본문 바로가기

System/Linux

브릿지 방화벽 구축
2013. 2. 9. * NAT (게이트웨이 또는 라우터의 라우팅 역할) - 외부와 연결되는 방화벽의 인터페이스(eth0)에는 공인 IP를 할당 - 내부의 인터페이스(eth1)에는 사설 IP를 할당 - 방화벽에서 공인 IP를 내부의 사설 IP의 특정 포트로 매칭 시켜주는 방법 - 방화벽에서 허용해 주지 않는 한 외부에서 내부로는 절대 접속할 수 없음 (극도의 보안을 추구한다면 NAT가 좋은 대안) *브리지(Bridge) 방화벽 - 스위치처럼 패킷을 받아서 스위칭만 함 - 방화벽에는 원격에서 접속할 일이 없다면 굳이 IP를 할당할 필요가 없음 - 방화벽 내부의 각 서버는 공인 IP를 그대로 사용 - 방화벽을 통과하는 패킷중 비정상적인 패킷은 필더링하고, 정상적인 트래픽을 허용하는 것은 NAT와 동일 - 내부 서버에서도 공인 I..
arpspoof 과 해결책
2013. 2. 9. 본 실습은 보안을 위한 실습으로 절대로 악용해서 사용하면 안됩니다. 참고 사이트 http://sis.or.kr/ http://packetstorm.com http://sectools.org/ WAN LAN 과 흔히들 일상적인 네트워크 구간을 크게 구간과 WAN LAN 구간으로 나눈다 흔히 이러한 과 구간을 나누는 장비로는 게이트웨이 역할을 하는 라우터가 담당하는데 혹시 라우터라는 장비를 보신 분들도 있을지 모르겠지만 라우터라는 장비를 보면 적게는 두 개에서 많게는 몇 십개까지의 많은 인터페이스 (랜카드) 로 이루어져 있는 것을 볼 수 있을 것이다. 이 인터페이스들은 담당하는 역할에 따라 구간을 담당하는 시리얼 인터페이스와 구간을 담당하는 이더넷 WAN (Serial) LAN(Ethernet) . WAN ..
Centos 4.x 계열의 yum 실행 오류시 해결책
2013. 2. 9. Centos 4.x 계열에서는 다음과 같이 변경을 해줘야 yum 이 실행 된다. 기존의 centos 4.x 계열에서 설치후 yum 사용시 저장되어 있는 미러 리스트 들이 정상적으로 접속이 안되기때문에 다음과같이 /etc/yum.repos.d//etc/yum.repos.d 파일을 수정후 yum을 실행해야 한다. # cd /etc/yum.repos.d # vi /etc/yum.repos.d [base] #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
swap 영역 추가
2013. 2. 9. swap 영역은 서버에서 구동중인 실제 물리적인 메모리 영역(ram)이 부족 할 경우 하드디스크의 물리적인 디스크를 논리적으로 메모리 영역으로 사용한다. 기본적으로 서버설치 시 실제 메모리의 두배정도 swap영역으로 주는 경우가 많다. 하지만, 실제 서버운용중 swap영역이 부족한다면 다음과 같은 방법으로 swap의 영역을 늘려 줄 수 있다. swap 영역을 늘리기전 서버에서 사용중인 swap 영역을 확인 한다. free, swapon -s 명령어로 확인이 가능하다. [root@localhost ~]# free total used free shared buffers cached Mem: 1034676 948164 86512 0 48376 685736 -/+ buffers/cache: 214052 8206..
wheel 그룹 활용
2012. 10. 30. 외부에서 root로 바로 로그인 못하게 막고 일반 유저로 접근할 수 있도록 세팅 1. 일반유저 생성( 관리자를 대행할 수 있는 일반유저) # useradd -G wheel linuxadim //wheel그룹은 관리자 권한을 대행하는 그룹이다. 일반적인 리눅스 시스템에서 su 나 sudo 의 경우는 관리자 외의 일반계정 사용자들이 사용할 필요가 없는 것들이다. 그런데 그룹사용자 외에는 위 명령 자체를 실행하지 못하도록 하려면 해당 화일의 그룹을 wheel 로 변경한 다음 wheel 그룹에 사용자들을 넣어주고 그 외의 계정 사용자들은 명령어 접근 자체를 제한 시켜 시스템 보안을 높일 수 있다. 2. 외부로 root 접근할 수 없도록 세팅( ssh서버 설정파일 수정 # vi /etc/ssh/sshd_confi..

티스토리툴바