분류 전체보기3084 728x90 리눅스 커널 튜닝을 통한 보안 강화 및 최적화 가이드 리눅스 시스템은 기본적으로 보안 기능이 내장되어 있지만, 기본 설정만으로는 다양한 네트워크 공격에 취약할 수 있습니다. 특히 SYN Flooding, ICMP Redirect 공격, 소스 라우팅 기반 스푸핑 등의 공격을 차단하려면 적절한 커널 튜닝이 필요합니다. 이 문서에서는 리눅스 커널 파라미터를 조정하여 네트워크 보안 및 성능을 최적화하는 방법을 설명합니다.주요 보안 커널 튜닝 항목(1) SYN Flooding 방어 - Syncookies 활성화SYN Flooding 공격은 TCP 연결을 과도하게 생성하여 시스템 리소스를 고갈시키는 공격입니다. 이를 방어하기 위해 syncookies 기능을 활성화해야 합니다.Syncookies 개념Syncookies는 TCP 3-Way Handshake에서 SYN 요.. 2008. 10. 10. 사용자 계정 암호 분실로 로그인 불능 시의 대책 1. 시작하기 아래에 설명하는 방법은 Windows Vista의 모든 에디션에 적용됩니다.아래에 설명하는 방법은 OEM 메이커의 Recovery DVD 또는 일반 Vista 설치 DVD로 부팅하여 Windows RE의 [시동 복구]에서 복구하는 방법을 중심으로 설명하고 있습니다.그러나, 결론적으로 Vista는 정히 원한다면 FAT32에서도 설치 가능하지만 일반적으로 NTFS의 파일 시스템에서 설치하여 사용하기에, 좌우지간에 NTFS를 인식하는 부팅 매체로 부팅하여 'Copy' 명령어를 사용할 수 있는 환경이라면 목적으로 하는 이 작업이 가능합니다.아래 링크는 참고 사항입니다. Windows RE 강좌 게시판 Vista의 파일시스템을 NTFS에서 FAT32로 변경하기 예를 들면, Windows 98 SE의.. 2008. 10. 10. 로그 모니터링시 특정 문자를 highlight 하기 apache 웹로그, php 에러로그, syslog를 통한 로그를 모니터링할 때 특정 문자열에 대해서는 highlight해주면 원하는 부분만 쉽게 볼 수 있을 것이다. 또한 수치를 모니터링하는 경우, 0~59는 양호, 60~79 주의, 80~99는 경고를 나타내기위해 각각 녹색, 파란색, 빨간색으로 표시해준다면, 많은 로그가 순간적으로 스크롤되더라도 눈에 쉽게 띌 것이다. 이 글은 highlight 처리를 해주는 1) sed를 이용한 쉘스크립트와 2) 이보다 더 나은 perl 스크립트를 통해 모니터링하는 방법을 설명한다. 1. sed를 이용한 highlight 스크립트 * view.sh 내려받기 #!/bin/bash # # 특정 문자를 highlight한다. (view.sh) # # by 좋은진호(tru.. 2008. 9. 11. 어린 아이처럼 첫 발을 내 딛으며.. 이건 무엇인고...너도 나도 시작하고...얼떨결에 나도 들여다 보고...아직은 뭐가 뭔지 알 수가 없네...이젠 시대가 바뀌어서 직접 만들기 보다잘 만들어진 것을 가져다 쓰는게 최고인 듯~오늘도 무언가 잘 만들어진 그것을 찾아 헤매이다...홈페이지 버리고, 네이버 블로그 버리고, 여기에 안착하다. 2008. 7. 30. 이전 1 ··· 614 615 616 617 다음 728x90 728x90
