 방화벽 기능을 항상 켜두는 것이 보안 목적상 좋습니다.

▷ 윈도우즈 방화벽 기능 해제는 아래와 같이 진행하면 됩니다.

윈도우즈 방화벽 초기화 방법

▷ 윈도우즈 방화벽 설정이 잘못 되었을 때 초기화 기능을 이용하여 설정 이전의 상태로 되돌릴 수 있습니다. 초기화 방법은 아래와 같습니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] firewalld 사용법

mpjamong.tistory.com

윈도우즈10 실행 명령어 모음 (2)

지난 포스팅에 이어 알아두면 유용한 윈도우즈10 실행 명령어 모음에 대해 소개드리겠습니다. 실행 명령어를 사용하면 윈도우즈PC 내 작업 속도를 향상 시킬 수 있습니다. 이전 포스팅에서는 자

mpjamong.tistory.com

[CentOS 8] firewalld 사용법

mp.jamong — Sun, 10 Jan 2021 10:08:33 +0900

윈도우즈 OS에서 기본 제공하는 Windows Defender 방화벽과 같이 CentOS에서도 firewalld라는 이름으로 시스템 방화벽을 제공하고 있습니다. iptable이라는 방화벽도 있지만, 이번 포스팅에서는 firewalld 사용법에 대해 알아보겠습니다.

firewalld 서비스 관리

▷ firewalld를 사용하기 위해서는 아래의 명령어와 같이 firewalld 서비스를 다루는 명령어를 반드시 알고 있어야 합니다.


# 서비스 시작
[root@localhost ~]# systemctl start firewalld

# 서비스 재시작
[root@localhost ~]# systemctl restart firewalld

# 서비스 중지
[root@localhost ~]# systemctl stop firewalld

# 서비스 등록
[root@localhost ~]# systemctl enable firewalld

# 서비스 상태 확인
[root@localhost ~]# systemctl status firewalld

# firewalld 정책 저장 또는 적용
[root@localhost ~]# firewall-cmd --reload

# firewalld 설정파일 경로
[root@localhost ~]# vi /etc/firewalld/firewalld.conf

firewalld 존(zone) 관리

▷ 존(zone)은 방화벽에서 사용하는 영역별 그룹이라고 보면 됩니다. 방화벽을 기준으로 외부는 External(외부), 내부는 Internal(내부), 중간 영역인 DMZ 등 다양한 존으로 나눠서 그룹 관리가 가능합니다.

▷ firewalld 에서 기본으로 제공하는 존(zone)이 있으며, 신규 추가하여 사용도 가능합니다. 자세한 내용은 아래 내용을 참고하기 바랍니다.


# 사전 정의된 zone 목록 확인
[root@localhost ~]# firewall-cmd --get-zones
block dmz drop external home internal public trusted work

# 기본 설정 zone 확인
[root@localhost ~]# firewall-cmd --get-default-zone
public

# 기본 zone 변경
[root@localhost ~]# firewall-cmd --set-default-zone=external

# 현재 설정 확인
[root@localhost ~]# firewall-cmd --list-all

# 전체 zone 목록 상세 확인
[root@localhost ~]# firewall-cmd --list-all-zones

# 네트워크 인터페이스에 적용된 zone 리스트 확인 (변경 전)
[root@localhost ~]# firewall-cmd --get-active-zone
external
  interfaces: enp0s8 enp0s3

# 네트워크 인터페이스에 zone 변경
[root@localhost ~]# firewall-cmd --change-interface=enp0s3 --zone=public

# 네트워크 인터페이스에 적용된 zone 리스트 확인 (변경 후)
[root@localhost ~]# firewall-cmd --get-active-zone
external
  interfaces: enp0s8
public
  interfaces: enp0s3

# 신규 zone 추가
[root@localhost ~]# firewall-cmd --permanent --new-zone=test
success

# 기존 zone 삭제
[root@localhost ~]# firewall-cmd --permanent --delete-zone=test
success

firewalld 서비스 관리

▷ firewalld 서비스는 잘 알려진 포트 또는 어플리케이션 서비스를 사전 정의한 것입니다.

▷ firewalld 서비스를 이용하면 ssh, telnet, icmp, mysql 등 잘 알려진 어플리케이션에 대해 별도 포트로 설정하지 않고 서비스 이름으로 관리가 가능합니다.


# 사전 등록된 서비스 목록 확인
[root@localhost ~]# firewall-cmd --get-services

# 사전 정의된 서비스 파일 위치
[root@localhost ~]# firewall-cmd --get-services

# 특정 zone에 허용된 서비스 리스트 확인 (서비스 추가 전)
[root@localhost ~]# firewall-cmd --list-service --zone=public
cockpit dhcpv6-client ssh

# 특정 zone에 서비스 추가 (http, https, dns, telnet)
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-service=http
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-service=https
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-service=dns
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-service=telnet

# 특정 zone에 서비스 삭제 (telnet)
[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-service=telnet

# 서비스 추가 후 서비스 적용을 위해 방화벽 재시작
[root@localhost ~]# firewall-cmd --reload

# 특정 zone에 허용된 서비스 리스트 확인 (서비스 추가 후)
[root@localhost ~]# firewall-cmd --list-service --zone=public
cockpit dhcpv6-client dns http https ssh

firealld 포트(port) 관리

▷ firewalld 포트(port)는 위에서 설명한 firewalld 서비스에서 언급되지 않은 서비스의 포트를 등록할 때 사용합니다.


# 허용 포트 리스트 확인 (추가 전)
[root@localhost ~]# firewall-cmd --list-port --zone=public

# 특정 포트 TCP 8080, 8081 추가
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=8080/tcp
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=8081/tcp

# 특정 포트 TCP 8081 삭제
[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-port=8081/tcp

# 포트 적용을 위한 방화벽 재시작
[root@localhost ~]# firewall-cmd --reload

# 허용 포트 리스트 확인 (추가 후)
[root@localhost ~]# firewall-cmd --list-port --zone=public
8080/tcp

firewalld IP 관리

▷ firewalld IP는 특정 IP나 IP 대역을 허용할 때 사용 합니다.


# 허용 IP 리스트 확인 (추가 전)
[root@localhost ~]# firewall-cmd --list-sources --zone=public

# 허용 IP 추가
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-source=10.0.2.0/24
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-source=10.0.3.0/24

# 허용 IP 삭제
[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-source=10.0.3.0/24

# 허용 IP 적용을 위한 방화벽 재시작
[root@localhost ~]# firewall-cmd --reload

# 허용 IP 리스트 확인 (추가 후)
[root@localhost ~]# firewall-cmd --list-sources --zone=public
10.0.2.0/24

firewalld 정책(rule) 현황 확인

▷ firewalld 에서 생성한 정책(rule)은 존(zone)별로 관리되며, 아래 경로에서 확인할 수 있습니다.

→ 정책 경로 : /etc/firewalld/zones


# firewalld zone 경로 확인
[root@localhost ~]# ls -al /etc/firewalld/zones
total 20
drwxr-x---. 2 root root 110 Jan 10 08:29 .
drwxr-x---. 7 root root 159 Jan 10 08:25 ..
-rw-r--r--. 1 root root 304 Jan 10 07:53 external.xml
-rw-r--r--. 1 root root 328 Jan 10 07:53 external.xml.old
-rw-r--r--. 1 root root 489 Jan 10 08:28 public.xml
-rw-r--r--. 1 root root 523 Jan 10 08:28 public.xml.old
-rw-r--r--. 1 root root  54 Jan 10 07:30 test.xml.old

# public zone 정책 확인
[root@localhost ~]# cat /etc/firewalld/zones/public.xml

firewalld 로깅(logging) 설정

▷ firewalld 로깅(logging)은 방화벽에 접근한 로그를 남기는 것입니다. 로깅(lgging) 설정 방법은 아래와 같습니다.


# firewalld.conf에서 로깅 설정 변경
[root@localhost ~]# vi /etc/firewalld/firewalld.conf
LogDenied=off
->
LogDenied=all

# 서비스 재시작
[root@localhost ~]# systemctl restart firewalld

# 설정 확인
[root@localhost ~]# firewall-cmd --get-log-denied

# 로그 보기
[root@localhost ~]# dmesg | grep -i REJECT

# 로그 파일 생성 후 로깅 설정 (신규 파일 생성 후 아래 내용 추가)
[root@localhost ~]# vi /etc/rsyslog.d/firewalld-droppd.conf

:msg,contains,"_DROP" /var/log/firewalld-droppd.log
:msg,contains,"_REJECT" /var/log/firewalld-droppd.log
& stop

# rsyslog 서비스 재시작
[root@localhost ~]# systemctl restart rsyslog.service

# deny log 확인
[root@localhost ~]# tail -f /etc/firewalld-droppd.log

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] 초기 세팅 | 네트워크 설정

서버를 이용하기 위해서는 네트워크 설정이 필요하며, 서비스 제공을 위해 기본적으로 고정IP가 필요하다. 이번 포스팅에서는 서버간 이름을 지정하는 Hostname 설정과 고정 IP 설정 방법, 사용하

mpjamong.tistory.com

[CentOS 8] 마스터 네임서버 구축 방법

내부에 웹서버나 NAS 구축 후 도메인을 연동하여 내부에서 도메인으로 웹 서버나 NAS를 접속할 수 있게 해주는 마스터 네임서버 설정 방법에 대해 알아보겠습니다. 이전 포스팅에서 소개한 캐싱

mpjamong.tistory.com

윈도우즈10 관리자 권한 자동 실행 설정 방법

mp.jamong — Sat, 9 Jan 2021 09:45:44 +0900

윈도우즈10에서 특정 프로그램을 사용할 때 관리자 권한으로 실행해야 하는 경우가 있습니다. 어쩌다 한번 마우스 우클릭 후 "관리자 권한으로 실행하기" 메뉴를 선택하여 실행하는 건 괜찮지만, 자주 사용하는 프로그램의 경우 많이 불편할 것입니다. 이번 포스팅에서 프로그램을 관리자 권한 자동 실행 설정하는 방법에 대해 소개하겠습니다.

