취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - /etc/services 파일을 관리자만 제어할 수 있게 하여 비인가자들의 임의적인 파일 변조를 방지하기 위함 ■ 보안 위협 - services 파일의 접근권한이 적절하지 않을 경우 비인가 사용자가 운영 포트번호를 변경하여 정상적인 서비스를 제한하거나, 허용되지 않은 포트를 오픈하여 악성 서비스를 의도적으로 실행할 수 있음 점검 및 조치 방법 ■ 판단 기준 - 양호 : /etc/syslog.conf 파일의 소유자가 root(또는 bin, sys)이고, 권한이 644이하인 경우 - 양호 : /etc/syslog.conf 파일의 소유자가 root(또는 bin, sys)가 아니거나, 권한이 644이하가 아닌 경우 ■ 조치 방법 /etc/services 파일의 소..
사용자가 유휴 상태 일 때 PuTTY ssh 연결 time out 을 막는 방법에 대해서 알아보겠습니다 윈도우를 사용하신다면 ssh나 telnet 연결을 하실 때 putty를 많이들 이용하실 텐데요 가끔 putty를 사용하다가 다른일을 할 때 세션이 끊겨서 다시 연결해야하는 번거로움이 생깁니다 보안적으로는 그게 안전할지 몰라도 그게 귀찮으신 분들을 위해 세션을 유지시키는 방법을 알려드릴게요 먼저 putty 프로그램을 실행해 주시고 PuTTy Configuration 에서 Connection 클릭 후 Seconds between keepalives : 원하는 세션 시간 설정 이 부분을 수정해 주시면 됩니다 Null 패킷을 이용해 세션을 유지해 주는 것인데요 그 Null 패킷을 보내는 주기를 정하는 부분입니..
공인인증서 폐지, 카카오톡 인증서 / 카카오톡 지갑이 뭘까? / 카카오톡 지갑 만드는 방법 2020년 12월 10일부로 21년만에 공인인증서가 폐지되었습니다 그렇다고 공인인증서를 사용할 수 없다는 뜻은 아닌데요 공인인증서의 법률상 특별한 지위를 없애고 다른 전자서명 서비스도 공인인증서와 동등한 효력을 가지게 되어서 서비스를 이용할 수 있게되었다는 뜻입니다 기존의 공인인증서는 공동인증서라는 명칭으로 바뀌어 서비스가 될 것으로 보입니다 카카오톡에서도 '지갑' 이라는 부분이 생겻는데요 실물 지갑처럼 신분증과 운전면허증 등을 대체할 수 있는 아주 획기적인 기능입니다 카카오톡 지갑을 만드는 방법에 대해서 간단하게 알아볼까요? 우선 PC에서는 진행할 수 없고 모바일에서 카카오톡을 여신다음 제일 오른쪽에 더보기에 들..
CentOS7이나 CentOS8을 사용하시는 분들은 네트워크 인터페이스가 ifcfg-eth0 이 아니라 Ifcfg-enp0s3 으로 나오시는 분들이 있으실 거예요 다른 장비나 프로그램와 연동을 하고 싶은데 인터페이스명이 이렇게 바뀌어 있어서 사용에 어려움이 있으신 분들을 위해 오늘은 enp0s3 -> eth0 으로 바꾸는 방법에 대해서 알아보겠습니다 모두 network ip 변경은 어디서 설정하는지는 아실텐데요 /etc/sysconfig/network-scripts 안에 있는 ifcfg-* 파일을 수정을 해서 IP를 변경하게 됩니다 안에서 IP 와 GATEWAY, NETMASK, DNS 등을 관리하실 수 있습니다 위 사진을 보면 ifcfg-enp0s3 이라는 파일이 보이실 텐데 이 파일 안에 IP 설정 ..
윈도우 단축키를 이용해서 윈도우의 기본 프로그램을 실행 시키고 사용하며 업무 시간을 단축시키는 방법에 대해서 알아 보겠습니다 이렇게 단축키를 외워서 사용 하시다 보면 주변 사람들 한테도 잘한다는 인식을 심어줄 수 있어요 제 주변에도 실력있고 잘하시는 분들이 많으시지만 단축키를 잘 사용하시는게 초반 인식을 좋게 만들더라구요 ㅎㅎ 윈도우 단축키 윈도우 키 + E : 윈도우 탐색기 실행 / 내컴퓨터와 동일 윈도우 키 + F : 윈도우 검색창 실행 / 시작-검색과 동일 윈도우 키 + R : 윈도우 실행창 실행 / 시작-실행 윈도우 키 + D : 모든 창 최소화 / 단축키 다시 누르면 원래대로 돌아옴 윈도우 키 + pause Break : 윈도우 시스템 정보 실행 실행창 명령어 notepad : 메모장 calc ..
쉘이란? 명령어와 프로그램을 실행할 때 사용하는 인터페이스 1. 사용자와 커널 사이에서 명령을 해석해 전달하는 명령어 해석기 기능 2. 쉘 자체에 프로그래밍 기능으로 프로그램 작성이 가능, 반복 수행, 코드 재사용 (쉘 스크립트) 3. 사용자 환경설정 기능 - 로그인 할 때 초기화 파일 실행되어 초기환경 세팅 sh - Bourne Shell 유닉스 쉘의 오리지날이라고 할 수 있습니다. 개발자 벨 연구소의 스티브 본(Steave Bourne)의 이름을 따서 만들었습니다 모든 유닉스 시스템에서 사용이 가능하나 초기 모델이기 때문에 미 점이 많습니다 bash bash 쉘은 리눅스를 안해봤어도 맥북을 사용하면 아마 보셨을 수도 있어요 지금은 zsh로 바뀌었지만 예전에는 bash를 사용했었습니다 그만큼 범용성이 ..
