• 리눅스 패스워드 정책 설정 (CentOS 6.6 기준)

    RedHat의 클론 OS인 CentOS는 클론답게 RedHat 리눅스와 90% 이상 동일합니다. 심지어 커널버전이 동일하다면 RedCastle과 같은 커널수준에서 동작하는 SW도 문제없이 실행이 될 정도입니다. 아마도...패스워드 규칙도 마찬가지이지 않을까 생각합니다. 패스워드 정책이라 함은... 비밀번호 길이는 최소 8자... 비밀번호는 영문 알파벳, 숫자(최소1개), 특수문자(최소1개)가 포함되어야 함... 비밀번호는 사용자ID가 포함될 수 없음... 비밀번호 변경 시 이전에 사용한 패스워드는 3개까지 사용 금지... 등등.. …

  • Ubuntu에 설치된 VirtualBox의 GuestOS에 USB 인식시키기

    지난번 포스트에서 다룬 Ubuntu - VirtualBox 조합의 테스트 장비는 VMWare ESXii 보다 관리하기 편하다. 특히 OS나 DB 등 SW를 설치하기 위해 HostOS에 파일을 업로드하거나 다운로드할 때의 편의성은 VMWare가 따라올 수 없다. 그냥 파일질라를 이용해 HostOS에 업로드하면 되기 때문에 속도나 편의성 측면에서 월등히 편리했다. 그리고 오늘... 또 하나의 작은 산을 만났다. 바로 Host 서버의 USB 포트에 꼽은 USB의 GuestOS에서의 인식 문제였다. 그 문제를 해결하는 과정에서 문제를 더 …

  • Ubuntu와 VIrtualBox 그리고 RDP(Remote Desktop Protocol)

    보통 업무상 테스트용으로 가상머신을 사용할 일이 있으면 Windows 7/8/10이 설치된 데스크탑이나 노트북에 VMWare Wrokstation 혹은 Player를 설치하곤 합니다. 그리고 공용으로 사용할 테스트 장비는 IBM, HP 등의 Unix 서버가 아닌 이상 성능 좋은 데스크탑 조립 컴퓨터를 구입해 VMWareESXi 를 설치했었습니다. 하지만 VMWareESXi는 운영체제 이미지의 업로드와 다운로드...그리고 가상머신의 업로드, 다운로드 속도가 이상하리 만치 느립니다. UI도 맘에 안들고 VMWareESXi 자체의 관리 …

  • Windows 8의 Hyper-V 네트워크 설정 (인터넷 접속하기)

    예전에 올렸던 VMWare Player에서 NAT를 설정하여 인터넷 접속을 하는 방법에 대한 포스트(보러가기)를 정말 많은 분들이 검색으로 보고 갔습니다. 그리고 엊그젠가 VMWare가 아닌 MS의 Hyper-V를 활성화 하는 방법을 올렸습니다. Hyper-V도 VMWare와 마찬가지로 이동 시 가상머신의 IP를 변경하지 않고 인터넷에 접속하기 위해서는 NAT 설정을 해줘야 합니다. 하지만 윈도의 Hyper-V는 따로 NAT 설정을 해주는 방법을 제공하지 않습니다. 대신 Host 컴퓨터의 네트워크 카드(이더넷)의 "인터넷 공유설정" …

  • 비트라커(bitlocker)를 이용하여 보안USB 만들기

    훌륭한 보안 USB 프로그램 TrueCrypt의 폭망 예전에 TrueCrypt라는 USB 보안 프로그램에 대한 포스트를 올렸드랬습니다. (보러가기) TrueCrypt는 USB에 파일 형태의 데이터파일을 만들고 드라이브로 마운트하여 사용할 수 있는 보안 프로그램이죠. 당연히 이 드라이브에 저장되는 파일들은 비밀번호를 모르면 복호화되지 않는 강력한 암호화 알고리즘을 사용합니다. 그런데 최근(?) 이 TrueCrypt를 무료로 서비스하던 웹사이트가 이상해졌습니다. WindowsXP가 더 이상 기술지원이 안되기 때문에 문을 닫는다는 희한한 …

