Computer & IT/운영체제 검색 결과

32 개의 검색 결과가 있습니다.

원격 서비스 암호화 수준 설정

원격 터미널 서비스는 로컬에서 원격 서버에 접속해서 관리하기 위한 유용한 도구이다. 하지만, 디폴트 패스워드를 설정하거나 취약한 패스워드가 설정되어 있으면 관리자 이외의 사용자(공격자)가 해당 서버에 접근하여 중요한 정보를 획득할 수 있다. 따라서, 원격 서버를 관리할 필요가 있다면 접근제어를 실시하고, 클라이언트에서 최대로 지원 가능한 키로 암호화를 해야한다. 만약, 원격 터미널 서비스가 불필요하다면 해당 서비스를 비활성화해야 한다. 원격 터미널 서비스 이용 시 클라이언트 연결 암호화 수준 설정이 있다. 이 설정은 최신 윈도우 운영체제 기준으로 낮은 수준, 높은 수준, 클라이언트 호환 가능 수준 총 3가지 설정 값이 존재한다. 낮은 수준은 클라이언트에서 서버로 전송되는 모든 데이터만 클라이언트에서 지원..

Windows 화면보호기 레지스트리

윈도우(Windows) 화면 보호기는 사용자가 일정 시간 동안 작업을 수행하지 않으면 자동으로 화면이 잠기도록 하는 설정이다. 만약, 이 기능을 설정하지 않으면 사용자가 자리를 비운 사이에 임의의 사용자가 해당 시스템에 접근하여 중요 정보를 유출하거나 악의적인 행위를 수행하여 시스템에 악영향을 미칠 수 있다. 화면 보호기는 화면에 보여줄 스크린 세이버, 다시 시작할 때 로그온 화면 표시, 대기 시간 총 3가지 설정 값이 존재한다. 현재 시스템에 화면 보호기가 설정되어 있는지 확인하려면 시작 > 설정 > 개인 설정 > 잠금 화면 > 화면 보호기 설정 순서로 클릭하면 된다. 현재 화면 보호기의 설정 값을 살펴보면 스크린 세이버는 없음 이외의 값인 비눗방울, 다시 시작할 때 로그온 화면 표시 활성화, 대기 시..

윈도우 웹서버 IIS 보안

IIS CGI 실행 제한 웹 서비스 기능 중 게시판, 자료실 등과 같은 업로드가 가능한 페이지에서 CGI 스크립트를 업로드하여 실행이 되면 악의적인 파일을 업로드 및 실행하여 시스템 권한 획득 및 주요 정보가 노출될 수 있다. 따라서 CGI 스크립트는 정해진 디렉토리에서만 실행되도록 해야 한다. ※ CGI(Common Gateway Interface) - 사용자가 서버로 보낸 데이터를 서버에서 작동중인 데이터 처리 프로그램에 전달하고, 여기에 처리된 데이터를 다시 서버로 되돌려 보내는 등의 일을 하는 프로그램 @ 진단 기준 양호 : 업로드 가능한 디렉토리의 Everyone 사용자에 모든 권한, 수정 권한, 쓰기 권한이 부여되지 않은 경우 취약 : 업로드 가능한 디렉토리의 Everyone 사용자에 모든 권..

리눅스 pwd ls 명령어 사용법 및 실습

본 포스팅은 레드햇(RedHat) 계열인 Linux, RHEL, Fedora, CentOS 등 환경에서 기본적인 명령어(help, ls, pwd)의 개념과 사용법을 다룬다. 현재 위치한 디렉토리의 절대 경로를 보여주는 pwd 명령어, 디렉토리 및 파일 목록을 보여주는 ls 명령어를 눈으로 실습 예제 화면을 보고, 손으로 명령어를 입력해 숙지하는 시간을 갖는다. 리눅스 명령어 형식 리눅스 명령어는 단독으로 사용하는 명령어, 하나의 옵션을 지정해서 사용하는 명령어, 두개 이상의 옵션을 조합해서 사용하는 명령어가 존재한다. 명령어의 기본적인 형식은 명령어 옵션 인자이며, 옵션과 인자는 생략이 가능한 명령어가 존재한다. 명령어와 옵션은 공백으로 구분해야 되며, 옵션 앞에 -를 붙이는데, -를 생략 가능한 명령어..

