pages.kr 날으는물고기 <º))))><

본문 바로가기

날으는물고기

최근 게시글

Docker 인증 우회 취약점 보안 강화 보호조치 및 모니터링 통제관리 Docker 인증 우회 취약점과 같은 보안 이슈는 시스템 전체에 심각한 영향을 미칠 수 있습니다. 따라서 Docker 데몬의 보안을 강화하고 지속적으로 모니터링하는 것이 매우 중요합니다. 아래에서는 Docker 데몬 보안을 위한 체크리스트, 보호 조치, 모니터링 및 통제 관리 방안입니다.1. Docker Daemon 보안 체크1.1. 외부 노출 여부위험성: Docker Daemon이 외부에 노출되면, 외부 공격자가 이를 악용하여 컨테이너를 생성, 삭제, 조작할 수 있습니다.보호 조치방화벽 설정: Docker Daemon 포트(기본적으로 2375/2376)를 외부에서 접근할 수 없도록 방화벽을 설정합니다.Docker Daemon 설정 변경: Docker Daemon을 외부 인터페이스가 아닌 localhos.. 서버구축 (WEB,DB) 2024.10.08
OWASP Kubernetes 보안 위험요소 Top 10 소개 및 대응 가이드 OWASP(오픈 웹 애플리케이션 보안 프로젝트)는 소프트웨어 보안 개선을 위해 활동하는 비영리 단체로, 웹 애플리케이션 보안에 중점을 두고 있지만, 현대 시스템 설계의 특성상 범위를 확장해 왔습니다. Kubernetes 환경에서 가장 일반적인 공격 벡터를 식별하기 위해 OWASP는 OWASP Kubernetes Top 10을 작성했습니다. 이는 Kubernetes 환경에서의 보안 태세를 확인하고 모든 가능한 위협을 고려하는 데 도움이 됩니다. OWASP Kubernetes Top 10 프로젝트는 보안 실무자와 엔지니어에게 유용한 인식 및 지침 리소스를 제공하며, 사건 대응 엔지니어가 Kubernetes 위협을 이해하는 데 도움이 됩니다. 또한, MITRE ATT&CK 기술을 통해 공격자의 기술을 등록하고.. 정보보호 (Security) 2024.10.07
SmartX Framework 하드웨어 제어 및 사용자 인터페이스 SmartX란 무엇인가?SmartX는 소프트웨어 정의 데이터센터(SDDC) 솔루션을 제공하는 플랫폼입니다. 이를 통해 데이터 센터 인프라를 가상화하고 관리하는 데 중점을 둡니다. SmartX는 주로 하이퍼컨버지드 인프라(HCI) 및 클라우드 네이티브 환경을 지원합니다.주요 특징하이퍼컨버지드 인프라(HCI)컴퓨팅, 스토리지, 네트워크 자원을 통합 관리.손쉬운 확장성과 비용 효율성 제공.소프트웨어 정의 스토리지(SDS)다양한 스토리지 리소스를 가상화하여 통합 관리.높은 성능과 안정성을 보장.클라우드 네이티브 지원컨테이너 오케스트레이션 툴(Kubernetes 등)과의 통합.DevOps 및 CI/CD 환경 최적화.자동화 및 오케스트레이션다양한 자동화 도구와의 연동.일관된 인프라 관리와 운영 가능.보안 및 데이터.. 운영체제 (LNX,WIN) 2024.10.06
2단계 인증(2FA/MFA) 및 OTP(One-Time Password) 보안 요소 2단계 인증(2FA) 및 OTP(One-Time Password)는 보안의 중요한 구성 요소로, 사용자의 계정과 데이터를 보호하는 데 중요한 역할을 합니다. 다음은 이러한 도구, 솔루션, 및 SaaS(Software as a Service) 서비스에 대한 정리입니다.2단계 인증(2FA) 개요2단계 인증은 두 가지 다른 인증 요소를 결합하여 사용자의 신원을 확인하는 방법입니다. 첫 번째 요소는 일반적으로 비밀번호와 같은 지식 기반의 인증이고, 두 번째 요소는 OTP나 생체 인식과 같은 소유 기반 또는 생체 기반의 인증입니다.OTP(One-Time Password) 개요OTP는 단일 세션 또는 거래에서만 유효한 일회용 비밀번호입니다. 주로 SMS, 이메일, 또는 전용 인증 앱을 통해 전달됩니다.2FA 및 O.. 정보보호 (Security) 2024.10.05
Elasticsearch 설정 우선순위와 효율적인 적용 방법 (클러스터 관리 핵심) Elasticsearch의 설정을 업데이트하는 방법에는 세 가지 주요 접근 방식이 있습니다. transient update, persistent update, 그리고 elasticsearch.yml 파일을 통한 업데이트입니다. 각 접근 방식은 적용 범위와 지속성에서 차이가 있으며, 우선순위도 다릅니다. 각 방법에 대한 상세한 설명과 구체적인 사례에 대해서 자세히 알아보겠습니다.설정 업데이트 방법 및 우선순위Transient Settings (임시 설정)특징: 클러스터가 재시작되면 사라지는 일시적인 설정입니다.용도: 단기적인 테스트나 일시적인 설정 변경에 유용합니다.우선순위: 가장 높은 우선순위를 가집니다.Persistent Settings (지속적 설정)특징: 클러스터가 재시작되어도 유지되는 영구적인 설.. 서버구축 (WEB,DB) 2024.10.04
