목록보안 공부 (199)
EASY7
Centos 에서 부팅 시 자동으로 스크립트실행을 통해 특정 데몬의 시작 여부를 결정할 수 있다. 이를 간편하게 제어할 수 있도록 하는 것이 chkconfig 이다. 상세 옵션에 대해 알아볼것!!test chkconfig --list 데몬이름 하면 run level의 상태를 알 수 있다. 레벨 3때 부팅 시 수행여부가 결정되는 리스트는 /etc/rc.d/rc3.d에서 확인 가능하다. chkconfig --level 3 데몬이름 on chkconfig --level 3 데몬이름 off
부팅 시 키보드에서 'e'를 계속 누른다. Edit의 e이다. kernel /vmlinuz-2.6.32-754.e16.x86_64 ro root=UUID=a50d8490-cd4a-4be2 e 누르면 들어가고 엔터누르면 나가진다. rhgb quiet 지우고 init=/bin/sh 입력 -> b(boot)으로 설정창 나오기 바로 passwd 치면 Authentication token manipulation error가 뜬다. /root 파티션이 읽기 전용으로 마운트되어있기때문이다. mount -o remount, rw / 다시 passwd 명령어로 비밀번호 설정. **CentOS 5.8 Minimal에서 kernel이 없는 이유는? 또 e로 안들어가짐.. **CentOS 7 root passwd 변경하는 법..
pts : telnet, ssh, 터미널을 이용하여 접속하는 가상 터미널을 이용하여 접속함. pseudo-terminal -> ftp는 pts로 통신하지 않음. pts 없어도 ftp는 접속 가능. tty : 서버와 연결된 모니터, 키보드 등을 통해 사용자가 콘솔로 직접 로그인함, terminal-teletype PAM : 사용자를 인증하고 그 사용자의 서비스에 대한 액세스를 제어하는 모듈, Pluggable Authentication Module. /etc/securetty pts X /etc/pam.d/login pam_secure.so required 했는데 putty로 telnet 접속 시, 로컬 계정 로그인 후 su 로 root로 로그인 가능.
https://net123.tistory.com/460?category=695510
Starting httpd: (13)Permission denied: make_sock: could not bind to address [::]:80 (13)Permission denied: make_sock: could not bind to address 0.0.0.0:80 no listening sockets available, shutting down Unable to open logs root 계정으로 실행하라는 말. su -> root 비밀번호
wireshark 실행할 때 필요한 것들 설치 # yum install wireshark # yum install wireshark-devel # yum install wireshark-gnome #wireshark : 실행
하트블리드 취약점 OpenSSL : TLS, SSL 의 오픈소스 구현판이다. 이 OpenSSL 오픈소스 라이브러리의 취약점이다. 이 공격으로 개인키, 세션 쿠기, 암호를 훔칠 수 잇다. 실습 환경 : centos 6 1. OpenSSL 설치하기 yum -y install openssl (CentOS에는 설치되어 있음) yum -y install mod_ssl 2. 개인키 생성, 인증서에 개인키로 직접 서명(SSC : Self-signed Certificate) #openssl genrsa -out ca.key 1024 : 1024bit의 개인키 생성 ...더보기 Usgv5ivvwrEfEzHA4tRROilAQKz3anFDwl5viCdGVgUPP+UDV+EEPdPbBUBZVcaR 5WdRXSjQblVDJaX..
보호되어 있는 글입니다.