  • 칼리리눅스의 X윈도 화면을 Windows 8.1에서 실행하기

    모의해킹을 할 때 많이 사용되는 도구 중 하나가 칼리리눅스다. 칼리리눅스는 이전까지 보안 취약점 점검이나 모의 해킹을 할 때 많이 사용되던 백트랙의 후속 버전으로서 백트랙 보다 더 체계적으로 취약점 점검 도구를 정리한 것으로 보인다. 칼리리눅스는 그놈이나 KDE 같은 Xwindow 기반의 GUI를 제공한다. 하지만 XWindow GUI는 콘솔에서 실행하는 것이 기본인데 Windows 운영체제 용 XServer를 Windows PC에 설치하면 콘솔에서 보이는 XWindow 화면을 PC에서 그대로 실행하는 것이 가능하다. 오래전... …

  • NIS, NFS, autofs 를 활용한 홈디렉토리 automount 환경 구성하기 (Linux)

    서버보안SW와 관련된 보안 업무를 수행하다 보면 수 많은 공공기관과 기업의 서버를 접하게 됩니다. 전산실도 따로 없이 서버 두 세 대를 운용하고 있는 직원 수십명의 작은 제조업체 부터 전국민의 주민등록 정보를 담아두고 있는 안행부의 주민등록 서버와 같은 공공기관의 서버는 물론 1금융권 은행의 가장 중요한 서버인 계정계(금융계좌의 원장 역할) 서버까지 온갖 서버를 모두 만져볼 수 있습니다. (물론 제맘대로 만지지는 못합니다. 살떨리거든요.. 그리고 요즘은 외부인에게 함부로 프롬프트를 주지 않습니다. 게다가 실시간 감시도 합니다.) 하 …

  • Windows 8.1 에서 RAM DISK 사용하기

    아직까지 윈도 7을 사용하다가 나와 함께 일하는 김세윤 차장님이 윈도8.1을 설치한 것을 보고 급~충동이 밀려와 따라하고야 말았다. 어느새 내 놋북에는 윈도7이 사라지고 윈도8.1이 설치되어 있었다. ^^;; 음...윈도...정말 많은 발전을 이뤘다. 산만함과 복잡함...그리고 불안정이 극에 달했던 윈도 비스타 이후 윈도7과 윈도8을 거치며 윈도8.1에서는 나름 윈도만의 정체성(?)을 조금이나마 잡아가는 듯 하다. 잡설은 걷어치우고... Ultra RAMDisk 윈도 8에서는 어떤 램디스크 프로그램을 써 볼까 고민하던 중 국산 프로 …

  • RedHat 리눅스에서 yum으로 패치 및 신규 패키지 설치할 때 CentOS 리포지토리를 사용하는 방법

    레드햇 리눅스의 DVD를 구해 리눅스를 설치 했다면 정품을 구매하기 전까지는 yum 명령을 통해 신규 패키지를 설치하거나 보안패치 혹은 패키지의 업그레이드를 할 수 없다. 하지만 궁하면 통하는 법이라 했던가.... 레드햇의 클론 OS가 CentOS이기 때문에 CentOS의 yum이 사용하는 리포지토리를 그대로 레드햇에 적용하면 패치나 설치되어 있지 않은 패키지의 추가 설치가 가능하다. RedHat 에서 CentOS의 yum Repository 적용하기 레드햇 리눅스가 설치되어 있다면... (난 레드햇 6.3을 설치 했다.) root …

  • 솔라리스 11 (Solaris 11) 설치 후 root 로그인 허용하기

    Sun Microsystems가 Oracle에 인수 합병된 후 국내 시장에서 Sun 서버의 시장 점유율은 체감적으로 형편없이 떨어졌습니다. 여러 고객사에 방문해 보면 기존에 Sun 서버를 사용하던 고객들도 대부분 IBM이나 HP로 돌아서는 분위기 였고 실제 서버보안SW를 설치하는 경우에도 Sun 서버는 기존에 Sun 서버를 주로 사용하던 고객사 이외에는 더 이상 Sun 서버를 도입하지 않는 분위기로 바뀐지 오래입니다. 게다가 최근에는 아마존의 클라우드 서비스인 AWS가 또 하나의 주류로 등장하면서 AWS에 최적화 되어 있는 Linu …