Feccle 의 IT자료 모음

Ⅰ. firewall-cmd 란? 리눅스에서 방화벽 설정을 관리하기 위한 명령줄 도구로, CentOS, RHEL (Red Hat Enterprise Linux), Fedora와 같은 리눅스 배포판에서 주로 사용됩니다. 이 도구는 firewalld라는 방화벽 관리 데몬과 함께 사용되며, 방화벽 규칙을 쉽게 관리하고 조작할 수 있도록 도와줍니다 Ⅱ. firewall-cmd 특징 1) Zone 기반 보안 관리: firewalld는 시스템을 여러 보안 영역 또는 "존"으로 나누어 관리합니다. 각각의 존은 특정한 보안 수준과 규칙 집합을 가질 수 있으며, firewall-cmd를 사용하여 각 존에 대한 규칙을 쉽게 설정할 수 있습니다. 2) 서비스 기반 규칙 관리: firewall-cmd를 사용하면 서비스 이름을..

Ⅰ. My.cnf 파일 이란? my.cnf 파일은 MySQL 데이터베이스 서버의 설정 파일 중 하나로, MySQL 서버의 동작을 제어하고 구성을 정의하는 데 사용됩니다. 이 파일은 주로 데이터베이스 관리자나 시스템 관리자가 MySQL 서버를 정의하고 최적화하는 데 사용됩니다. Ⅱ. my.cnf 특징 1) 위치: my.cnf 파일은 일반적으로 MySQL 설치 디렉토리 내에 위치하며, 주로 /etc/mysql/, /etc/my.cnf/, 또는 /usr/local/mysql/ 디렉토리 내에 있습니다. 파일 이름은 my.cnf이거나 my.ini일 수 있습니다. 2) 구성 옵션: my.cnf 파일은 MySQL 서버의 동작을 다양한 옵션과 설정으로 구성할 수 있는 텍스트 파일입니다. 예를 들어, 데이터베이스 경로,..

Ⅰ. tar 명령어란 ? tar 명령어는 Unix 및 Unix 계열 운영 체제에서 압축 파일을 생성하거나, 해제 할 때 많이 사용되는 명령어입니다. Ⅱ. tar 명령어 사용법 tar [옵션명] [완료 시 사용할 이름] [압축 할 대상 및 디렉터리] Ⅲ. tar 옵션 옵션명 설명 -A, --catenate 아카이브에 tar 파일을 추가합니다. -c, --create 새로운 아카이브 파일을 만듭니다. -C, --directory DIR 대상 디렉터리(Diretory)를 지정합니다. -d, --diff, --compare 아카이브와 파일 시스템의 차이를 비교합니다. -f, --file＝ARCHIVE 아카이브 이름(ARCHIVE)을 지정합니다. -j -I --bzip bzip2를 이용해 압축합니다. -M, --..

Windows 운영 체제에서 명령 프롬프트 (Command Prompt)를 사용하여 시간을 변경하려면 "date" 및 "time" 명령어를 사용할 수 있습니다. 다음은 시간 및 날짜를 확인하는 방법과 변경하는 방법입니다 1. 날짜 확인 및 설정 변경 date [/t | [year-month-day] year: 년도 / month : 달 / day : 일 1) 현재 날짜 확인 date /t 2) 현재 날짜 확인 및 변경 date [날짜] 예를 들어, 현재 날짜를 "2023-09-17"로 변경하려면 다음과 같이 입력합니다: date 2023-09-17 3) 선택된 날짜로 변경 변경된 시간은 작업 표시줄 오른쪽 끝에 시간 나오는 부분에서 바로 확인 가능합니다. 2. 날짜 확인 및 설정 변경 time [/t |..

RADIUS에 대해 알아보겠습니다. Ⅰ. RADIUS 란? RADIUS(Remote Authentication Dial-In User Service)는 ISP(Internet Service Provider)에서 사용하는 H/W 또는 S/W 등에 의한 원격 접속에 대한 인증용 서버를 뜻하며, 원격의 사설 접속자 또는 무선 랜을 통한 접속을 그룹웨어, 무선 AP 등에 연결하기 전 사용자의 인증 및 인가를 하기 위한 서버입니다. 네트워크 접속을 관리하고 사용자를 인증하는 프로토콜과 시스템입니다. 주로 원격 사용자가 네트워크에 접속할 때 사용되며, RADIUS 서버는 사용자 인증을 처리하고 접근 권한을 부여하는 역할을합니다. 정리하면 RADIUS는 AAA 서비스의 한 형태로 사용되며, 주로 원격 사용자의 접속 ..

