전체 글 458

[실습] xinetd finger클라

finger 실습을 하고 싶은데 문서에는 /etc/xinetdd/finger 파일 수정하라고 하는데 없다. [root@centos etc]# ls /etc/xinetdd/finger ls: cannot access /etc/xinetdd/finger: 그런 파일이나 디렉터리가 없습니다 그냥 막무가내로 설치하고 확인해보았다. [root@centos etc]# yum -y install xinetd Loaded plugins: fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: mirror.kakao.com * extras: mirror.kakao.com * updates: mirror.kakao.com ... [root@c..

정보보안기사 실기 D-6 일요일

6일 남았다. https://youtu.be/zLo7J3UISok 리눅스 종류에 따라 조금씩 다르다. 연습 환경인 CentOS 7 과 버전은 다르지만 CentOS다. DNS 구성이 생각보다 복잡하다. 오전 8시 44분. 기출 강의 영상을 들으면서 (화면은 대개 안본다) 시간을 보내는 중이다. https://youtu.be/QeT5ym8R4X4 다른 영상도 마찬가지이지만 이 영상을 몇 번쯤 들어보았을까? 정확히는 몰라도 최소 10번 이상일 것이다. 이렇게 귀로 듣기만 하면 공부가 되긴 할까? 사실 나는 크게 개의치 않는다. 왜냐하면, 유튜브를 반복해서 들으며 하는 것은... 기출 문제의 수준이나 방향성을 점검하는 것이다. 새롭게 공부해야할 내용이 무엇이고 어느 정도 깊이로 해야할지를 느끼는 것이다. 또한 ..

[실습] DNS 서버 설치

실습 https://youtu.be/AECK6Egvnlk [root@centos ~]# whereis nslookup nslookup: /usr/bin/nslookup /usr/share/man/man1/nslookup.1.gz [root@centos ~]# dpkg -S /usr/bin/nslookup bash: dpkg: 명령을 찾을 수 없습니다... -- 유튜브는 우분트. 난 Cent OS 테스트 [root@centos ~]# rpm -q bind bind-9.11.4-26.P2.el7.x86_64 [root@centos ~]# bind [root@centos ~]# service start bind The service command supports only basic LSB actions (st..

실습 iptables

질문 혹시 iptables룰 설정할때 순서도 중요한가요?? 예를들어서 -A INPUT -m state --state NEW -p tcp --dport 80 이것과 -A INPUT -p tcp --dport 80 -m state --state NEW 아시는 분은 조언 부탁드립니다 답안(연구중) 한 줄만 생기면 똑 같은 것일텐데 두 줄이 생겨서 같은 것인지 다른 것인지 더 연구해봐야겠어요. 그런데 예상과 달리 완전 동일한 정책도 2번 입력하면 2줄 생기네요. 한 줄 생기는지 두 줄 생기는지로는 판단할 수 없습니다. 의미상 같아 보이고 실제 traffic 을 통해 테스트를 해보아야 할 것 같은데 테스트를 어떻게 하면 되려나. 실습 세부 로그 (7월 23일) https://linux.die.net/man/8/i..

정보보안기사 실기 D-7 토요일

정보보안기사 실기 시험이 7일 남았다. 어제는 아침 출근길이 힘들어서 그랬는지 저녁 10시쯤 잠이 들었다. 퇴근 후에 VirtualBox 에 브릿지 드라이버 설치하고 CentOS 원격 접속 성공했다. 그것이 마지막이었다. 소파에 누워서 좋아요 눌러둔 유튜브 영상을 듣는다. 책상에 앉아서 공부하는 것은 예나 지금이나 힘들지만 눈감고 유튜브를 듣는 것은 (공부 효율은 떨어질지 몰라도) 부담이 없다. https://youtu.be/QkOLEaJGLvs 현재 시각 08:47 아내를 서울대 근처 관악산 입구에 모셔다 드리고 왔다. 6시 좀 넘어서였던 것 같은데 정확한 출발 시각은 모르겠다. 6시 반 출발이었다 치자. 06:30 ~ 08:47 두시간 노동이다. 눈 감고 유튜브를 듣다가 느닷없이 봉변을 당한 것이다...

