UFOnet ( DDoS 공격 테스트, 좀비 PC )

- UFOnet 좀비 PC를 이용하여 DDoS 공격을 테스트 할 수 있는 프로그램이다. [주의] 실제로 절대 사용하지 말 것!! - 설치 방법https://sourceforge.net/projects/ufonet/?source=directory sourceforge.net 에 들어가서 다운로드 한다. (KaliLinux) > 파일을 저장한다. > Downloads 폴더에 저장되어 있을 것이다. # mkdir -p /test1 && cd /test1# mv ~/Downloads/ufonet-v0.9.zip .# unzip ufonet-v0.9.zip# cd ufonet ; ls MANIFEST.in botnet core docs server setup.py ufonet - 사용법 # cd /test1/uf..
Security/정보 수집 2017. 12. 26. 18:35

IDS (Instrusion Detect System)_ snort 새로운 rule 등록

- 실습에서 확인한 내용 확인 ping 12/22-19:24:45.524410 [**] [1:366:7] ICMP PING *NIX [**] [Classification: Misc activity] [Priority: 3] {ICMP} 192.168.27.1 -> 192.168.27.134 ( IDS )# cd /etc/snort# find . -type f -name "*.rules" -exec fgrep -l 'ICMP PING *NIX' {} \; ./rules/icmp-info.rules # fgrep 'ICMP PING *NIX' ./rules/icmp-info.rules alert icmp $EXTERNAL_NET any -> $HOME_NET any (msg:"ICMP PING *NIX"; ..
Security/Linux Server 2017. 12. 22. 20:28

IDS (Instrusion Detect System)_실습_ snort 탐지확인

- 서버 구성도 192.168.17.2 |Attacker(eth0) --------+----------(eth0)firewall(eth1) ---------+---------------+----------192.168.17.60 192.168.17.100 192.168.27.100 | | IDS(eth0) Meta(eth0) 192.168.27.50 192.168.27.134 - 실습 Attacker 에서 Meta 공격 IDS 서버에서 침입 감지 확인 [주의] 어떤 서버에서 작업하는지 확실하게 파악하기 (IDS)# snort -q -A console -b -c /etc/snort/snort.conf> snort 데몬 실행 > 아직 아무런 반응이 없다. ( 잘 실행되고 있음 -> 안되면 오류 뜨고 끝남 )..
Security/Linux Server 2017. 12. 22. 19:57

IDS (Instrusion Detect System)_환경 구성_snort 설치/설정

- 사용 시스템KaliLinux( 지금까지 실습으로 사용하던 이미지 ) -- Clone--> Attacker --Clone--> IDSFirewall ( CentOS )meta ( Ubuntu ) - 서버 구성 192.168.17.2 |Attacker(eth0) --------+----------(eth0)firewall(eth1) ---------+---------------+----------192.168.17.60 192.168.17.100 192.168.27.100 | | IDS(eth0) Meta(eth0) 192.168.27.50 192.168.27.134 네트워크 설정 Edit > Virtual Network Editor 설정을 다음과 같이 설정한다. 1. Attacker 설정kaliLinu..
Security/Linux Server 2017. 12. 22. 19:15

TCP Wrappers ( TCP 서비스 필터링 )

- tcp_wrapper/usr/sbin/tcpd 데몬에 의해 TCP 서비스를 제어하는 역할을 한다. /etc/hosts.allow와 /etc/hosts.deny 파일을 가지고 설정한다. - Rule 적용 순서/etc/hosts.allow -> /etc/hosts.deny -> Allow hosts.allow 에 적힌 내용 허용 -> hosts.deny에 적힌 내용 거부 -> 나머지 다 허용 (권장) 이 파일에 설정할 때 시스템이름이나 도메인 이름을 사용하지 말고 IP주소를 사용할 것을 권장합니다.(권장) 또한, /etc/hosts.deny 파일에는 deny ALL로 설정한 후 접속을 허용할 주소만 /etc/hosts.allow 파일에 기록할 것을 권장한다. (주의) 2개의 설정파일(/etc/hosts...
Security/Linux Server 2017. 12. 21. 20:39

방화벽( Firewall )_ iptables ( NAT )

