Feccle 의 IT자료 모음

DoS, DDoS, DRDoS 에 대해 알아보도록 하겠습니다. DoS 는 Denial of Service 의 약자로 서비스를 할 수 없게 하는 것을 뜻합니다. DDoS, DRDoS 모두 서비스를 할 수 없게 만드는 공격입니다.​ DoS 의 공격 특징 - 네트워크 자원 소진 : 네트워크 대역폭(Bandwidth)을 소진하도록 과도한 부하를 발생시킵니다. - 시스템 자원 소진 : CPU, 메모리, 디스크 등 자원에 과도한 부하를 발생시킵니다. 가용 디스크 자원 고갈 가용 메모리 자원 고갈 가용 프로세스 자원 고갈 -자원 파괴 : 디스크, 데이터, 시스템을 파괴합니다. DoS -> DDoS -> DRDoS식으로 발달했으며, 최근에는 IoT 를 활용하여 스마트 TV, 휴대폰 등 IP가 있는 단말기를 활용한 DD..

TCP Wrapper 에 대해 알아보도록 하겠습니다. ​ TCP Wrapper 는 TCP 래퍼라고 불리며, Linux, Unix 설치 시 기본적으로 사용가능한 호스트 기반 네트워킹 ACL 시스템입니다. 또한 네트워크 접근을 필터하는 역할을 합니다. 조금 더 자세히 알아보겠습니다. ​ Ⅰ.Tcp Wrapper 정의 Linux, Unix 에서 tcp wrapper를 통해 FTP, telnet, SSH 및 xinetd 기반의 서비스에 대한 접근 제어(ACL)설정을 할 수 있으며, 주요 접근 제어 설정은 /etc/host.allow, /etc/hosts.deny 파일에 설정하여 특정 IP주소나 대역에 대해 접근 허가 혹은 접근 거부할 수 있습니다. Ⅱ. 접근제어 설정 관련 1) default 설정은 모든 접근을..

Windows Server의 사용자 계정관리 방식은 Work Group 방식과 Domain 방식으로 나눠집니다. - Work Group 방식은 기존 집에서 사용하는 것과 같이 독립적으로 사용하는 방식입니다. - Domain 방식은 AD(Active Diretory) 을 사용하며, 회사별, 그룹별 나눠서 사용하는 방식입니다. : %SystemRoot%\System32\config\SAM 에 저장됩니다. * Active Directory 에 대해서는 다음에 포스팅하도록 하겠습니다. 1) 윈도우 시스템 이벤트 로그 종류 크게 응용프로그램, 보안로그, 시스템로그로 나눠집니다. 이벤트뷰어(eventvwr.msc) 를 실행하게 되면 볼 수 있습니다. Ⅰ. 응용 프로그램 로그 : 응용 프로그램 시작과 종료에 대해 기..

[정보보호(Information Security)] 01. 정보보호관리의 개념 인가된 사용자만(기밀성), 정확한 정보에(무결성), 필요로 할 때마다 접근할 수 있도록 하는 것(가용성) • 정의 - 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생하는 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 수단, 또는 그러한 수단으로 이루어지는 행위 - 기밀성, 무결성, 가용성, 인증성, 부인방지를 보장하기 위해 기술적 ∙ 물리적 ∙ 관리적 보호대책 관리 •3대 목표 + 속성(서비스) 1. 기밀성(Confidentiality) : 오직 인가된 사람 ∙ 프로세스 ∙ 시스템만이 알 필요성(Need-to-know)에 근거하여 시스템에 접근할 수 있어야 한다. 2. 무결성(Integrity) : ..

최근 개인정보 유출 등 개인정보에 대한 이야기가 많이 나오는데요. 개인정보가 무엇인지, 어떤 유형이 있는지 알아보고, 고유식별번호와 민감정보에 대해 알아보겠습니다. 개인정보란 ? 개인 정보는 해당 정보만으로 특정 개인을 알아볼 수 있는 정보와 다른 정보와 쉽게 결합해 특정 개인을 알아볼 수 있는 경우를 포함한다. 단, 이때 당해 정보와 결합 가능한 다른 정보를 모두 동일인이 보유하고 있어야 하는 것은 아니다. 한편 여기서 “쉽게 결합해 알아볼 수 있다”는 것은 쉽게 다른 정보를 구한다는 의미라기보다는 구하기 쉬운지 어려운지와는 상관없이 해당 정보와 다른 정보가 특별한 어려움 없이 쉽게 결합해 특정 개인을 알아볼 수 있게 되는 것을 말합니다 개인정보를 유형별로 정리해보겠습니다. 인적사항 일반정보 성명, 주..

Amazon AWS 에서 많이 사용하는 용어들을 정리하고 특징들을 알아보겠습니다. Ⅰ. EC2 아마존 일래스틱 컴퓨트 클라우드(Amazon Elastic Compute Cloud, EC2)는 아마존닷컴의 클라우드 컴퓨팅 플랫폼 아마존 웹 서비스의 중앙부를 이루며, 사용자가 가상 컴퓨터를 임대 받아 그 위에 자신만의 컴퓨터 애플리케이션들을 실행할 수 있게 한다. EC2는 사용자가 아마존 머신 이미지(AMI)로 부팅하여 아마존이 "인스턴스"라 부르는 가상 머신을, 원하는 소프트웨어를 포함하여 구성할 수 있게 하는 웹 서비스를 제공함으로써 스케일링이 가능한 애플리케이션 배치(deployment)를 장려한다. 사용자는 필요하면 서버 인스턴스를 만들고 시작하고 종료할 수 있으며, 실행 중인 서버에 대해 시간 당 ..