정보보안기사/linux 30

[실습] 크론탭

15회 정보보안기사 필기 시험에 crontab 문제가 있었다. 06 다음 중 매일 오전 8시 40분에 Iogreport.sh를 실행하는 crontab 설정으로 올바른 것은? ① ****8 40 root exec { /home/logreport.sh } ② * * 8 40 * root /home/logreport.sh ③ 40 8 *** root /home/logreport.sh ④ *** 40 8 root exec { /home/logreport.sh } 정답은 3번이다. 정보처리기사 공부할때는 수제비 두음샘영상을 통해 초분시일월요연이라고 외웠다. 쿼츠 Cron 표현식 ▶ 초분시일 월요연 => 초, 분, 시간, 일, 월, 요일, 연도 매2 분마다 top 내용을 연월일시분.txt 파일에 저장하기를 해보자...

[실습] xinetd finger클라

finger 실습을 하고 싶은데 문서에는 /etc/xinetdd/finger 파일 수정하라고 하는데 없다. [root@centos etc]# ls /etc/xinetdd/finger ls: cannot access /etc/xinetdd/finger: 그런 파일이나 디렉터리가 없습니다 그냥 막무가내로 설치하고 확인해보았다. [root@centos etc]# yum -y install xinetd Loaded plugins: fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: mirror.kakao.com * extras: mirror.kakao.com * updates: mirror.kakao.com ... [root@c..

[실습] DNS 서버 설치

실습 https://youtu.be/AECK6Egvnlk [root@centos ~]# whereis nslookup nslookup: /usr/bin/nslookup /usr/share/man/man1/nslookup.1.gz [root@centos ~]# dpkg -S /usr/bin/nslookup bash: dpkg: 명령을 찾을 수 없습니다... -- 유튜브는 우분트. 난 Cent OS 테스트 [root@centos ~]# rpm -q bind bind-9.11.4-26.P2.el7.x86_64 [root@centos ~]# bind [root@centos ~]# service start bind The service command supports only basic LSB actions (st..

실습 iptables

질문 혹시 iptables룰 설정할때 순서도 중요한가요?? 예를들어서 -A INPUT -m state --state NEW -p tcp --dport 80 이것과 -A INPUT -p tcp --dport 80 -m state --state NEW 아시는 분은 조언 부탁드립니다 답안(연구중) 한 줄만 생기면 똑 같은 것일텐데 두 줄이 생겨서 같은 것인지 다른 것인지 더 연구해봐야겠어요. 그런데 예상과 달리 완전 동일한 정책도 2번 입력하면 2줄 생기네요. 한 줄 생기는지 두 줄 생기는지로는 판단할 수 없습니다. 의미상 같아 보이고 실제 traffic 을 통해 테스트를 해보아야 할 것 같은데 테스트를 어떻게 하면 되려나. 실습 세부 로그 (7월 23일) https://linux.die.net/man/8/i..

CentOS 7 설치 #4

정보보안기사 실기 준비 중이며 kali 1대로 실습하다가 리눅스를 1대 더 구성하기로 했다. https://it-freelancer.tistory.com/1326 세컨드 리눅스 구성 현재 kali 리눅스 1대를 정보보안기사 실습용도로 사용중이다. 별도 전용 장비는 아니고 Windows7 이 설치된 노트북에 Oracle Virtual Box 가상환경으로 구성한 것이다. 두 개의 장비간 통신이 필요한 테 it-freelancer.tistory.com kali 를 하나 더 추가하려다가 cent os 구성을 시도하고 있다. Cent OS 설치도 시행 착오와 트러블 슈팅 진행중이다. - 최소설치 - 설치 후 실습해보려거 하니 정보기 실습에 불편해서 중지 - Everything 버전 설치 - ssh 접속 환경 구성..

리눅스 실습

7월 20일 실습을 하려고 하였으나 Cent OS 환경 구성이 늦어저서 22일에 실습을 해보았다. 주요 명령어 find . -name "a*.txt" -> " 로 안묶어 주면 오류가 난다. 언제는 에러가 나고 언제는 에러가 안나는 것인가 find . -name "a*.txt" -exec cp "{}" ./output/ \; --> output 경로가 . 경로 아래라 재귀적인 문제가 발생하는 듯 find /usr/bin -size +10k -size -100k | wc -l lastlog pstree -p --> Process tree ? 미니멀버전의 centos 궁금하군 echo $$ --> 현재 세션의 PID exec sleep 10 --> 창이 10초(?)후에 창이 사라져버림. 뭔가 ps -aef |..

CentOS 7 설치 #2

ssh 설치 centos ip설정 inetd 확인 cent https://lifegoesonme.tistory.com/370 https://blogger.pe.kr/1040 ifconfig -a CentOS 7 ssh 설정 및 ssh 포트 변경 쉽고 정확하게최신 리눅스 배포판에는 기본적으로 openssh rpm이 설치되어 있습니다. 그렇기 때문에 굳이 따로 설치할 필요는 없지만 워낙 많이 사용되고 있기 때문에 혹시나 없으면 굉장히 불편한 게 바로 ssh입lifegoesonme.tistory.com CentOS 7.9 네트워크 설정 (Static IP 설정)이런저런 테스트 용으로 사용하고 있는 VMWare ESXi를 6.7에서 8 버전으로 업그레이드 한 뒤 pfSense에 UI를 입혔다는 오픈소스 방화벽 ..

CentOS 7 설치 #1

정보보란기사 실습환경을 위해 최소버전으로 설치 구성해보자. http://ftp.kaist.ac.kr/CentOS/7/isos/x86_64/ CentOS-7-x86_64-Minimal-2009.iso root / r 재부팅 누르고 최소 설치를 했더니 정말 아무것도 안된다 https://blog.naver.com/ahalinux/221714835798 리눅스(Linux) 설치 - CentOS8버전 - Virtual Box, 최소(X-windows 없는 CUI 환경)양주종입니다. 리눅스(Linux) 설치하겠습니다. 얼마 전 발표된 최신 버전입니다. CentOS8이고요. 최소...blog.naver.com https://youtu.be/WUtNyOuWjOQ

세컨드 리눅스 구성

현재 kali 리눅스 1대를 정보보안기사 실습용도로 사용중이다. 별도 전용 장비는 아니고 Windows7 이 설치된 노트북에 Oracle Virtual Box 가상환경으로 구성한 것이다. 두 개의 장비간 통신이 필요한 테스트 용도로 NAT로 구성된 Guest 리눅스와 Host Windows 만으로는 충분하지 않은 것 같다. 통신이 필요한 테스트라는 것은 스텔스 스캐닝, 방화벽, snort 등등의 실습을 말한다. 리눅스 장비를 하나 더 세팅하자. kali 를 하나 더 설치할까 아니면 우분투나 수세같은 다른 종류의 리눅스를 설치할까. 어느 것으로 해도 가능하지만 각각의 장단점이 있을 것 같다. kali 는 가장 최근에 접한 것이라 나름 익숙하고 세팅이 빠를 것 같다. 그러나 Virtual Box 에 Gues..