본문 바로가기

분류 전체보기153

웹 해킹 4 [2024.07.18] [Web Server 구축] 01. 계정 생성 #useradd kbs#passwd kbs>>  맨 처음 Kali Linux로 가서 Rocky Linux의 포트를 확인한다80번 포트의 http가 열려 있는 것을 확인  rocky에서도 방화벽이 비활성화 상태인 걸 확인해 준다  Rocky Linux의 IP 주소로 접속 시 설정해 뒀던 해당 화면이 나와야 된다여기까지 잘 따라 왔다면 이제 오늘 수업의 처음 단계인 계정 생성부터 진행한다  useradd를 이용하여 kbs를 생성한다passwd는 잊지 않게 123456으로 통일  02. /home/kbs 디렉터리 허가권 변경 #cd /home#chmod 775 kbs > 웹문서 디렉터리 생성 후 index.html 파일 생성#cd /home.. 2024. 7. 19.
웹 해킹 3 [2024.07.17] 01. Rocky Linux 설치 Rocky Linux의 경우 Rocky 버전이 없기 때문에CentOS 중에서 아무거나 고른 후 64-bit로만 설정하면 된다  CentOS 7이 6월 30일 이후로 서비스 종료가 되어,실습 진행을 위해 Rocky Linux를 다시 설치했다해당 부분에서 아래 체크 부분만 선택 후 완료  사용자 생성에서 test 계정을 하나 만들어 주고 완료  설치가 다 되면 재부팅  Rocky Linux의 경우에도,설정 -> 개인 정보 -> 화면 잠금 모두 끄기를 선택하고, 빈 화면 지연 시간도 안 함으로 설정  02. 설치 환경 설정  CentOS 7가지는 setenforce 0를 사용,Rocky Linux에서는 grubby --update-kernel ALL -.. 2024. 7. 17.
웹 해킹 2 [2024.07.16] SSL/TLS Structure 화면 상으로 보이는 SSL/TLS 부분의Handshake Layer, Record Layer 부분은 꼭 암기해야 된다 암호화, 인증, 압축, 해시 함수로 패킷 분할하는 것은 모두 Record Layer가 한다  SSL/TLS: Handshake Protocol  SSL/TLS: Change Cipher Spec Protocol   SSL/TLS: ALERT Protocol  SSL/TLS: Record Protocol 보안 기사 시험에 해당 내용에서 분할, 압축, 무결성, 인증, 암호화총 다섯 개의 보기를 적는 시험이 나왔었다  > 동작 원리[1]  > 동작 원리[2] 정보보안기사를 딸 예정이라면 해당 내용의 세세한 부분까지 다 암기해야 된다  HT.. 2024. 7. 17.
웹 해킹 1 [2024.07.11 ~ 2024.07.15] 웹 보안  Hacking and Vulnerability 정보 자산1) 인적 자산, 인적 보안(중요)2) 물적 자산 Threat -> 위협(위험의 원인)Asset -> 자산Vulnerability -> 취약점(정보 자산이 가지고 있는 허점)Risk -> 위험(사건 발생 가능성)Loss -> 손실 위협이 존재하더라도 정상 사용자를 위해서라도 80번 포트를 열어 놔야 한다 *위험은 100% 제거할 수 없으며, 줄일 뿐이다  Information Sercurity Component 정보 보안의 3요소 / 목표Confidentiality -> 기밀성, 비밀성Intergrity -> 무결성Availability -> 가용성 3요소 외의 요소 및 보안 기술Identic.. 2024. 7. 15.
리눅스 마스터 8 [2024.07.14] 리눅스 마스터 2급 1차 기출 문제 풀이  정답: LVM, RAID File System: ext, ext2, ext3, ext4, xfs, reiserfs, jfs실무에서는 ext3, 4를 주로 사용한다 저널링을 지원하지 않는 것은 ext2며,모두 저널링 파일 시스템이고 ext3부터 지원한다  정답: strings 텍스트 형식이 아닌 실행 파일은 Binary, executable, Data 등등 있다strings의 경우 파일의 유형뿐만 아니라 문자열도 추출한다 mesg: 메시지를 주고받을 때 허용 여부stty: 터미널 설정file: 파일의 유형을 알아낼 때 사용  정답: cd HOME 1, 2, 3번은 어느 디렉터리에 있든 자신의 홈 디렉터리로 이동한다 4번의 cd HOME은 H.. 2024. 7. 14.
리눅스 마스터 7 [2024.07.13] [LVM(Logical Volume Manager)]> 물리 하드디스크를 통합하는 기술 20G + 20G = 40G  01. 하드디스크 추가 > 20G * 2개  Edit virtual machine settings에서 하드디스크 20G를 두 개 생성한다  먼저 20G와 20G의 하드디스크를 추가한다그 후에 차례대로 PV, VG, LV를 실행하게 된다이때 VG까지는 물리적이고, LV부터 논리적으로 보면 된다  순서대로 실행 후 파일 시스템 생성과 마운트까지 완료해야 되는 순서다  02. 파티션 생성 1) 파티션 나누기2) 파일 시스템 유형 변경(83 -> 8e)  파티션을 기본값으로 나누게 되면 처음 Id가 83으로 설정된다  이때 옵션 l을 눌러 확인하게 되면 무수히 많은 Id를.. 2024. 7. 13.