일반적인 관리자 권한으로 프로그램 실행하는 방법

▷ 특정 프로그램을 사용할 때 "관리자 권한으로 실행"을 요구하는 경우를 한번쯤 경험해봤을텐데요. 이런 경우 아래 그림과 같이 해당 프로그램의 아이콘에서 마우스 우클릭 후 [관리자 권한으로 실행] 메뉴를 선택하여 실행합니다.

▷ 자주 사용하지 않는 경우라면 상관없지만, 매일 사용하는 프로그램이라면 조금 불편할텐데요. 해당 프로그램 속성 정보에서 "관리자 권한 자동 실행 설정"을 통해 해결할 수 있습니다.

프로그램에서 관리자 권한 자동 실행 설정 방법

▷ 프로그램에서 관리자 권한 자동 실행 설정은 개별 응용 프로그램마다 설정하여 사용이 가능합니다.

▷ 화면 캡처 프로그램인 "픽픽"을 예시로 들면, 픽픽 바로가기 아이콘에서 마우스 우클릭 후 [속성] 메뉴를 선택하면 아래와 같이 [속성] 정보를 확인할 수 있습니다.

▷ 위의 그림 순서대로 [바로 가기] - [고급] 메뉴로 이동 후 아래 그림과 같이 "관리자 권한으로 실행"을 선택합니다.

▷ 이렇게 설정 후 프로그램을 실행하면 해당 프로그램이 관리자 권한으로 자동 실행된 것을 확인할 수 있습니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈10 실행 명령어 모음 (1)

윈도우즈10에서 제공하는 실행 명령어를 사용하면 윈도우즈PC 내 작업 속도를 향상 시킬 수 있습니다. 다수의 윈도우즈10 실행 명령어가 있는데, 이번 포스팅에서는 자주 사용하는 프로그램 실행

mpjamong.tistory.com

윈도우즈10 실행 명령어 모음 (2)

mpjamong.tistory.com

[CentOS 8] 네임서버 존 파일 작성 방법

mp.jamong — Thu, 7 Jan 2021 07:00:18 +0900

네임서버를 운영하려면 named.conf 파일과 존(zone) 파일 설정이 필요합니다. named.conf 파일은 이전 포스팅에서 설명드렸고, 이번 포스팅에서는 존 파일 설정과 검증 방법에 대해 소개하고자 합니다.

존 파일 작성 방법

▷ 이전 포스팅에서 작성한 내용의 존 파일의 문법은 아래와 같습니다.


[root@localhost named]# cat daum.net.db

$TTL    3H
@       SOA     @       root. (2 1D 1H 1W 1H )
        IN      NS      @
        IN      A       10.0.2.4

www     IN      A       10.0.2.4

▷ 위의 존 파일에 사용한 상세 설명은 아래와 같습니다.

① $TTL : Time To Live 약자로 호스트 이름을 질의했을 때, 질의한 네임서버가 해당 IP를 캐시에 저장하는 시간

② @ : /etc/named.conf에 정의된 daum.net을 의미

③ IN : 클래스 이름으로 internet을 의미

④ SOA : Start Of Authority 약자로 권한의 시작을 의미. 괄호 안의 숫자는 시간을 의미

→ Serial : 버전정보

→ refresh : 상위 네임 서버에 업데이트된 정보를 요청하는 간격

→ retry : 상위 네임서버에 문제가 발생했을 때 재 접속 간격

→ expire : 상위 네임서버에 접속하지 못할 경우 이전의 정보를 파기하는 간격

→ minimum : 이 시간 이후에 정보가 삭제됨

→ H는 Hour, D는 Day, W는 Week의 약어

⑤ NS : Name Server의 약자로 설정된 도메인의 네임서버 역할을 하는 서버를 지정

⑥ MS : Mail Exchanger의 약자로 메일 서버를 지정

⑦ A : 호스트 이름에 상응하는 IP 주소를 지정

⑧ CNAME : 호스트 이름에 별칭을 부여할 때 사용

⑨ PTR : IP 주소에 상응하는 호스트 이름을 지정

⑩ TXT : 호스트에 대한 텍스트 정보 입력 또는 도메인 확인시 확인

존 파일 문법 검사

▷ 존 파일 설정 중 오타나 잘못된 내용으로 작성되었을 때 네임서버가 동작되지 않습니다. 존 파일의 오류를 찾는 것이 쉽지 않은데, "named-checkzone" 명령어를 입력해 입력한 내용이 틀렸는지 쉽게 확인할 수 있습니다.

→ 명령어 : named-checkzone 도메인이름 존파일이름

→ 예시 : named-checkzone daum.net daum.net.db

▷ "named-checkzone" 명령어를 사용하여 문법 오류가 없으면, 아래 그림과 같이 "OK" 메시지가 나옵니다.


[root@localhost named]# named-checkzone daum.net daum.net.db

zone daum.net/IN: loaded serial 2
OK

▷ "named-checkzone" 명령어를 사용하여 문법 오류가 있다면, 아래 그림과 같이 문법 오류가 발생한 행 번호와 오류 내용이 출력됩니다.


[root@localhost named]# named-checkzone daum.net daum.net.db

daum.net.db:4: unknown RR type 'I'
zone daum.net/IN: loading from master file daum.net.db failed: unknown class/type
zone daum.net/IN: not loaded due to errors.

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] 마스터 네임서버 구축 방법

mpjamong.tistory.com

[CentOS 8] 네임서버 named.conf 파일 설명

이전 포스트에서 네임서버 구축 방법에 대해 알아보았고, 이번 포스팅에서는 네임서버 설정을 관리하는 named.conf 파일의 항목별 설명과 문법 검사를 하는 방법에 대해 소개하겠습니다. named.conf

mpjamong.tistory.com

[CentOS 8] 네임서버 named.conf 파일 설명

mp.jamong — Wed, 6 Jan 2021 07:00:12 +0900

이전 포스트에서 네임서버 구축 방법에 대해 알아보았고, 이번 포스팅에서는 네임서버 설정을 관리하는 named.conf 파일의 항목별 설명과 문법 검사를 하는 방법에 대해 소개하겠습니다.

named.conf 파일 설명

▷ named.conf 파일은 네임서버 서비스가 시작될 때 제일 먼저 읽는 파일 입니다. 이전 포스팅에서 작성한 named.conf 파일에 대한 설명은 아래와 같습니다.


options {
		
       # 네임서버에 접속이 허용된 IP 주소	
        listen-on port 53 { any; };
        listen-on-v6 port 53 { none; };

       # 네임서버 DB 파일이 들어있는 디렉터리 
        directory       "/var/named";

       # 정보가 갱신될 때 저장되는 파일 지정
        dump-file       "/var/named/data/cache_dump.db";

       # 통계 파일이 생성되는 파일 지정
        statistics-file "/var/named/data/named_stats.txt";

       # 메모리 관련 통계 파일이 생성되는 파일 지정
        memstatistics-file "/var/named/data/named_mem_stats.txt";

        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        
       # DNS 쿼리를 허용할 IP 설정
        allow-query     { any; };

       # 외부에서 네임서버 지정하여 허용/차단 옵션
        recursion yes;

       # dnssec 기능 활성화와 검증 설정
        dnssec-enable yes;
        dnssec-validation yes;

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";

        include "/etc/crypto-policies/back-ends/bind.config";
};

logging {

       # 디버깅 로그 설정
        channel default_debug {
                print-time yes;
                print-category yes;
                print-severity yes;
                file "data/named.run";
                severity dynamic;
        };

       # DNS 쿼리 로그 설정
        channel queries_log {
                print-time yes;
                print-category yes;
                print-severity yes;
                file "data/queries" versions 10 size 20M;
                severity info;
        };

       # DNS 쿼리 에러 로그 설정
        channel query-errors_log {
                print-time yes;
                print-category yes;
                print-severity yes;
                file "data/query-errors" versions 10 size 20M;
                severity dynamic;
        };

        category queries { queries_log; };
        category query-errors { query-errors_log; };
};

# 루트 도메인 지정
zone "." IN {

       # 네임서버 타입 지정 : hint(루트도메인), master(1차 네임서버), slave(2차 네임서버)
        type hint;
        file "named.ca";
};

# 외부 설정파일 경로 지정
include "/etc/named.rfc1912.zones";

# root 영역을 위한 DNS Key 파일 경로 지정
include "/etc/named.root.key";

# 도메인 존 이름 지정
zone "daum.net" IN {
		
       # 1차 네임서버 지정
        type master;

       # 도메인 존 파일 지정
        file "daum.net.db";
        
       # 2차 네임서버 주소 지정, none은 2차 네임서버 없음
        allow-update { none; };

named.conf 파일 문법 검사

▷ named.conf 설정 중 오타나 잘못된 내용으로 작성되었을 때 네임서버가 동작되지 않습니다. 설정 파일의 오류를 찾는 것이 쉽지 않은데, "named-checkconf" 명령어를 입력해 입력한 내용이 틀렸는지 쉽게 확인할 수 있습니다.

