정보보안 검색 결과

해당 글 3건

가상 사설망(VPN: Virtual Private Network)의 개념

가상 사설망(VPN)이란? 가상 사설망(VPN)이란 인터넷과 같은 공중망(Public Network)을 이용하여 사설망(Private Network)이 요구하는 서비스를 제공할 수 있도록 구축한 망으로 공중망 내에서 마치 단일 회사만 사용하는 전용선처럼 사용하는 기술을 말한다. VPN은 터널링 프로토콜과 보안과정을 거쳐 내부 기밀을 유지하여 보안성이 우수하고 외부의 위협으로부터 보호할 수 있도록 주소 및 라우터 체계의 비공개와 데이터 암호화, 사용자 인증, 사용자 액세스 권한 및 제한의 기능을 제공한다. 터널링(Tunneling): 송신자와 수신자 사이의 전송로에 외부로부터의 침입을 막기 위해 일종의 파이프를 구성하는 것으로 파이프는 터널링을 지원하는 프로토콜을 사용하여 구현하며, 사설망과 같은 보안 기..
정보보안/네트워크 2022. 1. 24. 23:35

[Linux] /etc/passwd와 /etc/shadow 파일 구조

사용자의 패스워드 관리 UNIX/Linux에서의 사용자 관리란 시스템을 이용하는 사용자 계정과 인증을 관리하는 것을 의미한다. 시스템에 등록된 사용자 정보는 passwd 파일을 통해서 관리된다. 패스워드 저장 정책에는 passwd(/etc/passwd) 파일 내 계정 정보와 함께 저장하는 '일반 패스워드 정책'과 shadow(/etc/shadow) 파일에 패스워드를 별도로 저장하는 'shadow 패스워드 정책'이 존재한다. 과거에는 사용자의 패스워드를 passwd 파일의 두 번째 필드에 저장하였으나, 최근 UNIX/Linux 시스템에서는 shadow 파일에 암호화된 패스워드를 저장하고 root만이 접근할 수 있도록 제한하여 패스워드 보안을 강화하고 있다. /etc/passwd 파일 구조 passwd 파일..
정보보안/시스템 2022. 1. 9. 23:57

Zenmap (GUI for nmap) 사용하기

포트 스캐닝(Port Scanning) 포트 스캐닝은 공격자가 침입 전 대상 호스트에 대하여 어떤 포트(서비스)가 활성화되어 있는지 확인하는 기법으로 취약점을 분석하기 위한 사전 작업 중 하나이다. 포트 스캐닝을 통해 대상 호스트의 동작 여부와 제공하는 서비스 등을 확인할 수 있다. 일반적으로 포트 스캐닝을 수행하기 위한 스캐너로 nmap을 많이 사용하며, 그중에서도 GUI 환경을 제공하는 Zenmap을 사용해보았다. nmap 사용법 기본 문법: nmap [scan type] [options] Scan Type -sS : TCP SYN(Half-Open) Scan, TCP 포트 오픈여부를 확인하는 스캔 -sT : TCP Connect(Open) Scan, TCP 포트 오픈 여부를 확인하는 스캔 -sU :..
정보보안/네트워크 2021. 5. 13. 18:01