분류 전체보기2893 Nessus 네트워크 취약성 점검툴 소개 및 사용법 http://nessus.org/download 에서 자신의 OS에 맞는 패키지 다운로드 rpm -ivh Nessus-3.2.1-es5.x86_64.rpm 설치중 플러그인 처리를 할 때 약간의 인내심이 필요하다. /opt/nessus/sbin/nessus-adduser 데몬의 admin을 위한 계정을 password 인증방식으로 생성한다. 해당 유져의 룰을 입력하는 과정이 있으나 네서스를 공부하지 않았다면 공백으로 진행한다(ctrl+D) /opt/nessus/sbin/nessusd -D 데몬을 실행한다. 이제 서버에 nessus 데몬(nessusd)이 돌아가고 있다. nessus 사이트에서 다운받은 윈도우용 nessus를 설치한 후 nessus client를 실행하여 지금 설치한 리눅스상의 nessus .. 2008. 10. 22. [공개 네트워크 모니터링 툴 활용] ④ 숨겨진 진주를 찾아라 이더리얼이나 MRTG, NTOP 등 잘 알려진 공개 네트워크 모니터링 툴 외에도 Nagios나 JFFNMS, Zabbix 등의 잘 알려지지 않은 많은 공개 프로그램들이 있다. 이들 또한 많은 네트워커들의 사랑을 받고 있는 툴들로 유명 공개 툴에 못지않은 기능을 제공하는 제품도 쉽게 찾을 수 있다. 앞에서 소개하지 못한 여러 공개 네트워크 모니터링 툴을 간단히 살펴보겠다. 네트워크로 점차 다양하고 많은 장비가 연결되고, 사용자의 수가 늘어나면서 네트워크 관리자의 책임이 점차 무거워지고 있다. 이미 다양한 네트워크 모니터링 툴을 주위에서 쉽게 찾을 수 있으며, 모니터링뿐 아니라 관리 기능까지 제공하는 툴도 있다. 더구나 조금만 노력한다면 유명 상용제품에 뒤지지 않는 유용한 공개 네트워크 모니터링 툴도 찾아볼.. 2008. 10. 20. [공개 네트워크 모니터링 툴 활용] ③ NTOP NTOP은 소스까지 공개돼 있는 공개 네트워크 모니터링 툴로 상용 제품과 같은 다양한 기능과 강력한 분석 기능은 제공하지 않지만, 네트워크 관리자에게 꼭 필요한 기능을 무료로 제공해 많이 사용되는 툴이다. 실시간으로 현재의 네트워크에 대한 전체적인 상황을 한 눈에 보여주는 NTOP은 네트워크 관리자와 보안 담당자에게는 빠질 수 없는 툴로 자리잡고 있다. 다소 추상적으로 들릴 수 있겠지만 네트워크를 구축, 운영, 관리하다보면 담당자는 ‘최소’와 ‘최대’사이에서 많은 고민에 빠지게 된다. ‘최소’라 함은 ping이나 traceroute, MRTG 등을 이용해 주로 네트워크의 연결 여부와 사용량 정도 등을 확인하고 모니터링하는 수준이고, ‘최대’라 함은 주로 대규모 사이트에서 별도의 네트워크 담당자가 대형화면.. 2008. 10. 20. [공개 네트워크 모니터링 툴 활용] ② 이더리얼 쓸만한 패킷 분석기가 필요하다면 이더리얼에 관심을 가져보자. 이더리얼은 스니퍼처럼 비싼 돈을 주고 사지 않아도 되는 공개용 패킷 분석기이다. 하지만 상용 툴 못지 않은 다양한 기능을 제공하고 있다. 네트워크 상에서 실제로 패킷이 어떻게 떠다니는지 보지 못하고는 실력있는 네트워커라고 할 수 없다. 한단계 업그레이드된 네트워커의 세계로 들어가 보자. 한달 전에 필자는 네트워크 기초 관련 서적을 출간하면서 네가지 공개용 툴(시스로그서버, MRTG, 이더리얼, VNC)을 주제로 세미나를 했다. 이때 가장 비중을 두고 강의했던 주제가 바로 이더리얼(Ethereal)이다. 이더리얼은 지금까지 소개된 어떤 툴보다도 상당한 매력을 지니고 있다. 이더리얼이란 네트워크 상에 돌아다니는 패킷을 분석할 수 있는 분석 툴로, .. 2008. 10. 20. [공개 네트워크 모니터링 툴 활용] ① MRTG MRTG는 장비의 CPU, 메모리, 4~7계층 스위치, 다양한 서버와 애플리케이션의 상태를 모니터링 하는 툴로, 네트워크 관리자라면 한번 이상은 사용해 봄직한 공개용 툴이다. 하지만 알고 있는 것과 실제로 잘 활용하는 것은 별개의 문제. MRTG 설치시 유의할 점과 MRTG 전체 구조의 이해 등을 통해 실력있는 네트워크 관리자의 세계로 한단계 성큼 다가서 보자. 네트워크에 연결돼 있는 수많은 스위치, 라우터, 서버 등과 같은 여러 장비들을 관리하는 엔지니어들이 가장 궁금해 하는 것 중에 하나가 바로 ‘어떻게 장비의 상태를 주기적으로 모니터링할 수 있을까’일 것이다. 과거 네트워크 장비 상태를 점검한다고 하면 대부분 ‘트래픽’의 양에만 국한됐다. 하지만 최근에는 장비의 CPU, 메모리, 4~7계층 스위치,.. 2008. 10. 20. 이전 1 ··· 573 574 575 576 577 578 579 다음 728x90