엑셀 표를 그래프로, 엑셀 표를 차트로 만드는 방법 엑셀에서 표를 이용해서 차트를 만드는 방법에 대해서 알아보겠습니다 우선 표를 준비해 줍니다 저는 배당금과 수익률을 정리한 표를 가져와 보았습니다 표의 차트를 만들 범위를 선택하시고 메뉴바에 오른쪽에 차트 관련 메뉴들이 있는데요 여기서 원하는 스타일의 차트를 선택하시면 자동으로 표에 대한 차트를 만들어 줍니다 권장 차트를 클릭해 보시면 표에 맞는 차트들을 추천해주고 차트 미리보기도 볼 수 있어서 편리합니다 자신이 원하는 그래프, 차트 모양을 가져와 주시면 됩니다.
취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 사용하지 않는 서비스나 디폴트로 설치된 서비스들을 제거하여 시스템 자원의 낭비를 막고 해당 서비스 포트를 통한 침입을 방지 ■ 보안 위협 - 실질적으로 사용하지 않는 서비스들이 실행되어 시스템에 과부하가 발생함 - 불필요한 서비스의 경우 사용자가 알지도 못한 서비스들이 실행되고 있는 경우가 대부분, 이 경우 해당 서비스가 이미 취약한 버전의 서비스인지도 인지하지 못하고 사용함 점검 및 조치 방법 ■ 판단 기준 - 양호 : 일반적으로 불필요한 서비스(아래 목록 참조)가 중지 되어 있는 경우 - 취약 : 양호 : 일반적으로 불필요한 서비스(아래 목록 참조)가 구동 중인 경우 ■ 조치 방법 - 불필요한 서비스 중지 ■ 설정 방법 Windows XP, Window..
취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - /etc/syslog.conf 파일의 권한 적절성을 점검하여, 관리자 외 비인가자의 임의적인 syslog.conf 파일 변조를 방지하기 위함 ■ 보안 위협 - syslog.conf 파일의 접근권한이 적절하지 않을 경우, 임의적인 파일 변조로 인해 침입자의 흔적 또는, 시스템 오류 사항을 분석하기 위해 반드시 필요한 시스템 로그가 정상적으로 기록 되지 않을 수 있음 점검 및 조치 방법 ■ 판단 기준 - 양호 : /etc/syslog.conf 파일의 소유자가 root(또는 bin, sys)이고, 권한이 644 이하인 경우 - 취약 : /etc/syslog.conf 파일의 소유자가 root(또는 bin, sys)가 아니거나, 권한이 644이하가 아닌 경우 ■ 조..
보통 가상머신안에 리눅스를 설치해서 사용하시는 분들이 많으실텐데요 아예 PC를 리눅스로 사용하시는 분들은 굉장히 소수일 거예요 서버를 사용하시면 많을 수 있겠네요 오늘은 CentOS 안에 VirtualBox를 설치하는 방법에 대해서 알아보겠습니다 먼저 순서는 VirtualBox를 설치할 수 있는 레포지토리를 다운받고 레포지토리 리스트에서 VirtualBox 버전을 확인하고 다운받고싶은 버전을 다운받아서 실행하는 것 까지입니다 wget http://download.virtualbox.org/virtualbox/rpm/rhel/virtualbox.repo 먼저 터미널을 여셔서 위의 명령어를 그대로 작성해 줍니다 wget으로 VirtualBox 레포지토리를 설치해 줘야합니다 일반적인 상황이면 금방 설치가 됩..
윈도우10을 설치하시고 사용하기 위해 최적화를 하시는 분들 많으신데요 저도 수없이 OS를 재설치하고 최적화를 해봤는데요 오늘은 조금 다른 최적화 방법을 하나 알려드리겠습니다 윈도우가 버전업이 되면서 이제는 앱 형식으로 바뀌었는데 사실 사용하지 않는 앱들이 많이 설치가 되어 있습니다 그런 앱들 중에는 삭제를 하지 못하는 앱들도 있는데요 그래도 실행은 막을 수는 있습니다 윈도우 검색창에 "백그라운드 앱" 을 검색해 주세요 시스템 설정에 하나 나오니까 들어와 주면 됩니다 여기 보시기만 하면 아실거예요 안쓰는 것들이 정말 많고 기본적으로 뒤에서 실행되는 프로그램들이 이렇게 많구나... 라고 느끼실 거예요 이렇게 뒤에서 실행되는 것은 프로그램끼리의 충돌이나 지연을 야기합니다 안쓰는 프로그램들은 꺼주셔야 합니다 일..
notepad++ 을 메모장 대신 사용하시는 분들이 많으신 데요 기본 앱인 메모장 보다 notepad++ 가 플러그인으로도 기능을 추가할 수도 있지만 기본적으로 제공하는 기능들이 많습니다 그 중에 오늘은 매크로 기능을 이용해 자동화를 하는 방법에 대해서 알아볼게요 위에 도구바를 보시면 매크로 라는 메뉴가 있어요 여기서 자동화를 기록하고 그 자동화를 실행시킬 수 있어요 저장해놓고 다른데서도 따로 사용도 가능합니다! GIF로 매크로를 기록하는 방법을 보여드릴게요 매크로에서 "기록 시작"을 누르고 자동화 할 기능을 진행해 줍니다 저는   코드를 지우고 싶어서 CTRL + H 로 바꿀단어로 를 넣고 빈칸으로 전부 바꾸는 것을 자동화로 만들었어요 다 끝나시면 기록 중지를 눌러줍니다 그러면 이제 코드가 빈..
