웹모아 
웹모아[손님] 검색 로그인   
웹모아

보안
페이지: 1 / 3   

 
  hosts.allow , hosts.deny 설정
Tcp-Wrapper 슈퍼 데몬(xinetd)에 영향을 받는 데몬들은 Tcp-Wrapper 프로그램에 의해 접근이 제어 된다. Tcp-Wrapper를 이용하면 특정 서비스에 대해 접근자의 호스트를 체크해서 접근을 허락할지 결정을 할 수 있다. Tcp-Wrapper에 영향을 받는 대표적인 데몬으로는 telnet과 ftp, pop3등이 있다. Tcp-Wr조회(465)          



    [RE] hosts.allow , hosts.den
vi /etc/hosts.allow ********************************************************** /etc/alises 메일이 도착했을때 이파일을 참조하여서 다른 계정으로 자동 전달을 합니다. ex) webmaster,mailmaster: id_aaa ********************조회(495)          



  리눅스보안 - 필수 보안 조치법
리눅스보안 - 필수 보안 조치법 1. SUID 점검하기.(root 소유의 SetUID및 SetGID 파일들 점검 find / -user root -perm -4000 -print (SetUID) find / -user root -perm -2000 -print (SetGID) find / -user root -p조회(491)          



  자신의 서버가 proxy로 사용되는지 확인 방법
현재 한국의 많은 서버들이 스팸 공격용 컴퓨터로 이용되고 있습니다.. 일반적으로 스패머들이 공격할때 자신의 IP를 숨기기 위해서 proxy를 사용합니다.. 예전에는 proxy server들을 이용했는데요.. 요즘에는 public proxy가 많이 줄어들다보니 다른 방법으로 proxy를 사용합니다.. 스패머들은 일단 한국과 같이 아파치를 많조회(463)          



  리눅스 특정 포트만 열기(나머진 닫기)~
리눅스 에서 서비스 하는 특정포트들 외에 나머지 포트는 보안상 막아둬야 하는경우가 있다(서버컴들을 해야함). 그래서 그러한 설정을 어떻게 해야하는지 알아보자!!! 우선 기본적으로 서비스 되는것들을 나열해보자 FTP :21 port SSH : 22 port Telnet : 23 port SMTP : 25 port HTTP: 80 port 조회(455)          



  ssh 무차별 로그인 공격 막기
안녕하세요 후비고닷컴(http://hubgo.com)의 이진명입니다.ssh의 무차별 공격을 막기위해 시스템의 로그를 자동분석하여공격을 막아주는 스크립트를 소개합니다.2005년 2월 8일에 작성한 스크립트로서 이에 관련해제가 알기론 뻥좀보태서 세계에서 가장 빨리 작성되지 않았나 싶습니다. ㅋ문자열치환은 스크립트로 치환하도록 하였습니다.(sed로 안에 포함시킬댓글(1)     조회(384)          





  [서버운영] iptables 초보 설정
아래의 내용은 저희 회사에서 iptables를 이용하기 위해 공부하던 끝에 시행하기로 한 내용입니다. 시스템 환경을 간략히 설명하겠습니다. 1. 수대의 서버가 존재합니다. 2. 각 서버간에는 사설아이피(192.168.0.x)로 네트워킹을 합니다. 3. 모든 웹서버는 단 하나의 클라이언트와 단하나의 웹사이트를 운영한다.(트래픽이 높은 사(홈마스타)     조회(383)          



  불법침입 시도 아이피를 모두 막아버리자!
본 Bash Script는 /var/log/secure에 쌓이는 보안로그를 이용하여 불법침입을 시도하는 아이피를 차단하는데 목적이 있습니다. 레뎃9에서 사용중인거구요... 상위 버전 및 다른 시스템에서는 로그가 다릅니다. 로그에 맞게 수정해서 사용하시길 바랍니다. ----------------------------------------------(홈마스타)     조회(371)          



