본문 바로가기

분류 전체보기3139

728x90
컨테이너 기반환경 보호를 위한 컨테이너 탈출(container escape) 방지 컨테이너 기반의 애플리케이션을 보호하기 위해 컨테이너 탈출(container escape)을 방지하는 것은 중요합니다. 컨테이너 탈출이란 컨테이너가 호스트 머신의 자원에 무단으로 접근하거나 제어할 수 있게 되는 보안 취약점을 의미합니다. 이를 방지하기 위한 여러 가지 방법들이 있습니다. 1. 모든 CAP(능력) 제거하고 필요할 때만 추가 리눅스 커널은 특정 작업을 수행할 수 있는 능력(Capabilities)을 정의합니다. 기본적으로 컨테이너는 제한된 능력 세트를 가지고 시작되지만, 특정 작업을 수행하기 위해 추가적인 능력이 필요할 수 있습니다. 보안을 강화하기 위해서는 모든 능력을 제거하고 필요할 때만 최소한의 능력을 추가하는 것이 좋습니다. 2. Privileged Container 사용 금지 혹은 .. 2024. 3. 16.
맥북 Apple 기기 MDM 솔루션 Kandji로 토렌트 등 App 제한 Kandji는 기업이 Apple 기기를 관리할 수 있게 해주는 MDM(Mobile Device Management) 솔루션입니다. Kandji를 사용하여 Mac에서 토렌트 사용을 제한하는 것은 주로 애플리케이션 제한, 네트워크 트래픽 모니터링, 그리고 특정 포트 또는 프로토콜의 사용을 차단하는 방식으로 이루어집니다. 아래는 Kandji를 사용하여 Mac에서 특정 애플리케이션(예: 토렌트 클라이언트) 사용을 제한하는 방법에 대한 설명입니다. 기본적으로 Kandji는 웹 기반 MDM 솔루션이므로 모든 설정은 웹 인터페이스를 통해 이루어집니다. 아래 단계들은 Kandji에서 특정 애플리케이션 사용을 제한하는 일반적인 절차를 설명합니다. 상세한 단계는 Kandji의 인터페이스 업데이트에 따라 약간씩 달라질 수 .. 2024. 3. 15.
슬랙 채널로 데이타 관리 및 유사사례 검색 활용 AI 대응 슬랙 채널에 새로운 스레드가 등록될 때 유사 내용에 대한 이전 내역을 추출하여 정리하는 슬랙봇을 만드는 과정을 구현하기 위한 가이드입니다. 1. 슬랙 API 사용을 위한 준비 Slack API 사용 등록: 먼저 Slack API 웹사이트에 접속하여 새로운 앱을 생성합니다. 이 과정에서 생성된 앱을 원하는 슬랙 워크스페이스에 설치해야 합니다. 앱 권한 설정: 앱이 슬랙 채널의 메시지를 읽고, 메시지를 포스팅할 수 있도록 필요한 권한을 설정합니다. 일반적으로 channels:history, groups:history, im:history, mpim:history, chat:write, chat:write.public 권한이 필요할 수 있습니다. Bot User OAuth Access Token: 슬랙 앱 설.. 2024. 3. 14.
피싱(Phishing), 스미싱(Smishing), 비싱(Vishing), 그리고 큐싱(Qshing) 피싱(Phishing), 스미싱(Smishing), 비싱(Vishing), 그리고 큐싱(Qshing)은 모두 사이버 범죄의 형태로, 각기 다른 방법으로 개인 정보를 도용하고 금전적 손해를 입히는 목적을 가지고 있습니다. 이들은 기술의 발전과 사회의 디지털화에 따라 더욱 정교하고 다양해지고 있습니다. 각 수법에 대해 자세히 살펴보고, 예방 방법에 대해서도 알아보겠습니다.1. 피싱 (Phishing)정의: 피싱은 사용자로 하여금 자신을 합법적인 기관이나 서비스로 위장하여 개인 정보나 금융 정보를 얻어내려는 사기 행위입니다. 이메일, 웹사이트, 전화 통화 등 다양한 수단을 사용합니다.수법: 가짜 이메일이나 웹사이트를 통해 사용자에게 개인 정보 입력을 유도합니다. 이메일은 은행, 정부 기관, 유명 서비스 등을 .. 2024. 3. 13.
유튜브 채널 동영상 목록 및 파일 다운로드 자동화 유튜브 동영상을 다운로드하는 방법으로는 pytube라는 파이썬 라이브러리를 사용할 수 있습니다. pytube는 유튜브의 동영상 URL을 입력받아 해당 동영상을 다운로드할 수 있게 해주는 도구입니다. 아래에는 pytube를 이용한 유튜브 동영상 다운로드 과정을 자세히 설명합니다. 먼저, pytube 라이브러리를 사용하기 위해 이를 시스템에 설치해야 합니다. 이는 파이썬의 패키지 관리자인 pip를 사용하여 쉽게 설치할 수 있습니다. 터미널이나 커맨드 프롬프트에서 아래 명령어를 실행하면 됩니다. pip install pytube Pytube를 이용한 동영상 다운로드 pytube를 사용하여 유튜브 동영상을 다운로드하는 과정은 다음과 같습니다. 유튜브 동영상의 URL을 YouTube 객체에 전달하여 인스턴스를 생.. 2024. 3. 12.
728x90
728x90