시스템 보안 마이크로 컴퓨터 동작 모드 - 시스템 콜 유저 모드 : 일반 응용 프로그램 실행 커널 모드: 하드웨어 제어 시스템콜: 유저 모드에서 커널 모드 호출 프로파일 파일 위치 - 리눅스 bash 쉘 설정 /etc/profile : 모든 시스템 사용자 공통 적용 ~/.bash_profile 또는 ~/.profile...

시스템 보안 리눅스 시스템 명령어 lsof : 열려있는 파일 출력 (List Open Files) file : 파일 종류 확인 vmstat : CPU 사용률, 메모리 상태 확인 ps : 프로세스 확인 좀비 프로세스 개념 및 탐지 defunct 상태 프로세스 탐지: ps -ef | grep defunct ...

시스템 보안 칼리 리눅스의 특징 침투 테스트 도구, metasploit, Hping, 존더리퍼, 해시캣, 와이어샤크 우분투 계열 침투 테스트 도구: 백트랙 윈도우 자동 로그인 설정 AutoLogonOn 윈도우 레지스트리에 ID와 PW 저장 UMASK 리눅스 기본 권한 설정 파일: 666 - UMASK값 022 → 644...

시스템 보안 1. 취약점 점검 도구에 대한 설명 COPS (Computer Oracle and Password System) 컴퓨터 시스템의 접근 제어 및 보안 정책 관리 COPE (Computer Oracle and Password Encryption) COPS와 유사하나, 비밀번호 및 접근 제어 정보 암호화해 저장하는 접근 방식 Nessus ...

시스템 보안 3. 리눅스에서 새로 생성되는 사용자 계정의 홈 디렉터리는 .bashrc 등과 같이 모든 사용자가 필요로 하는 파일들을 만들어줄 필요가 있다. 이러한 공통 파일들을 미리 만들어 특정 디렉터리에 넣어두면 사용자 계정 생성 시 자동복사 되도록 설정할 수 있는데, 이러한 용도의 디렉터리는 무엇인가? > /etc/skel /etc/skel : 새로운...

정리

ISMS, ISMS-P

분석 대상: SGI서울보증 침해사고 (Gunra Ransomware) 1. 개요 해킹은 기업의 가용성을 파괴하고 금전을 요구하는 랜섬웨어 공격으로 고도화되고 있다. 2025년 7월, 국내 최대 보증보험사인 SGI서울보증을 대상으로 한 대규모 랜섬웨어 공격이 발생하여 금융 서비스가 마비되는 사태가 초래되었다. 2. 침해사고 타임라인 분석 (Kill Cha...

Step-by-step methodology: 1. 문제 파일 ‘KakaoiDB.db’의 확장자가 ‘.db’인 점을 확인하고, DB Browser for SQLite를 사용하여 파일을 열었다. 과거 내역을 확인하기 위해 history가 들어간 테이블명을 위주로 확인했다

Elastic Load Balancing

Amazon EC2 이해하기

이 글은 Ubuntu CLI 환경에서 JavaScript 기반 캡티브 포털 Wi-Fi에 연결하려다 발생한 문제를 해결하는 전체 과정을 명령어 중심으로 기록합니다. 1. 유선 및 무선 네트워크 진단 가장 먼저 기본적인 하드웨어 상태와 네트워크 환경을 진단했습니다. eth0, enp0s3 등의 인터페이스 이름이 유선 랜카드 해당 항목의 STATE가 UP인지...

AWS IAM, 접근 권한, Amazon CloudWatch, Amazon CluodTrail

클라우드, 온프레미스, 가상화, 분산 처리, 서버와 클라이언트, 인스턴스

AWS 기초 개념

ACLs

Network Security: SSH, DNS, DHCP, Firewall

시스템, 네트워크 보안 : 인증, 접근 제어

Network security

Metaverse 보안, Blockchain 보안, NFT 개요