- NAT 의 종류 SNAT(Source NAT) : Source IP 주소 변경 DNAT(Destination NAT): Destination IP 주소 변경 - SNAT & DNAT -i eth0 -o eth0 PREROUTING --> 라우팅 ----------------->POSTROUTING-----> (D-NAT) | (S-NAT) | ^ | | +-------> 로컬 프로세스 -----+ - SNAT 소스의 주소를 1.2.3.4로 변경하는 예# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 1.2.3.4 S-IP S-Port D-IP D-port S-IP S-Port D-IP D-Port 192.168.0.10 30000 www.daum.net ..
Security/Linux Server 2017. 12. 21. 19:50

방화벽 ( Firewall ) _ iptables ( 패킷 필터링 )

- 관련 용어Firewall ( 방화벽 )IPS ( 칩입 차단 시스템 )IDS ( 침입 탐지 시스템 )각 서비스 Wall (EX: 웹 방화벽 ( WAF ), 스팸 차단 시스템 ) Client -- Firewall -- IPS/IDS -- WAF --> WEB Server - 방화벽 설정 툴의 종류# system-config-securitylevel# system-config-securitylevel-tui ( # lokkit )# iptables CMD , /etc/sysconfig/iptables - 네트워크 접근 제어 툴 tcp_wrappers모든 서비스를 제어하지 않는다. ( TCP 서비스 중에서 일부 서비스를 제어한다. 네트워크 서비스 제어 성능을 떨어뜨리지 않는다. 설정이 단순하다. 단일 서비스..
Security/Linux Server 2017. 12. 20. 19:28

리눅스 /etc/passwd /etc/shadow 파일 삭제 되었을 때 복구 방법

- /etc/passwd 파일과 /etc/shadow 파일은 굉장히 중요합니다. 실습중에 삭제되거나 악의적인 목적으로 삭제 되었을 때 복구하는 방법이 있습니다. > /etc 에서 passwd 와 shadow를 확인해보면 뒤에 - 기호가 붙은 파일이 존재하는 것을 알 수 있습니다. 확인해보면 마지막에 추가된 사용자를 제외하고 똑같은 내용임을 알 수 있습니다. 만약 passwd 파일과 shadow 파일이 손상 됐다면 -가 붙은 파일을 복사해서 만들어 주면 됩니다. # cp -p /etc/passwd- /etc/passwd # cp -p /etc/shadow- /etc/shadow 마지막 사용자는 저장되어있지 않기 때문에 /home 으로 가서 확인하면 한눈에 보입니다. 그 사용자를 따로 추가 해 주시면 됩니다..
오류 해결 2017. 12. 19. 19:40

리눅스 글자 깨짐 문자 깨짐 ( 실행 파일 cat / vi )

- 실행파일을 cat이나 vi 명령어로 잘 못 열었을 경우 터미널의 글자가 다 깨지는 경우가 발생한다. > /bin 에 있는 명령어 들을 cat으로 읽어서 문자 자체가 다 깨져버렸다. > 터미널에서 리셋이나 리셋하고 비움을 누른다. > 문자가 살아났다. - 터미널 자체를 껏다가 다시 키면 정상적으로 작동합니다. 별거 아니지만 알아놓으면 귀찮게 껏다가 킬 필요가 없어집니다. 그전에 읽어들일 수 있는 파일인지 확인하는 file 명령어를 먼저 사용해서 확인합니다.
오류 해결 2017. 12. 19. 19:28

root 비밀번호 잊어 버렸을 때

관리자 root의 암호를 잊어버렸을 때 암호를 찾는 방법은 2가지 방법이 있습니다. - 싱글 유저모드로 접속해서 암호를 변경-> CD가 없어도 된다. / 시스템이 문제가 생길 때는 싱글 유저모드라 해도 들어갈 수 없다. - CD를 이용해 암호를 변경-> 시스템이 문제일 때도 들어 갈 수 있다. / CD가 꼭 있어야하며 설치되어있는 버전보다 같거나 높아야한다. - 싱글 유저 모드로 접속해서 암호를 변경 - Redhat > 화면이 넘어가기 전에 'e' 를 누릅니다. > 부팅 할 OS를 선택하고 'e'를 누릅니다. > kernel로 이동해 'e'를 누릅니다. > 위와 같이 끝 부분을 single 또는 '1'로 변경합니다. > 를 입력하고 kernel에서 'b'를 누릅니다. > root 로 shell이 떨어지는..
오류 해결 2017. 12. 19. 19:19