본문 바로가기
728x90
반응형

분류 전체보기132

CentOS7 OpenSSL 1.1.1 설치 CentOS7에서 OpenSSL 1.1.1이상의 버전 설치 방법입니다. 여기서는 OpenSSL 1.1.1m 버전으로 설치를 진행합니다. CentOS7은 기본적으로 1.0.2k 버전의 OpenSSL이 설치되어 있습니다. OpenSSL 버전을 올리는 이유는 1.1.1이상의 버전에서만 TLS 1.3 프로토콜이 지원이되고, TLS1.2에서 TLS1.3 프로토콜로 상향 시키면 보안성 강화와 속도 개선 두마리 토끼를 잡을 수 있습니다. 참고로 CentOS8은 OpenSSL 1.1.1c버전이 기본으로 설치되어 있습니다. OpenSSL 1.1.1m 설치를 진행하겠습니다. 1. 먼저 아래 명령어를 입력해 현재 버전을 확인합니다. # openssl version openssl 버전이 1.0.2k인 것을 확인할 수 있습니다.. 2021. 12. 30.
Apache log4j2 취약점 이슈 1. 개요 log4j 이슈 최초 발견자는 2021년 11월 24일 알리바바 클라우드 보안팀의 Chen Zhaojun에 의해 발견되었고, 2021년 12월 10일 Apache Log4j2에서 JNDI parser를 이용한 RCE취약점을 공개하였습니다.(CVE-2021-44228) 게임 마인크래프트의 통신 서버를 제작하는 PaperMC에서 해당 취약점을 이용한 대규모 해킹 시도를 포착하여 긴급 공지 및 취약점 수정을 계기로 알려졌습니다 2. 영향받는 소프트웨어 : Apache에서 배포 중인 opensource 프로그램 3. 취약점 설명 공격자가 원격서버에서 payload를 검색하고 local에서 실행할 수 있도록 하는 LDAP서버에 JNDI 구성요소를 이용하여 공격을 할 수 있다. log4j 라이브러리를 사.. 2021. 12. 29.
Router 실기 문제 요약 Router 설정 Router FastEthernet 0/0의 IP를 192.168.0.100/24로 설정하시오 router> enable router# configure terminal router(config)# interface fastethernet 0/0 router(config-if)# ip address 192.168.0.100 255.255.255.0 router(config-if)# no shutdown router(config-if)# exit router(config)# exit router# copy r s 2. Router Serial 2/0 대역폭을 2048로 설정하시오 router> en router# conf t router(config)# interface serial 2/.. 2021. 12. 12.
실기 1번 문제 UTP Cabling 준비물 : 랜툴 세트 2021. 12. 1.
Active Directory 시간 동기화 방법 Active Directory 시간 동기화 방법에 대해 설명하겠습니다. AD도메인 Join 후 관리자가 정책 반영 등을 할 때 시간 동기화가 안되어 있으면 오류가 발생하므로 동기화 작업이 필요합니다. 현재시간 오전 9시55분인데 AD도메인 Join 후 위 사진처럼 GUI로는 설정을 해도 오후6시42분으로 시간 동기화가 되지 않고 있습니다. command prompt(cmd) 관리자 권한으로 실행해서 시간 동기화를 진행해야 합니다. 명령어는 아래와 같습니다. w32tm /config /syncfromflags:manual /manualpeerlist:time.windows.com w32tm /config /update w32tm /resync 현재시간인 오전9시59분으로 시간 동기화 된 것을 확인할 수 있.. 2021. 12. 1.
리눅스 SNMP 설치(ubuntu) SNMP는 Simple Network Namagemet Protocol로 간이 망 관리 프로토콜입니다. SNMP를 사용하는 이유는 1. IP 기반의 네트워크 장비로부터 정기적으로 장비의 정보를 자동으로 수집하거나 실시간 모니터링을 위해 설정합니다. 네트워크 장비의 예로는 라우터, 스위치, 서버, PC, 프린터, 모뎀 등이 있습니다. 2. 1번 기능을 바탕으로 네트워크 관리자, 인프라 관리자 등 관리자가 장비를 효율적으로 모니터링하기 위해 사용합니다. 3. SNMP는 OSI 7계층의 Application 계층 프로토콜이며, 단순 응답 형식의 프로토콜이기 때문에 UDP프로토콜을 사용하며, agent는 "UDP 161 / SNMP trap 162"를 사용하고, 관리서버는 UDP 162를 사용합니다. 4. 모니.. 2021. 11. 23.
반응형