→ 명령어 : named-checkconf

▷ "named-checkconf" 명령어를 사용하여 문법 오류가 없으면, 아래 그림과 같이 별도의 메시지없이 쉘 화면이 나옵니다.


[root@localhost ~]# named-checkconf
[root@localhost ~]#

▷ "named-checkconf" 명령어를 사용하여 문법 오류가 있다면, 아래 그림과 같이 문법 오류가 발생한 행 번호와 오류 내용이 출력됩니다.


[root@localhost ~]# named-checkconf
/etc/named.conf:34: missing ';' before 'dnssec-validation'

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] 캐싱 전용 네임서버 구축 방법

CentOS 8 에서 캐싱 전용 네임서버 구축하는 방법에 대해 소개드리겠습니다. 네임서버는 DNS 서버로 불리기도 하며, 호스트의 도메인 이름을 호스트의 네트워크 주소로 바꾸거나 그 반대의 변환을

mpjamong.tistory.com

[CentOS 8] 마스터 네임서버 구축 방법

mpjamong.tistory.com

[CentOS 8] 마스터 네임서버 구축 방법

mp.jamong — Tue, 5 Jan 2021 07:00:54 +0900

내부에 웹서버나 NAS 구축 후 도메인을 연동하여 내부에서 도메인으로 웹 서버나 NAS를 접속할 수 있게 해주는 마스터 네임서버 설정 방법에 대해 알아보겠습니다. 이전 포스팅에서 소개한 캐싱 전용 네임서버 구축 내용의 연장선 부분이라 이전 내용을 꼭 참고하여 주기 바랍니다.

[CentOS 8] 캐싱 전용 네임서버 구축 방법

mpjamong.tistory.com

마스터 네임서버 구축

▷ 마스터 네임서버 구축 순서는 아래와 같고, 3번까지는 위의 링크를 참고하여 설정하면 됩니다. 본 포스팅은 4번, 5번의 내용에 대해 설명 입니다.

① bind 네임서버 설치

② 네임서버 설정(named.conf) 수정과 서비스 재시작

③ 시스템 방화벽(firewalld) 수정

④ 신규 등록 도메인의 존파일 등록과 서비스 재시작

⑤ 도메인 접속 테스트

▷ 마스터 네임서버 구축 전 테스트 도메인 등록을 위한 웹서버를 동일 서버에 아래와 같이 설치해보겠습니다.


# Apache 웹 서버 설치
[root@localhost ~]# yum install httpd

# Apache 웹 서버 서비스 시작
[root@localhost ~]# systemctl start httpd

# Apache 웹 서버 서비스 부팅 시작 등록
[root@localhost ~]# systemctl enable httpd

# Apache 웹 서버 서비스 상태 확인
[root@localhost ~]# systemctl status httpd

▷ 웹서버 설치 후 현재는 해당 웹페이지를 IP로만 접속할 수 있는 상태 입니다.

▷ 신규 웹서비스의 도메인을 daum.net으로 네임서버에 추가해보겠습니다. 기존 운영 중인 daum.net은 아래 그림과 같이 접속이 됩니다. 하지만, 내부에서 사용하는 신규 웹서비스를 daum.net으로 마스터 네임서버에서 등록하면, 내부 서비스는 우리가 알고 있는 daum.net 이 아닌 신규 웹서비스로 접속할 수 있습니다.

▷ 네임서버에서 추가해야하는 내용은 named.conf 파일에 신규 존 등록과 daum.net.db 존 파일 생성입니다. 존 파일 등록과 생성 방법은 아래와 같습니다.


# named.conf에 신규 서비스 도메인 존 파일 추가
[root@localhost ~]# vi /etc/named.conf

zone "daum.net" IN {
        type master;
        file "daum.net.db";
        allow-update { none; };
};

# named.conf 오류 점검
[root@localhost ~]# named-checkconf


# daum.net.db 존 파일 신규 생성
[root@localhost ~]# cd /var/named
[root@localhost named]# vi daum.net.db

$TTL    3H
@       SOA     @       root. (2 1D 1H 1W 1H )
        IN      NS      @
        IN      A       10.0.2.4

www     IN      A       10.0.2.4

# 존 파일 문법 오류 점검
[root@localhost named]# named-checkzone daum.net daum.net.db
zone daum.net/IN: loaded serial 2
OK

# 네임서버 서비스 재시작
[root@localhost named]# systemctl restart named

마스터 네임서버 동작 테스트

▷ 마스터 네임서버에 신규 웹서비스인 daum.net을 정상적으로 등록하였다면, 해당 네임서버를 사용하는 PC에서 아래와 같이 접속이 가능합니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] 캐싱 전용 네임서버 구축 방법

mpjamong.tistory.com

[CentOS 8] 리눅스 기본 명령어

이번 포스팅에서는 리눅스에서 가장 많이 사용하는 기본 명령어에 대해 소개하고자 합니다. 리눅스는 윈도우즈와 달리 그래픽 환경 보다는 CLI (Command Line Interface) 환경에서 시스템 작업 하는 방

mpjamong.tistory.com

Windows 10에서 텔넷(Telnet) 사용하는 방법

mp.jamong — Mon, 4 Jan 2021 07:00:57 +0900

텔넷 서비스는 보안에 취약한 이유로 윈도우즈 10에서는 해당 서비스를 기본 설정으로 비활성합니다. 하지만, 테스트나 네트워크 작업에 필요한 경우 기본 설정을 변경함으로써 윈도우즈 10에서 텔넷 사용이 가능합니다. 이번 포스팅에서는 윈도우즈 10에서 텔넷 서비스를 활성화 후 사용하는 방법에 대해 소개하겠습니다.

텔넷(Telnet) 서비스 활성화

▷ "윈도우즈키 + R"로 실행창 실행 후 "control" 실행 명령어로 [제어판]을 실행합니다. 이후 [프로그램] - [프로그램 및 기능] - [Windows 기능 켜기/끄기] 에서 "텔넷 클라이언트"를 선택하면, 텔넷 서비스가 실행됩니다. 자세한 내용은 아래 그림을 참고하여 텔넷 서비스를 활성화하기 바랍니다.

텔넷(Telnet) 사용법

▷ 텔넷은 텔넷 서버를 접속할 때와 네트워크 포트 오픈 체크 여부를 확인할 때 사용 됩니다.

▷ "윈도우즈키 + R"로 실행창 실행 후 "cmd" 실행 명령어로 "명령 프롬프트"를 실행합니다.

▷ 텔넷 서버를 접속할 때 "명령 프롬프트"에서 아래의 명령어 형태로 입력을 합니다. 정상 접속 시 아래 그림과 같이 로그인 창이 오픈이 됩니다.

→ 명령어 : telnet [텔넷서버IP]

→ 예시 : telnet 10.0.2.4

▷ 텔넷 서버 접속이 실패할 경우 아래와 같은 메시지가 나오며 접속이 안 됩니다.

▷ 네트워크 포트 오픈 여부 체크는 아래의 명령어와 같이 입력 후 검은 화면이 나오면 해당 포트가 오픈된 것을 확인할 수 있습니다.

→ 명령어 : telnet [서버IP] [포트]

→ 예시 : telnet 10.0.2.4 53

▷ 네트워크 포트가 오픈되지 않은 경우 아래 그림과 같이 에러 화면이 나옵니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

NAS, 파일서버 접속에 필요한 네트워크 드라이브 연결 방법

개인 NAS나 회사 NAS를 이용할 때 많은 사람들이 네트워크 드라이브를 연결하여 이용하고 있습니다. 한번만 연결하면 이후 설정할 일이 없어서 의외로 많은 분들이 매번 네트워크 드라이브 설정

mpjamong.tistory.com

네트워크 드라이브 연결 실패 시 로그인 정보 수정하는 방법

NAS 또는 파일서버를 네트워크 드라이브로 연결할 때 가장 많이 발생하는 오류 중 하나가 로그인 중복 오류 입니다. 과거 사용하던 NAS 또는 파일서버의 접속 정보를 윈도우즈에 저장이 되었거나

mpjamong.tistory.com

윈도우즈10 원격 데스크톱 연결 세션을 늘리는 방법

mp.jamong — Sun, 3 Jan 2021 08:00:09 +0900

원격 데스크톱을 사용하다보면 다른 사람이 이용 중이거나 허용 사용자 수가 초과되면 연결이 되지 않는 경험을 해보셨을 것입니다. 이번 포스팅에서는 윈도우즈10에서 원격 데스크톱 연결 세션을 늘리는 방법에 대해 소개드립니다.

원격 데스크톱 연결 세션 늘리는 방법

▷ 윈도우즈10에서는 원격 데스크톱 연결 시 1명의 사용자만 접속이 가능하도록 설정이 되어 있습니다. 윈도우즈 PC에 여러 명이 접속한다고 하면 접속 가능한 연결 세션의 수를 수정해야 합니다.

▷ "윈도우즈키 + R"로 실행창 실행 후 "gpedit.msc" 명령어를 입력하여, "로컬 그룹 정책 편집기"를 실행 합니다.

▷ [로컬 컴퓨터 정책] - [컴퓨터 구성] - [관리 템플릿] - [Windows 구성 요소] - [터미널 서비스] - [원격 데스크톱 세션 호스트] - [연결] 로 이동 합니다.

