SYSTEM/Linux

[Linux] iptables 설정/옵션/예제

iptables Linux 운영 체제에서 방화벽은 netfilter. 어떤 패킷이 들어오고 나갈 수 있는지 결정하는 커널 모듈입니다 iptables 는 netfilter 모듈을 사용하는 Linux OS 방화벽 입니다. 리눅스의 패킷 필터링(Packet Filtering) 도구로서 방화벽 구성이나 NAT(Network Address Translation)에 사용된다. Action -A : APPEND : 정책 추가 -I : INSERT : 정책 삽입 -D : DELETE : 정책 삭제 -R : REPLACE : 정책 교체 -F : FLUSH : 모든 정책 삭제 -P : POLICY : 기본 정책을 설정 -L : LIST : 정책 나열 Chain INPUT OUTPUT FORWARD PREROUTING PO..

2022. 3. 23. 11:52

SYSTEM/Linux

[Linux] 리눅스 서버 시간 동기화

리눅스 서버 시간 동기화하기 1. 서버에 원격 접속 한 후, 해당 서버에 rdate를 설치합니다. - 리눅스 배포판 CentOS 계열 설치 # CentOS rdate를 설치 [root@Server ~] yum -y install rdate - 리눅스 배포판 Ubuntu 계열 설치 # Ubuntu rdate 설치 [root@Server ~] apt-get -y install rdate 2. 타임 서버를 time.bora.net으로 설정 / 하드웨어 시간도 동기화 # time.bora.net 에서 시간을 받아옴 # 하드웨어 시간도 동기화 [root@Server ~] rdate -s time.bora.net && hwclock -w 3. 리눅스 서버에서 시간 동기화 확인 4. Crontab 등록하여 수시로 시..

2022. 3. 23. 11:12

SECURITY/해킹사고 사례

[해킹사고사례] Lateral Movement 공격

Lateral Movement (래터럴무브먼트) 공격자가 초기 액세스 권한을 얻은 후 민감한 데이터 및 기타 고가치 자산을 찾기 위해 네트워크로 더 깊이 이동하기 위해 사용하는 기술. 공격자는 네트워크에 진입한 후 취약한 내부 환경으로 지속적으로 이동하며 다양한 도구와 방법을 사용하여 민감 데이터나, 중요정보 유출 목적에 사용되는 기술. 침해 사고 개요 특정 서비스 고객센터 DB 서버 리눅스 OS 환경에서 동작하는 악성코드 발견 /var/tmp/prv.tgz (bruteforce 기능 포함) 악성코드 실행후 동일 네트워크 서브넷으로 스캔성 공격 진행 공격 진행으로 특정 서비스 부하 발생 / 서비스 지연 현상 발생 상세 분석 1) 방화벽 로그 조사 : 해외 프랑스 IP로 부터 악성코드 다운로드 2) 피해 ..

2022. 3. 22. 13:45