반응형

보안/CentOS+Ubuntu 63

[Linux] firewalld와 iptables의 차이점

방화벽은 네트워크 보안의 핵심 요소로 리눅스 시스템에서는 firewalld와 iptables라는 두 가지 주요 도구를 통해 방화벽 규칙을 관리합니다. 각각의 도구는 방화벽 규칙을 설정하고 관리하는 방법에 있어 고유한 특성과 장단점을 가집니다. firewalld와 iptables의 주요 차이점과 적절한 사용 상황에 대해 자세히 알아보겠습니다. iptables란? iptables는 리눅스 커널의 일부인 netfilter 방화벽을 조작하기 위한 사용자 공간의 유틸리티입니다. 이 도구는 패킷 필터링, 네트워크 주소 변환(NAT) 및 기타 여러 네트워크 관련 작업을 수행합니다. iptables의 작동 방식 - iptables는 패킷이 시스템에 들어오고 나가는 방식을 제어하는 규칙을 정의합니다. - 이 규칙은 IN..

리눅스 ssh 접속시 문구 표시하기

설정 전 motd, sshd_banner 설정 2가지가 있습니다. /etc/motd 사용자가 일반적으로 터미널 또는 SSH 세션을 통해 시스템에 로그인할 때 사용자에게 메시지 또는 정보를 표시하는 것입니다. /etc/motd 파일은 일반적으로 일반 텍스트 파일 /etc/motd 파일의 내용은 정적이며 동적으로 변경되지 않습니다. 아래 사진과 같이 motd 파일에 출력하고 싶은 텍스트를 입력을 해주시면 됩니다. motd 파일의 경우 배너와는 다르게 ssh 로그인 후 표시가 됩니다. 아래 사진 참고해 주세요. 위에서 설정한 턱스 그림이 나옵니다! sshd_banner ssh 로그인 전에 경고 문구를 표시해 줍니다. 경로는 편하신 경로를 사용하시면 됩니다. 일반 텍스트 문서를 만들고 원하시는 문구를 추가합니다..

리눅스(Linux)명령어 정리 2탄 : pwd명령어

Linux에서 pwd 명령어가 어떤 기능을 하는지 간단하게 알아보도록 하겠습니다. 생각보다 많이 사용하는 명령어로 앞에서 보신 cd, ls에 추가하여 필수로 알아두시면 좋습니다. pwd 명령어 : 현재 작업 디렉터리를 나타냅니다. 터미널에서 현재 작업 디렉터리(현재 있는 디렉터리)를 표시하는 데 사용됩니다. 터미널을 열거나 디렉터리를 변경할 때 현재 디렉터리를 확인하고 싶을 수 있으며 이때 pwd 명령어가 유용합니다. 옵션 -L 현재 작업 디렉터리의 논리적 경로를 표시합니다. 기본 동작입니다. -P 현재 작업 디렉터리의 물리적 경로를 표시하여 심볼릭 링크를 확인합니다. --도움말 도움말 메시지와 pwd 명령에 사용 가능한 옵션 목록을 표시합니다. --버전 pwd 명령의 버전 정보를 표시합니다. 옵션은 있..

NCP centos 7서버 무차별 대입공격 feat.이란

ncp 마이크로 서버로 잠시 테스트를 진행 중 ssh 로그인에 이상이 있는 것을 느끼고 로그를 본 순간 특정 IP에서 공격이 들어오는 것을 감지했다... 뭐 딱 보니 무차별 대입 공격으로 공유된 자료도 여러 가지이고 해서 공격하는 IP를 차단하려고 한다. 글을 쓰는 이 순간에도 계속 공격하는 이란.. 참 애정도 남다른 거 같은데 보면 볼수록 짜증 나고 로그 파일의 용량은 계속 커지고 있어 깔끔하게 차단하고 보내주려고 합니다. 대충 ssh 접속해서 로그를 확인해 보면 아래 사진과 같이 각 나라에서 x병을 하고 있는 것을 볼 수 있습니다. 제가 사용한 명령어는 아래와 같으며 sudo journalctl _COMM=sshd | grep "Accepted\|Failed" 간단하게 보자면 시스템 로그를 확인하고 ..

[Linux] Apache(아파치) 로그 확인하는 방법

Linux Apache Word Press 서버의 로그 확인하는 방법 로그의 디렉터리 경로는 환경마다 다를 수 있습니다. [root@localhost httpd]# pwd /var/log/httpd 저의 경우 /var/log/httpd 디렉터리 안에 위치하고 있습니다. 설치 환경에 따라 /var/log/apache2가 될 수도 있습니다. httpd에 접근을 하게 되면 2가지의 로그 파일을 확인할 수 있습니다. 아파치의 오류 로그를 확인하시려면 error_log, 액세스 로그 확인은 access_log입니다. 실제로 access_log를 확인하면 어디서 접근했는지 확인이 가능합니다. 1. access_log tail 명령어를 사용하여 확인이 가능합니다. ex) tail -5 access_log, tail ..

반응형