▷ 아래 그림과 같이 원격 데스크톱 연결 세션 수정에 관련된 정책은 "연결 갯수 제한", "원격 데스크톱 서비스 사용자를 하나의 원격 데스크톱 서비스 세션으로 제한" 입니다.

▷ "연결 개수 제한" 정책은 아래 그림과 같이 수정 합니다. 최대 허용 연결은 실제 사용자 수를 적용하는 것이 보안 상 좋습니다.

▷ "원격 데스크톱 서비스 사용자를 하나의 원격 데스크톱 서비스 세션으로 제한"은 여러 사람이 동시에 원격 데스크톱 연결을 사용하게 설정해주는 정책으로 "사용 안 함"을 체크해야 여러 사람이 동시에 사용이 가능합니다.

▷ "원격 데스크톱 연결" 세션 관련 정책 수정 후 윈도우즈 PC를 재시작 또는 아래와 같이 "명령 프롬프트" 창에서 "gpupdate /force" 명령어로 강제 적용을 해야 설정이 적용이 됩니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈10 원격 데스크톱 사용하는 방법

mpjamong.tistory.com

윈도우즈10 실행 명령어 모음 (2)

mpjamong.tistory.com

윈도우즈10 원격 데스크톱 사용하는 방법

mp.jamong — Sat, 2 Jan 2021 08:00:20 +0900

원격 데스크톱을 사용하기 위해서는 위해서는 방화벽 설정과 원격 허용 설정을 해야 합니다. 이번 포스팅에서는 원격 데스크톱 사용을 위한 설정 방법과 원격 접속 방법에 대해 소개하겠습니다.

원격 데스크톱 사용 설정하기

▷ 원격 데스크톱을 사용하기 위해서는 방화벽 설정과 원격 허용 설정이 필요합니다.

▷ 방화벽 설정

→ "윈도우즈키 + R"로 실행창 활성 후 "firewall.cpl" 실행 명령어를 입력하여 "방화벽 설정"으로 이동 합니다.

→ [Windows Defender 방화벽을 통해 앱 또는 기능 허용] 메뉴로 이동 합니다.

→ "원격 데스크톱" 항목을 모두 체크 후 확인을 눌러 설정을 저장 합니다.

▷ 원격 접속 설정

→ "윈도우즈키 + R"로 실행창 활성 후 "control" 실행 명령어를 입력하여 "제어판"으로 이동 합니다.

▷ 원격 PC IP 확인하는 방법은 이전 포스팅 내용을 참고하기 바랍니다.

윈도우즈 10 고정IP와 유동IP 설정하는 방법

mpjamong.tistory.com

원격 데스크톱으로 연결하기

▷ PC 연결은 윈도우즈 제공 프로그램인 "원격 데스크톱"으로 연결하는 방법과 RDP 프로그램을 이용한 연결 방법이 있습니다.

▷ "원격 데스크톱"으로 원격 접속하는 방법

→ "윈도우즈키 + R"로 실행창 활성 후 "mstsc" 실행 명령어를 입력하여 "원격 데스크톱 연결"로 이동 합니다.

→ 원격 접속 IP와 ID/PW를 입력 하여 원격 접속을 합니다.

▷ RDP 프로그램으로 원격 접속하는 방법

→ RDP 프로그램 중 "mRemoteNG"에 대해 이전 포스팅에서 설치 및 사용법에 대해 소개하였습니다. 해당 포스팅이 궁금하신 분은 아래 링크를 참고하시기 바랍니다.

[mRemoteNG] 원격 터미널 관리 유틸리티

mpjamong.tistory.com

▽ 같이 보면 더 좋은 블로그 글 ▽

[mRemoteNG] 원격 터미널 관리 유틸리티

mpjamong.tistory.com

윈도우즈10 실행 명령어 모음 (2)

mpjamong.tistory.com

[CentOS 8] 캐싱 전용 네임서버 구축 방법

mp.jamong — Fri, 1 Jan 2021 08:01:53 +0900

CentOS 8 에서 캐싱 전용 네임서버 구축하는 방법에 대해 소개드리겠습니다. 네임서버는 DNS 서버로 불리기도 하며, 호스트의 도메인 이름을 호스트의 네트워크 주소로 바꾸거나 그 반대의 변환을 수행할 수 있도록 하기 위해 개발되었습니다. 캐싱 전용 네임서버는 보통 내부망에 구축하여 사용하기 때문에 로컬 네임서버라고도 불립니다.

캐싱 전용 네임서버 개념

▷ 캐싱 전용 네임 서버는 PC에서 URL로 IP 주소를 얻고자 할 때, 해당하는 URL의 IP 주소를 알려주는 네임 서버를 의미합니다.

▷ 캐싱 전용 네임서버를 내부망에 구축하여 사용하면 내부망에서 요청하는 도메인 질의와 비정상 질의에 대해 확인이 가능합니다. 이런 경우는 보통 내부 보안을 강화하기 위해 악성코드 유포지와의 통신 확인 목적으로 설치하여 사용 합니다.

▷ 캐싱 전용 네임서버 구축 후 사용자가 DNS 쿼리를 질의하는 과정은 아래 그림과 같습니다.

캐싱 전용 네임서버 구축

▷ 캐싱 전용 네임서버 구축은 아래와 같이 진행 합니다.


# 네임서버 설치
[root@localhost ~]# yum install bind bind-chroot bind-utils

# 네임서버 설정 수정
[root@localhost ~]# vi /etc/named.conf

options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { localhost; };

->

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { none; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { any; };



# 네임서버 설정 적용을 위한 서비스 재시작
[root@localhost ~]# systemctl restart named

# 네임서버 서비스 상태 확인
[root@localhost ~]# systemctl status named

# 서버 부팅시 네임서버 서비스 자동 실행 등록
[root@localhost ~]# systemctl enable named

# 테스트를 위한 리눅스 방화벽 중지
[root@localhost ~]# systemctl stop firewalld


# 네임서버 동작 테스트 (방법 : dig @네임서버IP 조회대상URL)
[root@localhost ~]# dig @10.0.2.4 www.naver.com

▷ 캐싱 전용 네임서버 구축 후 질의한 쿼리와 에러를 남기는 로깅은 아래와 같이 진행합니다.


# 네임서버 로깅 설정
[root@localhost ~]# vi /etc/named.conf

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

->

logging {
        channel default_debug {
                print-time yes;
                print-category yes;
                print-severity yes;
                file "data/named.run";
                severity dynamic;
        };
        channel queries_log {
                print-time yes;
                print-category yes;
                print-severity yes;
                file "data/queries" versions 10 size 20M;
                severity info;
        };
        channel query-errors_log {
                print-time yes;
                print-category yes;
                print-severity yes;
                file "data/query-errors" versions 10 size 20M;
                severity dynamic;
        };

        category queries { queries_log; };
        category query-errors { query-errors_log; };
};


# DNS 로그 파일 생성 확인
[root@localhost data]# ls -al

-rw-r--r--. 1 named named 59567 Dec 31 13:50 named.run
-rw-r--r--. 1 named named   916 Dec 31 13:50 queries
-rw-r--r--. 1 named named     0 Dec 31 13:50 query-errors

캐싱 전용 네임서버 테스트

▷ 내부 사용자 PC의 DNS 설정을 캐싱 전용 네임서버 IP로 설정 합니다. 본 포스팅에서 구축한 네임서버 IP는 10.0.2.4 이므로, 해당 IP로 설정하였습니다.

▷ DNS 설정 후 [명령 프롬프트]를 실행 후 아래 그림과 같이 네이버 URL을 질의하면 캐싱 전용 DNS를 통해 DNS 쿼리가 진행되는 것을 확인할 수 있습니다. 웹으로 접속시 원활하게 접속이 잘 됩니다.

▷ 캐싱 전용 네임서버 로그를 아래와 같이 확인할 수 있습니다.


# DNS 쿼리 로그 확인
[root@localhost data]# cat queries

31-Dec-2020 13:49:55.738 queries: info: client @0x7fb8400a2b40 10.0.2.15#50467 (config.edge.skype.com): query: config.edge.skype.com IN A + (10.0.2.4)
31-Dec-2020 13:49:56.030 queries: info: client @0x7fb842ed7000 10.0.2.15#50467 (config.edge.skype.com): query: config.edge.skype.com IN A + (10.0.2.4)
31-Dec-2020 13:49:57.039 queries: info: client @0x7fb842eebd90 10.0.2.15#50467 (config.edge.skype.com): query: config.edge.skype.com IN A + (10.0.2.4)
31-Dec-2020 13:49:58.649 queries: info: client @0x7fb842ed7000 10.0.2.15#49946 (gms.ahnlab.com): query: gms.ahnlab.com IN A + (10.0.2.4)
31-Dec-2020 13:49:58.972 queries: info: client @0x7fb842eebd90 10.0.2.15#49946 (gms.ahnlab.com): query: gms.ahnlab.com IN A + (10.0.2.4)
31-Dec-2020 13:50:02.048 queries: info: client @0x7fb8400a2b40 10.0.2.15#59272 (tsfe.trafficshaping.dsp.mp.microsoft.com): query: tsfe.trafficshaping.dsp.mp.microsoft.com IN A + (10.0.2.4)
31-Dec-2020 13:50:12.252 queries: info: client @0x7f3a8c0a2b40 10.0.2.15#54669 (tile-service.weather.microsoft.com): query: tile-service.weather.microsoft.com IN A + (10.0.2.4)
31-Dec-2020 13:50:12.566 queries: info: client @0x7f3a8eed5070 10.0.2.15#54669 (tile-service.weather.microsoft.com): query: tile-service.weather.microsoft.com IN A + (10.0.2.4)
31-Dec-2020 13:50:13.574 queries: info: client @0x7f3a8eef9900 10.0.2.15#54669 (tile-service.weather.microsoft.com): query: tile-service.weather.microsoft.com IN A + (10.0.2.4)
31-Dec-2020 13:50:15.620 queries: info: client @0x7f3a8eed5070 10.0.2.15#58182 (www.naver.com): query: www.naver.com IN A + (10.0.2.4)