화분 식물 월동 준비 방법 (증산작용 촉진 과습 방지 및 목마름 관리) 겨울철을 대비해 화분을 실내로 옮기거나 관리하는 방법은 식물의 생존과 건강을 유지하는 데 중요합니다. 외부에서 자란 식물들이 추운 기온에 노출되면 동사하거나 성장이 크게 저해될 수 있기 때문에 몇 가지 준비사항을 고려해야 합니다. 겨울철을 앞두고 화분을 실내로 옮길 때 해야 할 주요 준비사항들을 단계별로 설명합니다.1. 식물 상태 점검 및 분류먼저, 각 식물의 상태와 필요 조건을 점검해야 합니다.추위에 강한 식물과 약한 식물 구분식물마다 추위에 대한 저항력이 다르기 때문에, 내한성이 강한 식물은 바깥에서 그대로 두어도 괜찮을 수 있지만, 대부분의 관엽식물이나 열대성 식물은 실내로 옮겨야 합니다. 예를 들어, 선인장과 다육식물은 어느 정도 추위를 견딜 수 있으나, 열대 기후에서 온 식물은 빠르게 실내로 이.. 일상생활 (EveryDay) 2024.10.03
클라우드 환경 로그 MinIO 객체 저장소 기록 및 비정상 행위 모니터링 MinIO를 클라우드 환경에서 로그 기록 및 참조 활용을 위해 구성하고, 인증 및 접근 액세스 로그를 기록하고 수집하여 비정상 행위를 모니터링하는 방법입니다.1. MinIO 구성MinIO는 객체 저장소로서 간편하게 설치 및 운영이 가능합니다. MinIO를 설치하는 방법은 여러 가지가 있지만, 여기서는 Docker를 이용한 설치 방법을 설명합니다.docker run -p 9000:9000 --name minio \ -e "MINIO_ROOT_USER=youraccesskey" \ -e "MINIO_ROOT_PASSWORD=yoursecretkey" \ -v /mnt/data:/data \ -v /mnt/config:/root/.minio \ quay.io/minio/minio server /dat.. 서버구축 (WEB,DB) 2024.10.02
Kubernetes 클러스터 Audit 감사 로그 수집 및 모니터링 kubectl 명령어를 통해 수행한 액션 로그를 기록하고 모니터링하는 방법은 크게 두 가지로 나눌 수 있습니다. 첫 번째는 kubectl의 클라이언트 측에서 로그를 기록하는 방법이고, 두 번째는 쿠버네티스 서버 측에서 API 서버의 액세스 로그를 모니터링하는 방법입니다.1. 클라이언트 측에서 kubectl 명령어 로그 기록kubectl 클라이언트에서 수행한 명령어를 로컬 파일에 기록하는 방법입니다.방법 1: kubectl alias 설정을 통한 로깅kubectl 명령어를 로깅하는 가장 간단한 방법은 alias를 설정하는 것입니다. 아래 예시는 kubectl 명령어를 수행할 때마다 해당 명령어를 로그 파일에 기록하는 방법입니다.alias kubectl='kubectl --context=my-cluster .. 서버구축 (WEB,DB) 2024.10.01
클로드(Claude) 고급 AI 어시스턴트 특장점 및 가격 비표 검토 Claude는 Anthropic에서 개발한 고급 AI 어시스턴트입니다. Anthropic은 OpenAI의 전 직원들이 설립한 회사로, AI의 안전성과 윤리에 중점을 두고 있습니다. Claude라는 이름은 정보 이론의 아버지로 알려진 클로드 섀넌(Claude Shannon)에서 따왔습니다.배경 및 개발기원: Anthropic은 Dario Amodei, Daniela Amodei 등 OpenAI의 전 연구원들이 설립했습니다. 이들은 AI 안전성과 윤리에 중점을 두고자 했습니다.이름의 유래: Claude라는 이름은 정보 이론의 선구자인 클로드 섀넌(Claude Shannon)에서 따왔습니다.목적: Anthropic의 목표는 인간의 의도에 맞고 안전하며 해석 가능한 AI를 개발하는 것입니다. 이는 AI의 안전성.. 인공지능 (AI,GPT) 2024.09.30
크롬북(Chromebook) 효과적인 단말기 활용 (Python 사용 개발환경) 크롬북(Chromebook)은 망분리 환경과 같은 보안 요구 사항을 충족하면서도 관리와 사용의 편리성을 제공할 수 있는 장비입니다. 특히, 클라우드 기반 작업 환경을 중심으로 구성되는 크롬북은 경량화된 OS 및 강력한 보안 기능을 통해 보안이 중요한 환경에서 효과적인 단말기 환경을 구축하는 데 유리합니다. 망분리 환경을 포함한 다양한 방식으로 크롬북을 활용하는 방안입니다.1. 망분리 환경에서 크롬북 활용망분리 환경은 내부망과 외부망을 물리적으로 혹은 논리적으로 분리하여 보안을 강화하는 방식입니다. 크롬북을 활용해 망분리를 구현할 수 있는 몇 가지 방법은 다음과 같습니다:1.1 네트워크 기반 망분리내부망과 외부망 분리: 크롬북은 주로 클라우드 기반으로 동작하므로, 네트워크 수준에서 망을 물리적으로 혹은 논.. 정보보호 (Security) 2024.09.29

JinjongTube

728x90

티스토리툴바