기술과 일상

H(Key, XOR 3636...36) 위 형태는 Key를 사용하는 해시인 MAC(메시지 인증 코드) 이다. MAC은 메시지 인증, 해시값 기밀성, 무결성을 보장

[Tech] 국가기술자격증/정보보안기사 2020. 8. 19. 13:22

- 메모리 구조 Stack : 함수 파라미터, 반환주소, 지역변수 Heap : 동적 호출 (malloc) Data : 전역 변수, 정적 변수(static) text(code) : 프로그램 코드와 상수 - 버퍼오버플로우 : 프로세스가 정해진 크기의 버퍼 한계를 벗어나 이웃한 메모리에 데이터를 겹쳐 쓰려고 하며 오버런 되어 발생 - 종류 : 스택 오버플로우 / 힙 오버플로우 - 안전한 코딩 기법 : strncat(), strncpy(), fgets(), fscanf(), vfscanf(), snprintf(), vsnprintf() - 안전하지 않은 코딩 기법 : strcat(), strcpy(), gets(), scanf(), vscanf(), sprintf(), vsprintf(), gethostbyna..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 17:55

[접근 날짜 및 시간] : FTP 접근 날짜와 시간 표시 1은 전송 소요 시간(초단위) [접속 IP] : 전송한 접속 IP 주소 [파일 Size] : 전송한 파일 크기 (byte단위) [전송 파일] : 전송한 파일의 이름(경로까지) [종류] : 전송 파일 종류 / b 이면 바이너리 / a 이면 ascii text [행위] : _ 는 아무일도 수행하지 않음 [동작] : O는 파일을 받았음 의미 [접근방식] : r은 인증된 사용자 [ID] : 전송 로그인 계정 [인증 방법] : 0 [전송 형태] : c는 완료 상태

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 17:34

IPSEC : TCP/IP 프로토콜의 IP계층에서 무결성과 인증을 보장하는 인증헤더(AH), 기밀성을 보장하는 암호화(ESP)를 이용한 종단 간 안전통신 지원 보안 프로토콜 - 2가지 모드 1. 전송 모드(Transport Mode) : IP헤더는 그대로 이용하고 나머지 IP 페이로드만 암호화 호스트- 호스트 간에 주로 사용됨 / IP헤더를 보호하지 않음 2. 터널 모드(Tunnel Mode) : IP 패캣 전체를 암호화 보호하고 그 위에 새로운 IP 헤더 생성 호스트-라우터, 라우터-라우터, 게이트웨이-게이트웨이 간에 주로 사용됨 / IP 헤더 보호 - 프로토콜 1. AH(인증 헤더) : 출발지 인증과 데이터 무결성 보장, 기밀성은 보장하지 않음 2. ESP(암호화) : 출발지 인증, 데이터 무결성, ..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 16:35

Snort : 대표적인 공개용 침입탐지 도구, 다양한 OS에서 사용 가능 Snort 로그를 중앙 syslog 서버로 전송하도록 설정하는 시나리오 1. snort 설치 : rpm을 이용하여 Snort에 사용되는 라이브러리 패키지와 Snort 설치 # rpm -ivh snort-2.4.3-******.rpm 2. snort.conf를 수정하여 원격 서버로 로그 전송되도록 설정 # vi /etc/snort/snort.conf output alert_syslog: LOG_AUTH LOG_ALERT => ALERT 로그를 syslog로 전송하도록 설정 3. syslog.conf를 수정 # vi /etc/syslog.conf auth.alert @192.168.n.n => 원격 syslog 서버의 IP 주소 입력 ..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 15:15

- SSL(Secure Socket Layer) : TCP/IP 상에서 웹 브라우저와 웹 서버간 안전하게 데이터를 주고 받기 위하여 전자상거래 등의 보안을 위해 개발된 암호화 통신 프로토콜 특징 : 공개키 기반 인증방식(RSA 암호화, X509 인증서 사용) https:// 시작 연결주소 443 포트, 전송~응용 계층에서 동작 여러 알고리즘 지원하고 실행과정에서 이들을 선택하여 사용 핸드쉐이크 통신 1. Client Hello (클라이언트->서버) 지원하는 Cipher Suite=>Chiper Spec(암호화 방법) 목록, Client Nonce(임시값), SSL 버전, 세션 ID 등을 전송함 Nonce(임시 Random Number)를 사용하여 Replay Attack 방지 2. Server Hello..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 14:32

숙주가 없으면 독립형 / 숙주가 있으면 종속형 멀버타이징 : 악성코드(Malware)와 광고(Advertising)의 합성어로 '악성 광고'라는 뜻을 갖고 있습니다. 웹사이트보다 상대적으로 보안이 취약한 '광고서버'를 해킹하여 불특정다수의 사용자를 대상으로 행해지는 공격기법 (애드웨어는 악성 프로그램 종류, 멀버타이징은 악성코드 감염방식) Logic Bomb : 특정 조건에 감염되도록 랜섬웨어 : 파일이나 시스템 암호화하고 금전 요구 랜섬웹 : 악성프로그램은 웹서버에 저장되어있는 데이터베이스(DB)를 암호화하기에 서버에 접속하는 사용자에게 정상적인 서비스를 제공하기 어려움 등등

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 11:50

- IPC$ (Inter Processing Communication) : 원격 서버 관리에 사용 - Null Session : 원격 접속 시 패스워드를 Null로 설정하여 접속하는 취약점 - cmd에서 net share 명령어로 확인 가능 그래서 "주요정보통신 기반 시설 기술적 취약점 분석평가 가이드"에서 윈도우 서버 부분 확인하면 "불필요한 기본공유 제거" 라는 항목이 존재함 (UAC 통해) 관리자 권한으로 실행한 cmd 창에서 net share ***$ /delete 하면, 제거 가능 (일시적) 영구적 제거를 위해서는 레지스트리 편집 필요 (HKLM의 AutoShareServer 값을 0, RestrictAnonymous 값을 1로) HKEY_LOCAL_MACHINE 등 레지스트리 관련 설명은 별도..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 10:05