# DNS 쿼리 에러 로그 확인
[root@localhost data]# cat query-erros

31-Dec-2020 13:50:26.454 query-errors: info: client @0x7f3a8c0a2b40 10.0.2.15#56078 (www.daum.ne): query failed (SERVFAIL) for www.daum.ne/IN/A at ../../../bin/named/query.c:9385
31-Dec-2020 13:52:01.969 query-errors: info: client @0x7f3a8eef9900 10.0.2.15#55650 (a1.api.bbc.co.uk): query failed (SERVFAIL) for a1.api.bbc.co.uk/IN/A at ../../../bin/named/query.c:9385

▽ 같이 보면 더 좋은 블로그 글 ▽

[CentOS 8] 시스템 시간 동기화 chrony

시스템 시간 동기화는 간단하지만 중요한 부분입니다. 대부분의 시스템은 시스템에서 발생하는 이벤트 또는 로그를 시간과 함께 기록해 놓습니다. 이렇게 하는 이유는 해당 시간에 발생한 문제

mpjamong.tistory.com

[CentOS 8] 네트워크 관리 명령어

예전 포스팅에서 리눅스 설치 후 초기 설정으로 네트워크 설정 방법(nmcli 명령어를 이용한 설정)에 대해 소개드렸습니다. 이전 포스팅 내용이 궁금하신 분은 아래 링크를 클릭하시면 됩니다. [Cen

mpjamong.tistory.com

윈도우즈 디스크 조각모음하는 방법

mp.jamong — Thu, 31 Dec 2020 08:00:39 +0900

윈도우즈 사용 시 빈번한 데이터 생성과 삭제가 반복되면서 디스크 공간 사용률이 저하로 PC 속도가 느려지는 현상이 발생합니다. 이런 상황에서 디스크 공간을 효율적으로 재배치해주는 기능을 디스크 조각모음이라고 합니다. 이번 포스팅에서는 윈도우즈에서 제공하는 디스크 조각모음을 실행하는 다양한 방법에 대해 소개하고자 합니다.

드라이브 속성에서 도구 메뉴에서 디스크 조각모음

▷ 단축키 "Ctrl + E"를 입력하여 [파일 탐색기] 실행 후 디스크 조각모음을 하고자 하는 드라이브 선택 후 [속성] - [도구] - [드라이브 최적화 및 조각모음] 에서 "최적화" 버튼을 클릭 합니다.

▷ "드라이브 최적화" 가 실행되며, 조각모음하고자 하는 드라이브 선택 후 "최적화" 메뉴를 클릭하여 조각모음을 실행합니다.

실행 명령어를 이용한 디스크 조각모음

▷ "윈도우즈키 + R"로 실행 창을 띄운 후 dfrgui 실행 명령어를 입력하면 디스크 조각 모음이 실행됩니다.

▷ "드라이브 최적화" 가 실행되며, 조각모음하고자 하는 드라이브 선택 후 "최적화" 메뉴를 클릭하여 조각모음을 실행합니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈10 실행 명령어 모음 (2)

mpjamong.tistory.com

윈도우즈 폴더별 사용량 확인 프로그램(WinDirStat, SpaceSniffer)

mpjamong.tistory.com

윈도우즈10 시작 프로그램 설정 방법

mp.jamong — Wed, 30 Dec 2020 08:00:02 +0900

시작 프로그램은 윈도우즈10 부팅 후 백그라운드로 자동 실행되도록 설정된 프로그램입니다. 시작 프로그램에 등록된 프로그램은 PC 부팅 후 자동으로 실행되는데, 일부 원치않는 프로그램이 실행됨으로써, 부팅을 느리게 하는 원인이 되기도 합니다. 이번 포스팅에서는 원치 않는 프로그램이 시작 프로그램에서 제외하는 방법에 대해 알아보겠습니다.

msconfig 로 시작 프로그램 설정

▷ 프로그램 설치 후 몇몇 프로그램은 시작 프로그램으로 자동으로 등록되어 PC 부팅시 자동 실행되도록 합니다. 보통 유틸리티 프로그램 또는 금융사 인증서 프로그램이 시작 프로그램에 자동 등록이 되곤 합니다.

▷ 원치 않는 프로그램에 대해 시작 프로그램에서 제외해야 하는 경우, msconfig 실행 명령어를 이용해서 시작 프로그램 설정이 가능합니다.

▷ msconfig 실행 명령어를 이용한 시작 프로그램 설정은 아래 그림과 같이 진행하면 됩니다.

윈도우즈 설정에서 시작 프로그램 설정

▷ 윈도우즈 설정에서도 원치 않는 프로그램에 대해 자동 실행을 하지 않도록 시작 프로그램 설정을 할 수 있습니다.

▷ 단축키 "윈도우즈키 + i" 로 "윈도우즈 설정"에 들어 갑니다. 메뉴 중 [앱] - [시작 프로그램] 선택 후 프로그램 시작 여부를 선택하면 됩니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 10 유용한 단축키 모음

알아두면 쓸모없어 보이지만, 정작 필요할 때 요긴하게 써먹는 윈도우즈 10 단축키에 대해 알아보겠습니다. 필요할 때마다 사용하면서 자연스레 손가락이 기억하는 윈도우즈 10 단축키. 이번 포

mpjamong.tistory.com

윈도우즈10 실행 명령어 모음 (2)

mpjamong.tistory.com

보안뉴스 클리핑 (2020-12-29)

mp.jamong — Tue, 29 Dec 2020 18:27:32 +0900

2020-12-29 보안 소식 공유 합니다. 자세한 내용은 아래 내용 확인 부탁 드립니다.

KISA 인터넷 보호나라&KrCERT

인터넷침해사고 경보단계 : 정상 (시각 : 2020.12.29. 18:22)

보안뉴스 | 사건사고

1 | 미국의 초대형 생산업체 월풀도 랜섬웨어에 당했다 (2020-12-29)

3 | 국내 여권번호·잔고 등 딥웹에서 판매중... 연말연시 개인정보 유출 ‘경고등’ (2020-12-29)

4 | [12.29 보안 이슈투데이] 월풀, 백신 정보, 성형 사진 (2020-12-29)

5 | 조선일보 자매지 ‘월간조선’ 등 5개 매체 랜섬웨어 감염 (2020-12-29)

6 | 보안 전담 부서, 미식축구의 쿼터백이 되어야 한다 (2020-12-29)

7 | 윈도우 고위험군 취약점, 사실상 1년 동안 MS가 방치하고 있어 (2020-12-28)

8 | 드리덱스 공격자들, 연휴 시즌 노리고 가짜 아마존 상품권 뿌려 (2020-12-28)

9 | [긴급] 딥웹에 국내 어학원 회원정보 추정 7만여 건 유출... 주민번호 포함 (2020-12-28)

10 | 2021년, 이메일 보안과 관련하여 예상되는 점 5가지 (2020-12-28)

윈도우즈10 실행 명령어 모음 (2)

mp.jamong — Tue, 29 Dec 2020 12:52:03 +0900

지난 포스팅에 이어 알아두면 유용한 윈도우즈10 실행 명령어 모음에 대해 소개드리겠습니다. 실행 명령어를 사용하면 윈도우즈PC 내 작업 속도를 향상 시킬 수 있습니다. 이전 포스팅에서는 자주 사용하는 프로그램에 대한 실행 명령어 위주로 설명을 드렸고, 이번 포스팅에서는 시스템 관리에 필요한 유용한 실행 명령어에 대해 알아보고자 합니다. 이전 포스팅 내용이 궁금하다면 아래의 링크를 참고하기 바랍니다.

윈도우즈10 실행 명령어 모음 (1)

mpjamong.tistory.com

실행 명령어 입력창 실행 방법

▷ 실행 명령어 입력창은 "윈도우즈 키 + R"을 입력하면 실행되고, 아래 그림에서 "열기" 창에 실행 명령어를 입력하면 됩니다.