사용자가 로그인 인증 정보를 다른 사이트에서도 동일하게 사용한다는 취약점을 통해서, 공격자가 여러 가지의 경로로 수집한 사용자들의 로그인 인증 정보를 다른 사이트의 계정 정보에 마구 대입하여 공격하는 방식인 '크리덴셜 스터핑(Credential stuffing)'에 대해 알아보도록 하겠습니다. 크리덴셜 스터핑 공격은 단순하지만 매우 효과적이어서 많은 공격자들이 자주 사용하는 공격방식 중 하나이기도 합니다. Ⅰ. 크리덴셜 스터핑(Credential stuffing)이란 ? 사이버 공격의 한 형태로, 공격자가 탈취한 또는 유출된 인증 정보(사용자 이름과 비밀번호)를 사용하여 여러 온라인 서비스 또는 웹사이트에 대해 대규모로 자동 로그인 시도를 하는 공격 기법을 말합니다. 크리덴셜 스터핑은 대부분 자동화된 스..

Ⅰ. VI 란? 리눅스에서 사용되는 텍스트 편집기 중 하나인 "vi"에 대해 알려드리겠습니다. "vi"는 Vi 에디터의 줄임말로, Unix 및 Linux 시스템에서 텍스트 파일을 편집하는 데 널리 사용되는 강력한 명령줄 텍스트 편집기입니다. "vi"는 초기 Unix 시스템에서 개발되었으며 현재까지도 많은 리눅스 배포판에서 사용되고 있습니다. Ⅱ. VI 사용방법 vi 에디터는 반드시 파일명을 추가해서 실행해야 합니다. [root@feccle] # vi [디렉터리 경로] [파일명] 기본 사용법 1) "vi"를 터미널에서 실행하면 명령 모드로 시작합니다. 2) 텍스트를 편집하려면 "i","o","l","a" 를 눌러 편집 모드로 전환합니다. 3) 편집 모드에서 텍스트를 입력 및 편집합니다. 4) 편집이 끝나면..

Ⅰ. 도커(Docker) 이란? 도커(Docker)는 컨테이너화 기술을 제공하는 오픈 소스 플랫폼으로, 애플리케이션과 그에 필요한 종속성을 격리된 환경인 컨테이너로 패키징하여 실행하는 기술입니다. 도커는 애플리케이션을 빠르게 개발, 테스트, 배포하고 확장하는 데 매우 유용한 도구입니다. Ⅱ. 도커(Docker)의 주요 특징과 사용 방법: 1. 주요 특징 1) 컨테이너: 도커 컨테이너는 애플리케이션과 모든 종속성을 포함하는 경량 가상 환경입니다. 이것들은 호스트 시스템과 격리되어 있으며, 애플리케이션이 어디에서나 동일하게 실행될 수 있도록 해줍니다. 2) 이미지: 도커 컨테이너를 만들기 위한 템플릿으로 이미지를 사용합니다. 이미지는 파일 시스템, 런타임 환경 및 애플리케이션 설정 등을 정의합니다. 3) 도..

NDR 솔루션은 조직의 요구 사항과 네트워크 환경에 따라 활용 방안이 다를 수 있으며, 종합적인 네트워크 보안 전략에 통합 네트워크 보안을 향상시키고 신속한 대응을 허용하여 고급 보안 위협으로부터 조직을 보호하는 데 중요한 역할을 합니다. Ⅰ. NDR (Network Detection and Response) 이란? 네트워크 탐지 및 대응(Network Detection and Response, NDR) 솔루션은 조직의 네트워크에서 발생하는 보안 위협을 탐지하고 대응하는 데 사용되는 보안 도구 및 서비스입니다. NDR 솔루션은 공격 탐지, 트래픽 분석, 보안 이벤트 관리, 인시던트 대응, 트래픽 모니터링 등 다양한 기능을 제공합니다. 아래는 NDR 솔루션의 주요 기능과 몇 가지 인기 있는 NDR 솔루션의..

Ⅰ. dnf 란 ? dnf 명령어는 리눅스에서 패키지 관리와 소프트웨어 설치, 업데이트, 제거 등을 수행하는 명령어입니다. dnf는 RPM 기반의 리눅스 배포판에서 주로 사용되며, Fedora, CentOS, RHEL (Red Hat Enterprise Linux) 등에서 사용되기 때문에 리눅스 시스템 관리자나 사용자에게 패키지 관리와 시스템 업데이트에 매우 유용한 도구입니다. 관리하고자 하는 패키지 및 시스템 상태에 따라 필요한 명령어를 사용할 수 있습니다. dnf는 yum의 후속 버전으로 개발되었으며, 몇 가지 중요한 차이점이 있습니다: Ⅱ. dnf 와 yum 의 차이점 1) 성능과 해결능력: dnf는 yum에 비해 성능과 해결능력이 향상되었습니다. 의존성 해결 알고리즘과 레파지토리 캐싱이 개선되어 ..