목록서버 (20)
새로운 공간
DNSSEC
- Domain Name System Security Extensions의 약자 - DNS 쿼리 및 응답의 무결성과 인증을 제공하기 위한 인터넷 보안 프로토콜 세트 DNSSEC는 이러한 보안 취약점을 해결하기 위해 디지털 서명을 사용하여 DNS 데이터의 무결성을 보호한다. 1. 무결성 보호: DNSSEC는 DNS 데이터를 디지털 서명으로 보호. 이 디지털 서명을 통해 DNS 데이터가 변경되지 않았음을 검증할 수 있으므로 중간자 공격이나 DNS 데이터 조작을 방지. 2. 인증: DNSSEC는 DNS 데이터의 출처을 인증. 이것은 사용자가 DNS 응답이 실제로 올바른 DNS 서버에서 왔음을 확인할 수 있다. 클라이언트 1. 브라우저 캐시 정보 2. dns cache 3. hosts 파일 -----------..
보호되어 있는 글입니다.
centos7에 E-Mail 서버 구축 및 메일 보내기
rkhunter : 서버에 숨겨진 RootKit을 검출한다. --> 악성코드(프로그램) clamav -> 바이러스 검사 -> amavis -> 첨부파일에 대한 바이러스 검사를 한다, 이메일 프로토콜 종류: SMTP / POP3 / IMAP / MIME 이메일 서버 1. 송신(Transfer) --> 전송 ---> 전달 SMTP(25)를 사용하기 위한 어플리케이션 : postfix / sendmail / qmail 2. 수신(Receiver) POP3(110) / IMAP(143) 응용 어플리케이션 --> dovecot 이메일 서버를 구축하기 위해 설치하는 어플리케이션 postfix ---> 송신(SMTP) 25 dovecot ---> 수신 (POP3/IMAP) 110 / 143 postfix : IBM ..
VMware에 Security Onion 16.04 설치하기(IDS 설치)
Security Onion - Security Onion은 침입 탐지(IDS), 보안 모니터링, 로그 관리 도구를 하나의 리눅스 패키지로 제공하는 무료 오픈 소스 리눅스 배포판. - Version : 16.04 [Erase disk and install SecurityOnion]을 지정해줍니다. - OS에 있는 파일들을 삭제하고 설치한다는 건데, 어차피 가상 OS에 설치하는 것이기 때문에 상관없음. - 재확인하는 부분이니 [Continue]를 클릭해 진행. \ 2. 네트워크 설정 - ens33(Management용): Management Interface 선택 후 IP 및 도메인 설정 - ens34(Monitoring용): Sniffing Interface로 설정 고정 IP로 설정하게 되면 IP, Sub..
IDS 설치 / snort
IDS--> 솔루션: Snort 차단 : ips 탐지 : ids : yum install -y gcc flex bison zlib libpcap pcre libdnet tcpdump 필수 설치되어있는지 확인 yum -y install epel-release yum -y install libnghttp2 ---> 설치 후 에러 발생 시 : yum makecache snort 설치 위한 기본 준비는 완료!!!-------------- - DAQ : 데이터 수집 rpm 패키지 다운로드 사이트 설치방법1 wget https://rpmfind.net/linux/epel/7/x86_64/Packages/d/daq-2.0.6-1.el7.x86_64.rpm rpm -Uvh daq-2.0.6-1.el7.x86_64.rp..
보호되어 있는 글입니다.
보호되어 있는 글입니다.
centos7에서 apache를 사용하여 phpMyAdmin 설치
- CentOS 서버에 설치된 LAMP(Linux, Apache, MySQL 및 PHP) - root 로그인 phpMyAdmin? CentOS 7 핵심 리포지토리로 phpMyAdmin을 설치하려면 먼저 EPEL 저장소를 활성화. : phpMyAdmin을 설치하려면 먼저 EPEL 저장소 활성화 yum install epel-release yum install phpMyAdmin.noarch vi /etc/httpd/conf.d/phpMyAdmin.conf 추가 입력> Require all granted systemctl restart httpd php-fpm [본인 ip 입력]/phpmyadmin ex) 192.160.0.0/phpmyadmin ex) root // 1234 끝!
보호되어 있는 글입니다.
보호되어 있는 글입니다.