명령 프롬프트, WMIC 실행 명령어

▷ 명령 프롬프트 | cmd

▷ 관리자 권한으로 cmd 실행 방법

→ 윈도우즈키 + R 누르고 cmd 입력 후 ctrl + shift + enter를 입력하면 관리자 권한으로 실행

▷ WMIC (Windows Management Instrumentation Command-line) | wmic

시스템 설정 실행 명령어

▷ 제어판 | control

▷ 컴퓨터 관리 | compmgmt.msc

▷ 장치 관리자 | devmgmt.msc, hdwwiz.cpl

▷ 구성요소 서비스 | comexp.msc

▷ 시스템 구성 유틸리티 | msconfig

▷ 레지스트리 편집기 | regedit

▷ 서비스 관리 | services.msc

▷ 작업 관리자 | taskmgr

▷ 스케줄러 | taskschd.msc

▷ 전원옵션 | powercfg.cpl

디스크 관리 실행 명령어

▷ 디스크 관리자 | diskmgmt.msc

▷ 디스크 정리 | cleanmgr

네트워크 관리 실행 명령어

▷ 네트워크 연결 | ncpa.cpl

▷ 방화벽 | firewall.cpl

▷ 제어판Windows Defender 방화벽 | wf.msc

모니터링 관련 실행 명령어

▷ 성능 모니터 | perfmon

▷ 이벤트 뷰어 | eventvwr.msc

▷ 리소스 모니터링 | resmon

▷ 시스템 속성 | control system

▷ 윈도우 버전 | winver

▷ 시스템 정보 | msinfo32

사용자 관리, 보안 관련 실행 명령어

▷ 그룹정책 | gpedit.msc

▷ 권한부여 관리자 | azman.msc

▷ 로컬 사용자 및 그룹 | lusrmgr.msc

▷ 로컬 보안 정책 | secpol.msc

▷ 정책 결과 집합 | rsop.msc

사용자 환경 설정 실행 명령어

▷ 화면 해상도 | desk.cpl

▷ 마우스 속성 | main.cpl

▷ 소리 | mmsys.cpl

▷ 시간 변경 | timedate.cpl

기타 실행 명령어

▷ 프로그램 추가 제거 | appwiz.cpl

▷ 공유폴더 관리 | fsmgmt.msc

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈10 실행 명령어 모음 (1)

mpjamong.tistory.com

윈도우즈 10 유용한 단축키 모음

mpjamong.tistory.com

윈도우즈10 실행 명령어 모음 (1)

mp.jamong — Mon, 28 Dec 2020 12:37:16 +0900

윈도우즈10에서 제공하는 실행 명령어를 사용하면 윈도우즈PC 내 작업 속도를 향상 시킬 수 있습니다. 다수의 윈도우즈10 실행 명령어가 있는데, 이번 포스팅에서는 자주 사용하는 프로그램 실행 명령어에 대해 소개드리겠습니다.

실행명령어 입력창 실행 방법

▷ 실행명령어 입력창은 "윈도우즈 키 + R"을 입력하면 실행되고, 아래 그림에서 "열기" 창에 실행 명령어를 입력하면 됩니다.

프로그램 실행 명령어

▷ 아래의 프로그램은 윈도우즈 PC 내에서 자주 사용하는 프로그램 실행 명령어 모음입니다. "프로그램명 | 실행 명령어" 세트로 정리하였고, 자주 사용하다보면 금방 익숙해질 것입니다.

▷ 계산기 | calc

▷ 메모장 | notepad

▷ 워드패드 | write

▷ 그림판 | mspaint

▷ 엑셀 | excel

▷ 워드 | winword

▷ 파워포인트 | powerpnt

▷ 가상키보드 | osk

▷ 원격 데스크탑 | mstsc

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 10 유용한 단축키 모음

mpjamong.tistory.com

[파일탐색기 설정] 최근에 사용한 파일 및 폴더 감추기

파일탐색기를 실행하면 최근에 사용한 파일과 폴더가 나오는데요. 개인이 사용하는 PC면 괜찮지만, 공용으로 사용하는 PC의 경우 개인정보가 포함된 문서나 지극히 개인적인 취향(?)이 담긴 파일

mpjamong.tistory.com

윈도우즈10 프린터 이름 변경하는 방법

mp.jamong — Sun, 27 Dec 2020 10:17:52 +0900

프린터 드라이버를 설치하면서 부득이 중복 설치나 이전 드라이버 삭제를 하지 않고 추가 설치를 하면서 "드라이버(1)", 드라이버(2)" 등 이름이 생성되어 헷갈리기 쉽습니다. 이번 포스팅에서는 윈도우즈10에서 프린터 드라이버 설치 후 중복된 이름이나 원치않는 이름을 수정하는 방법에 대해 소개하고자 합니다.

프린터 이름 변경하는 방법

▷ 단축키 "윈도우키" + i 를 누르면 설정화면으로 이동 후 [장치] 메뉴를 클릭합니다.

▷ [장치] - [프린터 및 스캐너] 메뉴로 이동 후 이름을 변경하고자 하는 프린터를 선택하면 세부 메뉴가 나오는데 [관리] 메뉴를 클릭하여 이동합니다.

▷ [프린터 속성] 메뉴를 선택하여, 프린터 이름을 수정하고 "확인"을 눌러 수정합니다. 제 경우는 "(1 복사)" 항목을 지웠습니다.

▷ 이름 변경 후 뒤로 이동하여, "프린터 및 스캐너" 메뉴에서 프린터 이름을 확인하면 변경된 것을 확인할 수 있습니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 갓모드. 모든 설정을 한 곳에서 확인하는 방법

윈도우즈의 모든 설정을 한 곳에서 확인할 수 있는 방법이 있는데, 이를 [윈도우즈 갓모드]라고 합니다. 이번 포스팅에서는 윈도우즈 갓모드(Windows God Mode)에 대해 소개하고 사용하는 방법에 대

mpjamong.tistory.com

윈도우즈 10 유용한 단축키 모음

mpjamong.tistory.com

PC 유선 무선 네트워크 우선순위 설정하는 방법

mp.jamong — Sat, 26 Dec 2020 09:40:00 +0900

대부분의 사람들은 PC 네트워크를 유선, 무선 신경쓰지 않고 동시에 연결해서 사용하는데, 이런 경우 상대적으로 느린 네트워크에 자동으로 연결되어 사용하게 됩니다. 이럴 때 네트워크 유선, 무선 사용 우선순위를 정한다면 동시에 연결해도 사용자가 원하는 네트워크를 사용할 수 있습니다. 이번 포스팅에서는 네트워크 사용 우선순위를 정하는 방법에 대해 소개드리겠습니다.

PC 네트워크 사용 우선순위 설정 방법

▷ 일반적으로 유선 네트워크가 무선 네트워크(와이파이)보다 속도가 빠릅니다. 본 포스팅에서는 유선과 무선 동시에 연결되었을 경우 유선 네트워크를 1순위로, 무선 네트워크를 2순위로 설정하는 방법에 대해 설명 드리겠습니다.

▷ PC 네트워크를 설정하기 위해서는 "네트워크 연결" 화면에서 설정을 해야 하는데, 해당 화면 이동은 이전 포스팅을 참고하기 바랍니다.

윈도우즈 10 고정IP와 유동IP 설정하는 방법

mpjamong.tistory.com

▷ 유선 네트워크를 1순위로 설정하는 방법은 아래와 같이 설정하면 됩니다.

▷ 무선 네트워크를 2순위로 설정하는 방법은 아래와 같이 설정하면 됩니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 10 고정IP와 유동IP 설정하는 방법

mpjamong.tistory.com

불필요한 와이파이(WiFi) 삭제하는 방법

mpjamong.tistory.com

윈도우즈 10 고정IP와 유동IP 설정하는 방법

mp.jamong — Fri, 25 Dec 2020 10:38:01 +0900

대부분의 윈도우즈 10 PC에서는 유동 IP가 기본 설정이 되어 있습니다. 흔히 사용하는 유무선 공유기는 사용자가 자동으로 IP를 할당받을 수 있도록 DHCP 설정이 되어 있어, 별다른 설정없이 IP를 자동으로 받아 인터넷을 사용합니다. 다만, 보안을 요구하는 사무실이나 특정장소에서 인터넷을 사용하기 위해서는 고정 IP를 사용하는 경우가 있습니다. 이런 상황에서 고정 IP를 설정하는 방법을 모른다면 난감할텐데요. 이번 포스팅에서는 고정 IP와 유동 IP를 설정하는 방법에 대해 소개드리고, 이를 이용하여 자유롭게 IP 설정을 하면 됩니다.

네트워크 설정 화면 진입하는 방법 3가지

▷ 고정 IP 또는 유동 IP를 설정하기 위해서는 네트워크 설정 화면으로 진입을 해야 합니다. 네트워크 설정 화면으로 들어가는 방법이 3가지가 있는데, 아래 내용을 참고하여 선호하는 방식을 사용하기 바랍니다.

▷ 첫번째는 제어판에서 네트워크 설정화면을 진입하는 방법입니다. 세부 내용은 아래 그림을 참고하기 바랍니다.

▷ 두번째는 이전 포스팅에서 설명한 갓모드에서 검색을 통한 접근 방법입니다. 갓모드가 궁금하신 분은 아래 링크의 이전 포스팅을 참고하면 됩니다. 갓모드에서 검색해서 진입하는 방법은 아래 그림을 참고하기 바랍니다.

윈도우즈 갓모드. 모든 설정을 한 곳에서 확인하는 방법

mpjamong.tistory.com

▷ 세번째는 윈도우즈 시스템 명령어를 통한 접근 방법입니다. 명령어만 알고 있다면 단축키처럼 한번에 네트워크 설정 화면에 도달할 수 있습니다.

→ 시스템 명령어 : ncpa.cpl

유동 IP 설정하는 방법

▷ 도입부에서 설명드린 것과 같이 유동 IP는 윈도우즈 10 기본 설정으로 지정되어 별다른 유동 IP로 설정을 변경할 필요는 없습니다. 다만, 사용 중인 PC에서 고정 IP로 설정된 상태에서 다른 네트워크에서 인터넷 사용을 위해 유동 IP로 변경이 필요할 때 해당 내용을 알고 있으면 유동 IP로 변경이 쉽습니다.

▷ 유동 IP 설정 확인 또는 방법은 아래 내용과 같습니다.

