기술과 일상

[접근 날짜 및 시간] : FTP 접근 날짜와 시간 표시 1은 전송 소요 시간(초단위) [접속 IP] : 전송한 접속 IP 주소 [파일 Size] : 전송한 파일 크기 (byte단위) [전송 파일] : 전송한 파일의 이름(경로까지) [종류] : 전송 파일 종류 / b 이면 바이너리 / a 이면 ascii text [행위] : _ 는 아무일도 수행하지 않음 [동작] : O는 파일을 받았음 의미 [접근방식] : r은 인증된 사용자 [ID] : 전송 로그인 계정 [인증 방법] : 0 [전송 형태] : c는 완료 상태

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 17:34

IPSEC : TCP/IP 프로토콜의 IP계층에서 무결성과 인증을 보장하는 인증헤더(AH), 기밀성을 보장하는 암호화(ESP)를 이용한 종단 간 안전통신 지원 보안 프로토콜 - 2가지 모드 1. 전송 모드(Transport Mode) : IP헤더는 그대로 이용하고 나머지 IP 페이로드만 암호화 호스트- 호스트 간에 주로 사용됨 / IP헤더를 보호하지 않음 2. 터널 모드(Tunnel Mode) : IP 패캣 전체를 암호화 보호하고 그 위에 새로운 IP 헤더 생성 호스트-라우터, 라우터-라우터, 게이트웨이-게이트웨이 간에 주로 사용됨 / IP 헤더 보호 - 프로토콜 1. AH(인증 헤더) : 출발지 인증과 데이터 무결성 보장, 기밀성은 보장하지 않음 2. ESP(암호화) : 출발지 인증, 데이터 무결성, ..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 16:35

Snort : 대표적인 공개용 침입탐지 도구, 다양한 OS에서 사용 가능 Snort 로그를 중앙 syslog 서버로 전송하도록 설정하는 시나리오 1. snort 설치 : rpm을 이용하여 Snort에 사용되는 라이브러리 패키지와 Snort 설치 # rpm -ivh snort-2.4.3-******.rpm 2. snort.conf를 수정하여 원격 서버로 로그 전송되도록 설정 # vi /etc/snort/snort.conf output alert_syslog: LOG_AUTH LOG_ALERT => ALERT 로그를 syslog로 전송하도록 설정 3. syslog.conf를 수정 # vi /etc/syslog.conf auth.alert @192.168.n.n => 원격 syslog 서버의 IP 주소 입력 ..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 15:15

- SSL(Secure Socket Layer) : TCP/IP 상에서 웹 브라우저와 웹 서버간 안전하게 데이터를 주고 받기 위하여 전자상거래 등의 보안을 위해 개발된 암호화 통신 프로토콜 특징 : 공개키 기반 인증방식(RSA 암호화, X509 인증서 사용) https:// 시작 연결주소 443 포트, 전송~응용 계층에서 동작 여러 알고리즘 지원하고 실행과정에서 이들을 선택하여 사용 핸드쉐이크 통신 1. Client Hello (클라이언트->서버) 지원하는 Cipher Suite=>Chiper Spec(암호화 방법) 목록, Client Nonce(임시값), SSL 버전, 세션 ID 등을 전송함 Nonce(임시 Random Number)를 사용하여 Replay Attack 방지 2. Server Hello..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 14:32

숙주가 없으면 독립형 / 숙주가 있으면 종속형 멀버타이징 : 악성코드(Malware)와 광고(Advertising)의 합성어로 '악성 광고'라는 뜻을 갖고 있습니다. 웹사이트보다 상대적으로 보안이 취약한 '광고서버'를 해킹하여 불특정다수의 사용자를 대상으로 행해지는 공격기법 (애드웨어는 악성 프로그램 종류, 멀버타이징은 악성코드 감염방식) Logic Bomb : 특정 조건에 감염되도록 랜섬웨어 : 파일이나 시스템 암호화하고 금전 요구 랜섬웹 : 악성프로그램은 웹서버에 저장되어있는 데이터베이스(DB)를 암호화하기에 서버에 접속하는 사용자에게 정상적인 서비스를 제공하기 어려움 등등

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 11:50

- IPC$ (Inter Processing Communication) : 원격 서버 관리에 사용 - Null Session : 원격 접속 시 패스워드를 Null로 설정하여 접속하는 취약점 - cmd에서 net share 명령어로 확인 가능 그래서 "주요정보통신 기반 시설 기술적 취약점 분석평가 가이드"에서 윈도우 서버 부분 확인하면 "불필요한 기본공유 제거" 라는 항목이 존재함 (UAC 통해) 관리자 권한으로 실행한 cmd 창에서 net share ***$ /delete 하면, 제거 가능 (일시적) 영구적 제거를 위해서는 레지스트리 편집 필요 (HKLM의 AutoShareServer 값을 0, RestrictAnonymous 값을 1로) HKEY_LOCAL_MACHINE 등 레지스트리 관련 설명은 별도..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 10:05

- OWASP(Open Web Application Security Project) Top10 : 오픈 웹 어플리케이션 보안 프로젝트에서 웹 어플리케이션 취약점 중 빈도가 많이 발생하고 보안 영향이 큰 10가지 취약점을 발표 (가장 최근 2017년 발표) 세부 항목은 아래 Wiki 참고 https://wiki.owasp.org/images/b/bd/OWASP_Top_10-2017-ko.pdf

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 15:37

- FTP(File Transfer Protocol) : 서버와 클라이언트 사이 파일 송수신을 지원하는 프로토콜 Active 모드 : 클라이언트에서 자신의 데이터 Port 주소를 결정 서버의 포트는 데이터(20), 명령제어(21) Passive 모드 : 서버에서 자신의 데이터 Port 주소를 결정 서버의 포트는 데이터(1024 이후 비특권 포트 사용), 명령제어(21) FTP는 UDP(비연결형)가 아닌 TCP(연결형)통신 기반 암호화를 지원하는 FTP는 sFTP로 22 포트 사용 클라이언트가 방화벽 뒤에 있으면 Active의 경우 데이터 통신을 "서버->클라이언트" 라 방화벽 정책 허용없이는 접속이 안됩니다. 반면, Passive의 경우 데이터 통신을 "클라이언트->서버" 라 접속이 가능합니다.(Outb..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 15:06