Mysql 5.6 vs 5.7 vs 8.0 (버전별 설정값 차이)

주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드의 데이터베이스(MySQL) 부분을 보면 구 버전과 최신 버전의 설정 값 차이가 반영되어 있지 않는다. 기반시설 기준으로 만들어 놓은 취약점 진단 스크립트로 MySQL을 진단하면 설정 값을 확인할 수 없다는 에러 메시지가 출력된다. 이는 일부 항목이 버전별 차이점이 존재해서 출력되는데, 레퍼런스 메뉴얼을 참고하여 취약점 진단 및 보안 조치를 하는 방법을 설명한다. MySQL Reference Manual root 계정의 패스워드 변경 root 계정의 패스워드가 설정되어 있지 않을 경우 임의의 사용자가 root 권한으로 시스템에 접근하여 데이터베이스에 저장된 모든 정보를 유출 및 변조가 가능하며 시스템의 쉘을 얻을 가능성이 존재한다. @ 취약점 진단 ..

MySQL frm, MYD, MYI 파일을 DB로 읽기

MySQL에서 데이터 정보는 datadir 변수에 설정된 디렉토리에 저장된다. datadir 변수 값을 확인하는 방법는 설정 파일(/etc/my.cnf), mysql 쉘의 show variables 명령어로 확인이 가능하다. ○ mysql -u root -p패스워드 -e "show variables like 'datadir';" -t 데이터 디렉토리 위치로 이동하면 3가지 종류의 *.frm, *.MYD, *.MYI 확장자의 테이블 정보가 저장되어 있는 파일이 존재한다. ○ ls /var/lib/mysql/mysql ○ frm (format file) : 테이블 구조가 저장되어 있는 파일 ○ MYD (mysql data file) : 실제 데이터가 저장되어 있는 파일 ○ MYI (mysql index fi..

macOS 보안 설정 (부트캠프 설치 보안)

MAC OSX는 부트캠프(Boot Camp), VMware Fusion, Parallels Desktop 등을 이용해 가상의 운영체제를 설치할 수 있다. 가상의 운영체제를 설치하여 사용하고 있으면 가상의 운영체제 또한 보안 취약점 진단 후 보안 조치가 이루어져야 한다. 만약, 보안 설정이 되어 있지 않으면 공격자가 가상화 취약점(VENOM 등)을 이용해 심각한 위험을 초래할 수 있다. 최초 MAC OSX를 설치하면 부트캠프 등을 이용한 가상화 운영체제가 설치되어 있지 않다. 하지만, 업무 상 필요에 따라 가상화 운영체제를 설치하여 운영한다. 가상화 운영체제가 설치되어 있지 않거나 설치되어 있는 경우 가상화 운영체제의 보안 조치가 적용되어 있으면 양호로 판단한다. 가상화 운영체제가 설치되어 있는 경우 가상..

macOS 보안 설정 (화면 보호기)

사용자가 일정 시간 동안 작업을 수행하지 않을 경우 자동으로 잠자기 또는 화면 보호기 시작을 설정해야 한다. 해당 기능을 설정하지 않은 경우 사용자가 자리를 비운 사이에 임의의 사용자가 해당 시스템을 사용하여 주요 정보를 유출하거나 악의적인 행위를 통해 시스템 운영에 악영향을 미칠 수 있다. 사용자가 일정 시간(10분 이하) 동안 작업을 하지 않는 경우 자동으로 화면 보호기가 동작하고, 즉시 암호 요구가 설정되어 있다면 양호로 판단한다. 하지만, 화면 보호기가 설정되어 있지 않거나 일정 시간(10분 이상) 이상으로 설정되어 있는 경우 취약으로 판단한다. 화면 보호기 시작 1. 바탕화면 상단의 사과 아이콘 > 시스템 환경 설정 > 데스크탑 및 화면 보호기 > 화면 보호기 2. 화면 보호기 : 임의의 화면 ..

macOS 보안 설정 (내장 방화벽 활성화)

MAC OSX에서 기본적으로 제공하는 내장 방화벽을 사용하면 악성 파일 다운로드 및 실행, 불법적인 접근을 차단함으로써 보안 수준을 향상 시킬 수 있다. 기본적으로 비활성화되어 있으므로 활성화시켜줘야 한다. 내장 방화벽이 활성화 되어 있는 경우 양호로 판단한다. 하지만, 내장 방화벽이 비활성화 되어 있는 경우 악성 코드에 노출될 위험이 존재하므로 취약으로 판단한다. 1. 바탕화면 상단의 사과 아이콘 > 시스템 환경 설정 > 보안 및 개인 정보 > 하단의 자물쇠 2. 방화벽 3. 방화벽 켜기 4. 방화벽 옵션 1. 서명된 소프트웨어가 들어오는 연결을 수신하도록 자동으로 허용, 은폐 모드 활성화 항목을 체크 2. 승인 ▶ macOS 보안 설정 (root계정 비활성화) ▶ macOS 보안 설정 (방문 사용자 ..