고정 IP 설정하는 방법

▷ 고정 IP를 설정하기 위해서는 아래의 항목의 정보를 알고 있어야 하며, 네트워크 담당자에게 문의하여 아래의 정보를 받습니다.

→ IP 주소 : IP 주소는 중복될 수 없는 고유의 값으로 XXX.XXX.XXX.XXX 형태 입니다.

→ 서브넷 마스크 : 네트워크를 구분하는 정보로 보통 255.255.255.0 입니다. 다만 네트워크 복잡도에 따라 다를 수 있습니다.

→ 기본 게이트웨이 : XXX.XXX.XXX.1 또는 XXX.XXX.XXX.254 입니다.

→ DNS : 도메인 주소를 물어보고 확인할 때 사용하는 DNS 서버 IP 입니다. 많이 알려진 DNS 서버 제공자는 구글, KT, 유플러스, 브로드밴드가 있습니다.

▷ 고정 IP 설정 확인 또는 방법은 아래 내용과 같습니다.

내 PC IP 확인하는 방법

▷ 유동 또는 고정 IP 설정이 잘 적용되었는지 궁금하다면, "명령 프롬프트"에서 아래의 명령어를 통해 확인이 가능합니다.

→ IP 확인 명령어 : ipconfig

▽ 같이 보면 더 좋은 블로그 글 ▽

윈도우즈 갓모드. 모든 설정을 한 곳에서 확인하는 방법

mpjamong.tistory.com

공인 IP 확인과 인터넷 속도 측정 쉽게 하는 방법

mpjamong.tistory.com

[VirtualBox] 버추얼박스 공유폴더 사용법

mp.jamong — Thu, 24 Dec 2020 12:37:16 +0900

버추얼박스를 이용하여 가상머신에 파일을 주고 받을 때 게스트에디션이 설치되어 있다면 "드래그&드랍" 또는 "파일 복사"로 쉽게 이동할 수 있습니다. 하지만, 파일의 양이 많을 때 다수의 파일을 옮기는게 여간 귀찮은 일이 아닐텐데요. 이럴 때 사용하는 "버추얼박스 공유폴더" 기능에 대해 알아보도록 하겠습니다. 버추얼박스 공유폴더 사용 시 반드시 설치가 되어야 하는 부분이 게스트에디션인데요. 아래 세부 내용에서 설치 방법부터 공유폴더 사용 방법에 대해 소개드리겠습니다.

버추얼박스 공유폴더 사용 전 준비사항

▷ 버추얼박스 공유폴더를 사용하기 위해서는 버추얼박스 게스트에디션(Guest additions) 설치가 반드시 되어야 합니다. 게스트에디션 설치 방법은 이전 포스팅을 참고하여 설치하면 됩니다.

[VirtualBox] 버추얼박스 게스트 에디션(Guest Additions) 설치

버추얼박스를 이용하여 리눅스 또는 윈도우즈 가상 머신을 설치 후 마우스 커서가 가상머신과 PC 사이에서 공유되지 않고, 한쪽으로만 물려있는 상태를 경험해보았을 것입니다. 물론 단축키를

mpjamong.tistory.com

버추얼박스 공유폴더 on Windows VM

▷ 버추얼박스가 설치된 Host PC 인 관리 PC에 공유하는 폴더와 테스트 파일을 아래와 같이 생성합니다.

▷ 버추얼박스에서 Windows VM의 [설정] - [공유 폴더] 탭으로 이동 후 아래 그림과 같이 설정을 진행합니다.

▷ 버추얼박스 Windows VM 시작 후 Windows VM [파일 탐색기] 로 이동하면 [버추얼박스 공유 폴더]가 네트워크 드라이브로 연결이 되어 있고, 해당 폴더에서 읽기/쓰기 권한이 주어져 양방향 파일 공유가 가능합니다.

버추얼박스 공유폴더 on Linux VM

▷ 버추얼박스가 설치된 Host PC 인 관리 PC에 공유하는 폴더와 테스트 파일을 아래와 같이 생성합니다.

▷ 버추얼박스에서 Linux VM의 [설정] - [공유 폴더] 탭으로 이동 후 아래 그림과 같이 설정을 진행합니다.

▷ Linux(CentOS) VM 을 실행 후 아래와 같이 설정하여 공유폴더로 사용할 디렉터리를 마운트 합니다.

# Host PC 공유폴더와 연결할 Linux VM 디렉터리 생성
[root@localhost ~]# mkdir virtualbox_share

# Host PC 공유폴더와 연결 전 Linux VM 디렉터리 내용
[root@localhost ~]# ls -al virtualbox_share/
total 0
drwxr-xr-x. 2 root root   6 Dec 24 12:10 .
dr-xr-x---. 3 root root 159 Dec 24 12:10 ..

# Host PC 공유폴더와 연결할 Linux VM 디렉터리와 연결 설정
[root@localhost ~]# mount -t vboxsf virtualbox_share /root/virtualbox_share

# Host PC 공유폴더와 연결 후 Linux VM 디렉터리 내용
[root@localhost ~]# ls -al virtualbox_share/
total 0
drwxrwxrwx. 1 root root   0 Dec 24 11:24  .
dr-xr-x---. 3 root root 159 Dec 24 12:10  ..
drwxrwxrwx. 1 root root   0 Dec 24 11:24 'System Volume Information'
-rwxrwxrwx. 1 root root   0 Dec 24 10:55  welcom.txt

▽ 같이 보면 더 좋은 블로그 글 ▽

[VirtualBox] 버추얼박스 게스트 에디션(Guest Additions) 설치

mpjamong.tistory.com

[VirtualBox] 버추얼박스 네트워크와 사용법

버추얼박스에서 가상머신을 생성시 기본 설정이 NAT 네트워크로 되어 있어 가상머신의 인터넷 연결은 별 무리없이 가능합니다. 다만, 여러가지 환경을 구축하고 테스트가 필요한 경우 버추얼박

mpjamong.tistory.com

[VirtualBox] 버추얼박스 네트워크와 사용법

mp.jamong — Wed, 23 Dec 2020 08:00:19 +0900

버추얼박스에서 가상머신을 생성시 기본 설정이 NAT 네트워크로 되어 있어 가상머신의 인터넷 연결은 별 무리없이 가능합니다. 다만, 여러가지 환경을 구축하고 테스트가 필요한 경우 버추얼박스 가상 네트워크를 알고 있다면 원하는 환경을 자유자재로 구성할 수 있을 것입니다. 그러기 위해서는 버추얼박스는 제공하고 있는 다수의 가상 네트워크 구성 방식과 설정을 알아야 합니다. 버추얼박스를 처음 사용하는 경우 다양한 네트워크 설정이 있어서 다소 어렵게 느껴질 수 있는데요. 이번 포스팅에서 버추얼박스 네트워크에 대해 소개 드리고 사용 환경에 따른 사용방법에 대해 알려드리겠습니다.

버추얼박스 가상 네트워크

▷ 아래 그림과 같이 버추얼박스에는 다수의 네트워크를 제공하고 있습니다. NAT, NAT 네트워크, 브릿지 네트워크, 내부 네트워크, 호스트 전용 어댑터 등 이름만 들어도 복잡한데요. 각각의 네트워크는 제각기 다른 성격을 갖고 있습니다.

가상 네트워크 - NAT

▷ NAT는 말 그대로 네트워크 NAT 개념을 그대로 버추얼박스에 적용한 가상 네트워크 입니다. 가상머신 생성시 기본 설정으로 제공되며, 가상머신에서 외부 인터넷과 연결하여 사용하는 목적이라면 해당 네트워크 설정으로도 충분합니다.

▷ 위의 그림과 같이 각각의 가상머신에서 외부 인터넷만 가능합니다. 버추얼박스를 관리하는 Host PC와의 통신은 불가 합니다.

▷ Host PC에서 가상머신으로 통신을 하기 위해서는 포트 포워딩 설정이 필요하며, 설정 후 통신이 가능합니다.

가상 네트워크 - NAT 네트워크

▷ NAT 네트워크는 앞서 설명한 NAT 설정과 비슷합니다. 다만 다른 점은 가상머신 간 통신이 가능합니다.

▷ Host PC와 격리된 상태에서 외부 인터넷 연결이 필요한 상태에서 가상머신간 통신이 가능한 환경에서 해당 네트워크 설정을 사용하면 됩니다.

▷ NAT 네트워크 역시 Host PC에서 가상머신으로 통신을 하기 위해서는 포트 포워딩 설정이 필요하며, 설정 후 통신이 가능합니다.

가상 네트워크 - 브릿지 네트워크

▷ 브릿지 네트워크는 인터넷, Host PC, Guest PC 모두 연결이 되어 통신이 가능합니다.

가상 네트워크 - 내부 네트워크

▷ 내부 네트워크는 가상머신 간 통신이 필요한 상황에서 사용하기 좋은 설정입니다. NAT 네트워크와 달리 외부 인터넷과 연결이 불가한 설정 입니다.

가상 네트워크 - 호스트 전용 어댑터

▷ 호스트 네트워크는 Host PC - Guest PC의 통신, Guest PC - Guest PC의 통신이 필요한 경우 사용하는 네트워크 설정 입니다. 다만, Guest PC에서는 외부 인터넷이 연결이 되지 않습니다.

상황에 맞는 버추얼박스 네트워크 설정법

▷ 사용 목적에 따라 가상머신 구성 방식과 네트워크 연결 설정이 달라집니다. 1개의 가상머신을 사용할 때도 있고, 여러개의 가상머신을 구성하여 테스트 환경에 맞게 네트워크를 구성해야할 때도 있습니다.

