SYSTEM/Linux

[Linux] Ubuntu Apache 설치 방법

소개 Apache HTTP 서버는 세계에서 가장 널리 사용되는 웹 서버입니다. 아파치는 HTTP웹 서버입니다. 아파치는 많은 운영체제에서 운용할 수 있습니다. 예를 들면 BSD , 리눅스 등 Unix 계열 뿐만 아니라 우리가 사용하는 마이크로소프트 윈도우 등 여러 기종에서 사용이 가능 전제 조건 OS Ubuntu 20.04 sudo 권한이 있는 루트가 아닌 일반 사용자가 있어야 합니다. iptables 즉 기본 방화벽을 활성화 해야합니다. 1단계 - 아파치 설치 Apache는 Ubuntu 저장소에서 사용할 수 있으므로 기존 패키지 관리 도구를 사용하여 설치할 수 있습니다. sudo apt update Apache2 패키지 를 설치 sudo apt install apache2 2단계 - 방화벽 설정 Apa..

2022. 3. 25. 19:05

SYSTEM/Linux

[Linux] Ubuntu Apache Tomcat 설치 방법

톰캣이란 ? Tomcat이란 아파치 재단에서 만든 오픈 소스 WAS(Web Application Server)입니다. Tomcat은 Java Servlet과 JSP가 실행할 수 있는 환경을 제공하여 동적인 페이지를 생성합니다. 그리고 DB 연결 및 데이터 조작, 다른 응용프로그램들과 상호 작용이 가능합니다. Apache Tomcat은 다양한 Java 기술을 실행할 수 있으며 JavaServer(JSP), JavaServlet 및 Java Expression 언어를 실행합니다. [목차] Content 1단계 - APT Update sudo apt update 2단계 - 저장소 Tomcat 확인 저장소에서 Tomcat 서버 패키지 확인. sudo apt-cache search tomcat 3단계 - 톰캣 다..

2022. 3. 25. 18:50

SECURITY/모의해킹 취약점분석

[모의해킹/취약점분석] 취약한 접근제어 (Broken Access Control)

A01 : Broken Access Control (접근 권한 취약점) 엑세스 제어는 사용자가 권한을 벗어나 행동할 수 없도록 정책을 시행합니다. 만약 엑세스 제어가 취약하면 사용자는 주어진 권한을 벗어나 모든 데이터를 무단으로 열람, 수정 혹은 삭제 등의 행위로 이어질 수 있습니다. 점검 개요 특정 이메일 솔루션 취약점 분석 공격자가 URL Parameter 조작을 통하여 다른 사용자의 리소스 접근 가능 (e메일) 점검 상세 내용 1) Parameter 조작을 통한 타 사용자 e메일 내용 해킹 가능 Email ID 임의 대입 -> 타 사용자 메일 리스트 확인 가능 curl 명령어 및 파라미터 조작 명령 실행 결과 -> 받은 편지함 리스트 확인 가능 -> muid (메일번호) 확인 가능 Email ID ..

2022. 3. 23. 16:24