웹모아[손님]

검색  로그인

웹모아



보안

페이지: 1 / 4

 



  hosts.allow , hosts.deny 설정
Tcp-Wrapper 슈퍼 데몬(xinetd)에 영향을 받는 데몬들은 Tcp-Wrapper 프로그램에 의해 접근이 제어 된다. Tcp-Wrapper를 이용하면 특정 서비스에 대해 접근자의 호스트를 체크해서 접근을 허락할지 결정을 할 수 있다. Tcp-Wrapper에 영향을 받는 대표적인 데몬으로는 telnet과 ftp, pop3등이 있다. Tcp-Wr조회(466)          

---





    [RE] hosts.allow , hosts.den
vi /etc/hosts.allow ********************************************************** /etc/alises 메일이 도착했을때 이파일을 참조하여서 다른 계정으로 자동 전달을 합니다. ex) webmaster,mailmaster: id_aaa ********************조회(496)          

---





  리눅스보안 - 필수 보안 조치법
리눅스보안 - 필수 보안 조치법 1. SUID 점검하기.(root 소유의 SetUID및 SetGID 파일들 점검 find / -user root -perm -4000 -print (SetUID) find / -user root -perm -2000 -print (SetGID) find / -user root -p조회(491)          

---





  자신의 서버가 proxy로 사용되는지 확인 방법
현재 한국의 많은 서버들이 스팸 공격용 컴퓨터로 이용되고 있습니다.. 일반적으로 스패머들이 공격할때 자신의 IP를 숨기기 위해서 proxy를 사용합니다.. 예전에는 proxy server들을 이용했는데요.. 요즘에는 public proxy가 많이 줄어들다보니 다른 방법으로 proxy를 사용합니다.. 스패머들은 일단 한국과 같이 아파치를 많조회(463)          

---





  리눅스 특정 포트만 열기(나머진 닫기)~
리눅스 에서 서비스 하는 특정포트들 외에 나머지 포트는 보안상 막아둬야 하는경우가 있다(서버컴들을 해야함). 그래서 그러한 설정을 어떻게 해야하는지 알아보자!!! 우선 기본적으로 서비스 되는것들을 나열해보자 FTP :21 port SSH : 22 port Telnet : 23 port SMTP : 25 port HTTP: 80 port 조회(456)          

---





  ssh 무차별 로그인 공격 막기
안녕하세요 후비고닷컴(http://hubgo.com)의 이진명입니다.ssh의 무차별 공격을 막기위해 시스템의 로그를 자동분석하여공격을 막아주는 스크립트를 소개합니다.2005년 2월 8일에 작성한 스크립트로서 이에 관련해제가 알기론 뻥좀보태서 세계에서 가장 빨리 작성되지 않았나 싶습니다. ㅋ문자열치환은 스크립트로 치환하도록 하였습니다.(sed로 안에 포함시킬댓글 (1)     조회(384)          

---





  [서버운영] iptables 초보 설정
아래의 내용은 저희 회사에서 iptables를 이용하기 위해 공부하던 끝에 시행하기로 한 내용입니다. 시스템 환경을 간략히 설명하겠습니다. 1. 수대의 서버가 존재합니다. 2. 각 서버간에는 사설아이피(192.168.0.x)로 네트워킹을 합니다. 3. 모든 웹서버는 단 하나의 클라이언트와 단하나의 웹사이트를 운영한다.(트래픽이 높은 사(홈마스타)     조회(386)          

---





  불법침입 시도 아이피를 모두 막아버리자!
본 Bash Script는 /var/log/secure에 쌓이는 보안로그를 이용하여 불법침입을 시도하는 아이피를 차단하는데 목적이 있습니다. 레뎃9에서 사용중인거구요... 상위 버전 및 다른 시스템에서는 로그가 다릅니다. 로그에 맞게 수정해서 사용하시길 바랍니다. ----------------------------------------------(홈마스타)     조회(371)          

---





  리눅스 서버 기본 보안정책
리눅스 서버 기본 보안정책 Step by Step 2005.7.25 작성: Securityproof(http://www.securityproof.net) 1 이 문서는 최근 중국 등을 비롯한 외국의 공격자들로부터 우리나라 서버를 보호하는데 작은 도움이 되기 위해 작성된 것입니다. 특히, 악용될 소지가 높은 리눅스 서버를 대상으로 했습니다. Wi(홈마스타)     조회(1674)          

---





  iptables 사용법
iptables를 사용하기 위한 첫번째 단계는 iptables 서비스를 시작하는 것입니다. 다음 명령을 사용하시면 됩니다: service iptables start 경고 iptables 서비스를 사용하기 위해서는 다음 명령을 사용하여 ip6tables 서비스를 꺼야합니다: service ip6tables stop chkconfig ip6tables off (홈마스타)     조회(406)          

---