  리눅스 서버 기본 보안정책
리눅스 서버 기본 보안정책 Step by Step 2005.7.25 작성: Securityproof(http://www.securityproof.net) 1 이 문서는 최근 중국 등을 비롯한 외국의 공격자들로부터 우리나라 서버를 보호하는데 작은 도움이 되기 위해 작성된 것입니다. 특히, 악용될 소지가 높은 리눅스 서버를 대상으로 했습니다. Wi(홈마스타)     조회(1660)          



  iptables 사용법
iptables를 사용하기 위한 첫번째 단계는 iptables 서비스를 시작하는 것입니다. 다음 명령을 사용하시면 됩니다: service iptables start 경고 iptables 서비스를 사용하기 위해서는 다음 명령을 사용하여 ip6tables 서비스를 꺼야합니다: service ip6tables stop chkconfig ip6tables off (홈마스타)     조회(406)          



  아파치 인증사용으로 특정폴더 암호걸기
*전제 조건이 있습니다. ROOT 즉 절대 권한을 가진 서버관리자가 셋팅을 해줘야 한다는 것입니다. root가 없다면 서버 관리자에게 httpd.conf부분만 이렇게 해달라고 요청하셔야 합니다. 1. httpd.conf를 수정한다. 먼저 /usr/local/apache/conf/httpd.conf에서 디렉터리에 대한 옵션 부(홈마스타)     조회(346)          



  방화벽 iptables 사용법
1 장 : IP 주소 막기 이번시간에는 Iptables사용법과 기본적인 firewall구성법에 대해서 알아보도록 하겠다. Iptables에 대해 배워보기에 앞서서 여기서 테스트한 환경은 다음과 같다. CPU : AMD Duron 800Mhz OS : RedHat Linux 7.1 (Kernel 2.4.x) HDD : 13(홈마스타)     조회(460)          



    [RE] 방화벽 iptables 사용법
iptables 명령어는 이전 커널에서 사용했던 ipchains나 ipfwadm 과 같은 필터링 정책을 설정하는 프로그램이다. 이것은 iptable_filter.o 모듈로 되어있다. 모듈은 iptables를 실행할 때 자동으로 적재된다. iptables 명령이 실행되기 전에는 기본적으로 만들어져 있는 체인(입력, 포워딩, 출력)에는 아무 규칙도 없다(홈마스타)     조회(391)          



  임베디드 리눅스에서 텔넷 접속시 특정 IP만 접속하
일반적으로 리눅스를 기본 설치하면 TCP_Wrappers 라는 보안툴이 설치가 됩니다. TCP 데몬을 필터링 할 수 있는 툴로 일종의 방화벽 역할을 합니다만 Xinetd 로만 돌아가는 데몬에 대해 IP단으로 제한을 할 수 가 있습니다. /etc/hosts.deny /etc/hosts.allow 이 두 파일이 TCP_Wrappers 에(홈마스타)     조회(445)          



    [RE] 임베디드 리눅스에서 텔넷 접속시 특정 IP
TCP_WRAPPER를 사용하시면 되겠네요. 우선 적으로 할 작업은 모든 접속을 차단하는 겁니다 방법은 # vi /etc/hosts.deny ALL : ALL 즉, hosts.deny 파일에 ALL : ALL을 추가하시면 우선 모든 외부로부터의 접속이 차단됩니다. 그후에 #vi /etc/hosts.allow ALL : 111(홈마스타)     댓글(1)     조회(404)          




≪ [1]  [2]  [3]   ≫

복수단어 검색은 공백(space)로 구분해 주세요.


 
최근 글
[손님]
164
292
505
301
313
194
280
3276
870
888
1070
911
4181
3481
3542
 
인기 글
[손님]
3698
3109
4908
3624
3119
4340
7038
  [홈마스타] [RE] input type=\\
6673
3378
5202
3437
  [홈마스타] check박스 배열 넘기기
5556
3158
3152
5445