CentOS 7 설치 #4

정보보안기사 실기 준비 중이며 kali 1대로 실습하다가 리눅스를 1대 더 구성하기로 했다. https://it-freelancer.tistory.com/1326 세컨드 리눅스 구성 현재 kali 리눅스 1대를 정보보안기사 실습용도로 사용중이다. 별도 전용 장비는 아니고 Windows7 이 설치된 노트북에 Oracle Virtual Box 가상환경으로 구성한 것이다. 두 개의 장비간 통신이 필요한 테 it-freelancer.tistory.com kali 를 하나 더 추가하려다가 cent os 구성을 시도하고 있다. Cent OS 설치도 시행 착오와 트러블 슈팅 진행중이다. - 최소설치 - 설치 후 실습해보려거 하니 정보기 실습에 불편해서 중지 - Everything 버전 설치 - ssh 접속 환경 구성..

정보기 실기 암기 노트

For Listening 물리적 정보보호 대책은 보출정.보보반업 입니다. 보. 보호구역 지정(통제구역,제한구역 등) 출. 출입통제(출입 이력 검토) 정. 정보시스템 보호(중요도 고려한 배치, 케이블 손상 방지 등) 보. 보호설비 운영(UPS, 화재감지 등) 보. 보호구역내 작업(작업 기록 검토) 반. 반출입 기기 통제(정보시스템, 모바일 기기, 저장 매체 등) 업. 업무환경 보안(클린데스크 등) 비밀번호 작성기준 3가지는 복유기 입니다. 복잡도. 유추. 기간. 콜드사이트. 데. 원. 보. 서. 정. 최. 확. 재. 필. 자. 조. 복. 표준위수탁계약의 항목은 . 목기재안. 처수권파손 입니다. 개인정보처리방침에 포함되어야 할 항목은 . 목기. 항만. 제위국. 파미대안 입니다 Shell Code NOP 0x..

퀀텀 점프와 양자 컴퓨팅

퀀텀 점프! 5년 전 쯤 게임회사 근무 시절 처음 들어본 것 같다. 서비스 기획팀의 어떤 직원이 기획서에 언급했던 용어다. 그 전에 들어 보았을 수도 있다. 하지만 지금 나에게 생각나는 최초의 기억은 그 때다. 경영학 전공인 나에게 양자는 생소한 용어였다. 퀀텀 점프 = 양자 도약. 구글링해보기 전에 단어 자체의 기세로도 그렇고 문맥에 비추어 보았을 때도 큰 발전이라는 의미로 이해되는 용어다. 정확한 뜻을 따지기 전에 용어 자체가 이미 간지가 난다. 아직은 지적 호기심이 살아 있기에 구글링을 해보고 양자와 양자역학에 대해 한참을 찾아보았던 것으로 기억한다. 공부를 해본 결과, 큰 도약이라기보다는 불연속적인, 계단식 발전이라고 해야 좀 더 정확한 뜻이다. 즉 도약의 크기가 미미하더라도 불연속적이면 퀀텀 점..

정보보안기사 2023.07.21

정보보안기사 실기 D-8

H1 셔틀이 운행을 안하는 경우도 있었다. 그것도 모르고 K1셔틀을 평소처럼 그냥 보내고 오지 않을 H1셔틀버스를 10분 넘게 기다리다 지하철을 탔다. 오늘 출근길 공부는 글렀다. 3호선 충무로역에서 환승 대기중이다. 작년에는 남부터미널까지 이렇게 지하철 출퇴근하며 ADP 공부했었다. 못할 것도 없다. 다만 이번에는 교대역에 내려서부터는 처음 가는 길이 된다. 귀로는 네이버클로바더빙으로 만든 정보기 두음을 듣고 있다. ...적안투참책공... 머리속은 어제 네트워크 세팅하고 firewalld stop 까지는 했는데 ssh 원격접속 성공을 못한 CentOS 구성 방법을 연구중이다. 6008번 탔다. 한림대 병원에서 내리면 된다. https://it-freelancer.tistory.com/1116 [정보기 ..