Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- isms
- 랜섬웨어
- IoT
- 박나룡
- log4shell
- CVE
- 중소기업
- 개인정보보호
- 코로나
- 프라이버시
- 주요정보통신기반시설
- log4j
- EDR
- 정보보안
- 개인정보
- 취약점
- 위협대응보고서
- 아파치재단
- 뉴스클리핑
- 박나룡 칼럼
- 정보보호
- KISA
- 보안
- 정보보호관리체계
- Privarcy
- 데이터3법
- 클라우드
- 취약점 점검 법률
- Ai
- 취약점 법률
Archives
- Today
- Total
목록서비스관리 (1)
컴맹에서 정보보호 전문가로 성장하기
[주요정보통신기반시설] UNIX) 3. 서비스 관리) 주요 서비스 정리
Finger(사용자 정보 확인 서비스) : 시스템에 등록된 사용자뿐만 아니라 네트워크를 통해 연결되어 있는 다른 시스템에 등록된 사용자들에 대한 자세한 정보까지 보여줌 (who 명령어는 현재 사용 중인 사용자들에 대한 간단한 정보만을 보여줌) => 비인가자에게 사용자 정보 조회되어 패스워드 공격 or 시스템 권한 탈취 위협있음 => 사용하지 않는다면 해당 서비스 중지 Anonymouns FTP(익명 FTP) : 누구든지 계정 없이도 익명 또는 ftp라는 로그인 명과 임의의 비밀번호로 FTP를 실행할 수 있음 => 위에만 봐도 당연히 익명으로의 접속을 차단해야 함 cron 시스템 : 특정 작업을 정해진 시간에 주기적이고 반복적으로 실행하기 위한 데몬과 그 설정들 => 일반사용자에게 권한을 안주도록 설정 D..
정보보호전문가/기술
2020. 1. 3. 13:52