▷ "연결되지 않음" 설정

→ 이 설정은 네트워크 연결이 필요없는 가상머신을 구성하여 사용할 때 사용합니다.

→ 폐쇄망의 네트워크가 필요한 경우는 악성코드 분석을 할 때 사용합니다. 분석시 악성코드가 네트워크를 통해 전파될 가능성이 높기 때문에 네트워크를 연결하지 않은 상태에서 진행합니다.

▷ "NAT 네트워크" + "호스트 전용 어댑터" 설정

→ 다수의 가상머신을 구성하여 사용할 때 사용하는 버추얼박스 네트워크 설정 방법입니다.

→ "NAT 네트워크" 설정을 통해 가상머신 간 통신이 가능하도록 설정하고, "호스트 전용 어댑터" 설정으로 Host PC에서 가상머신을 접근 가능하도록 설정 합니다. Host PC에서 다수의 가상머신이 접속이 가능하면 다수의 가상머신에서 필요한 작업을 Host PC에서 작업이 가능하기 때문 입니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

[VirtualBox] 버추얼박스 설치하기 on Windows 10

버추얼박스(VirtualBox)는 가상머신을 제공해주는 도구(Tools)로 PC에서 다양한 OS를 설치하여 테스트를 할 수 있도록 도와준다. 버추얼박스(VirtualBox)를 사용하기 위해서는 PC의 메모리가 최소 8G 이상

mpjamong.tistory.com

[VirtualBox] 버추얼박스 게스트 에디션(Guest Additions) 설치

mpjamong.tistory.com

보안뉴스 클리핑 (2020-12-22)

mp.jamong — Tue, 22 Dec 2020 20:41:18 +0900

2020-12-22 보안 소식 공유 합니다. 자세한 내용은 아래 내용 확인 부탁 드립니다.

KISA 인터넷 보호나라&KrCERT

인터넷침해사고 경보단계 : 정상 (시각 : 2020.12.22. 20:35)

보안뉴스 | 사건사고

1 | [2021 보안 핫키워드-5] 영상·음성까지 합성 ‘딥페이크’, 비대면 사회 침투하나 (2020-12-22)

2 | 다크웹 시장, 코로나 사태로 1년간 확장세 이어가 (2020-12-22)

3 | NSO그룹과 페이스북의 법정 싸움, MS와 구글도 동참 (2020-12-22)

4 | [12.22 보안 이슈투데이] NSO그룹, 병원 디도스, RDP 정보 가격 (2020-12-22)

5 | [12.22 글로벌 이슈투데이] 영국 폐쇄, 홍콩 시위, 음식 산업 (2020-12-22)

6 | 유튜브 영상으로 사용자 속이는 피싱 등장... 기본적인 보안수칙 지켜야 (2020-12-22)

7 | [2021 보안 핫키워드-3] 데이터 프라이버시가 기업들의 목을 죈다 (2020-12-21)

8 | 아이폰의 제로클릭 제로데이 통해 중동의 기자들 염탐 당했다 (2020-12-21)

9 | 솔라윈즈 사태의 주범, 선버스트 멀웨어 분석했더니 2차 피해자 나와 (2020-12-21)

10 | [2021 보안 핫키워드-2] 랜섬웨어 공격, ‘불특정 다수’에서 ‘표적형’으로 진화 (2020-12-21)

보안뉴스 | 보안컬럼

1 | 클라우드 취약점 점검 위한 21개 항목 보안설정 꿀팁 공개 (2020-12-22)

네트워크 드라이브 연결 해제 방법

mp.jamong — Tue, 22 Dec 2020 08:00:15 +0900

이전 포스팅에서 네트워크 드라이브 연결과 로그인 오류 발생시 조치 방법에 대해 소개드렸는데요. 이번 포스팅에서는 네트워크 드라이브 연결 해제 방법에 대해 알아보려고 합니다.

네트워크 드라이브 연결 해제 방법

▷ 네트워크 드라이브 연결 해제는 NAS나 파일서버 IP가 변경되어 기존 연결이 필요없을 경우 사용합니다.

▷ 네트워크 드라이브 연결 해제 방법은 클릭 3번으로 가능할 정도로 간단 합니다.

▷ "파일 탐색기"에서 "내 PC" 메뉴에서 마우스 우클릭 후 "네트워크 드라이브 연결 해제"를 클릭 합니다.

▷ 연결 해제하고자 하는 드라이브 선택 후 확인을 누르면 기존 네트워크 드라이브가 해제 됩니다. 설정 완료 후 파일탐색기를 다시 시작하거나 새로고침해야 기존 연결이 삭제된 것을 확인할 수 있습니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

NAS, 파일서버 접속에 필요한 네트워크 드라이브 연결 방법

mpjamong.tistory.com

네트워크 드라이브 연결 실패 시 로그인 정보 수정하는 방법

mpjamong.tistory.com

보안뉴스 클리핑 (2020-12-21)

mp.jamong — Mon, 21 Dec 2020 20:28:26 +0900

2020-12-21 보안 소식 공유 합니다. 자세한 내용은 아래 내용 확인 부탁 드립니다.

KISA 인터넷 보호나라&KrCERT

인터넷침해사고 경보단계 : 정상 (시각 : 2020.12.21. 20:26)

보안뉴스 | 사건사고

1 | [2021 보안 핫키워드-3] 데이터 프라이버시가 기업들의 목을 죈다 (2020-12-21)

2 | 아이폰의 제로클릭 제로데이 통해 중동의 기자들 염탐 당했다 (2020-12-21)

3 | 솔라윈즈 사태의 주범, 선버스트 멀웨어 분석했더니 2차 피해자 나와 (2020-12-21)

4 | [2021 보안 핫키워드-2] 랜섬웨어 공격, ‘불특정 다수’에서 ‘표적형’으로 진화 (2020-12-21)

5 | [12.21 보안 이슈투데이] 솔라윈즈, 클라우드 자원, 알자지라 (2020-12-21)

6 | [12.21 글로벌 이슈투데이] 영국, 2100년 인구, 민주주의의 위기 (2020-12-21)

7 | 클롭 랜섬웨어 조직, 한국 신용카드 정보 총 79만건 다크웹 유출... 카드사, 안내문자 발송 (2020-12-20)

8 | 北 ‘탈륨’ 추정 조직, 코로나19 백신 이슈 이용한 악성 HWP 파일 유포 (2020-12-20)

보안뉴스 | 보안정책

1 | [스토리텔링으로 이해하는 AI 보안-27] 나노 기술과 바이오, 그리고 생체보안 (2020-12-20)

네트워크 드라이브 연결 실패 시 로그인 정보 수정하는 방법

mp.jamong — Mon, 21 Dec 2020 08:00:07 +0900

NAS 또는 파일서버를 네트워크 드라이브로 연결할 때 가장 많이 발생하는 오류 중 하나가 로그인 중복 오류 입니다. 과거 사용하던 NAS 또는 파일서버의 접속 정보를 윈도우즈에 저장이 되었거나 공용PC에서 누군가가 이미 다른 NAS나 파일서버를 사용하여 윈도우즈에 저장이 되어 새로 접속할 때 로그인 정보를 잘못 가져와서 발생하는 오류 입니다. 이런 상황에서 해결 방법은 "윈도우즈 자격증명"에서 기존 로그인 정보를 삭제하면 네트워크 드라이브 연결이 가능합니다. 본 포스팅에서는 "윈도우즈 자격증명"을 이용하여 기존 로그인 정보를 삭제하는 방법에 대해 알아보겠습니다.

윈도우즈 자격증명에서 기존 로그인 정보 삭제

▷ "윈도우즈 자격증명" 메뉴는 갓모드 폴더 또는 윈도우즈 검색창에서 "자격"으로 검색하면 쉽게 찾을 수 있습니다. 본 포스팅에서는 갓모드 폴더를 이용하여 "윈도우즈 자격증명"을 찾아보겠습니다. 혹시 갓 모드가 궁금하신 분은 이전 포스팅을 참고하기 바랍니다.

윈도우즈 갓모드. 모든 설정을 한 곳에서 확인하는 방법

mpjamong.tistory.com

▷ "윈도우즈 자격증명"에서 기존 로그인 정보를 삭제하는 방법은 아래 내용과 같습니다.

▷ "갓모드"에서 검색어를 "자격"으로 검색하면 "Windows 자격 증명 관리"가 보이며, 클릭하여 설정화면으로 이동합니다.

▷ "Windows 자격 증명" 메뉴의 드롭다운 메뉴를 클릭하면 기존 NAS 또는 파일서버의 접속 정보 확인이 가능한데요. 해당 접속 정보를 삭제 합니다. 물론 접속 IP가 동일하다면, 편집 메뉴을 통해 ID와 패스워드를 수정해도 괜찮습니다.

▷ 기존 등록되어 있는 NAS 또는 파일서버 접속 정보를 삭제하면 로그인 정보가 아무것도 없는 것을 확인할 수 있습니다.

▷ "윈도우즈 자격증명"에서 불필요한 로그인 정보를 삭제한 후 접속하고자 하는 NAS나 파일서버를 다시 로그인하면 정상적으로 로그인이 가능합니다.

▽ 같이 보면 더 좋은 블로그 글 ▽

NAS, 파일서버 접속에 필요한 네트워크 드라이브 연결 방법

mpjamong.tistory.com

윈도우즈 갓모드. 모든 설정을 한 곳에서 확인하는 방법

mpjamong.tistory.com