Security_Analysis

Snort 2.9 버전 설치방법은 전 게시물을 참고... Snort 설정 Snort 명령은 "-T" 옵션을 사용하여 설정파일(snort.conf)에 대해 검증할 수 있다. 설치 직후 바로 설정파일에 대해 검증을 해보면 아래와 같다. #snort -T -c "설정파일" snort -T -c "/etc/snort/snort.conf" 1. /usr/local/lib/snort_dynamicrules : No such file or directory. /usr/local/lib/snort_dynamicrules 디렉토리가 존재하지 않아서 발생하는 오류이므로, 해당 디렉토리를 생성 후 재 검증 mkdir /usr/local/lib/snort_dynamicrules s..

0. 설치 버전 및 환경 OS : CentOS7 Minimal Snort Version : 2.9.16 설치방법 : rpm, yum 1. 관련된 패키지 설치 yum -y install libdnet-devel openssl-devel pkgconfig gcc flex bison zlib* libpcap* pcre* libpcap-devel iptables-devel libdnet* tcpdump libnghttp2 2. daq 이전에 epel-release 설치 yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm 3. daq 설치 yum -y install daq 4. snort 다운로드 cd / mkdir ..

PAM 모듈 PAM(Pluggable Authentication Modules) 리눅스 시스템 내에서 사용되는 각종 애플리케이션 인증을 위해 제공되는 다양한 인증용 라이브러리로써, 리눅스 로그인, Telnet, FTP 등 각종 프로그램 사용시에 PAM을 통해 인증을 처리할 수 있다. PAM 모듈을 사용함으로써, 인증 방식 및 정책의 유연성과 중앙 통제가 가능하다는 장점이 있다. PAM 라이브러리 경로 /etc/pam.d : PAM 라이브러리를 이용하는 각 응용 프로그램의 설정 파일이 존재하는 경로 /lib/security : PAM 라이브러리가 제공하는 다양한 인증 모듈들이 위치하는 경로 /etc/security : PAM 모듈 실행에 필요한 추가 설정파일이 위치하는 경로 PAM 설정 Type accou..

필자는 2022년에 정보보안기사 필기 4회차에 합격하였다. 합격하고 난 후, 실기에 도전하였으나 공부를 워낙 안했었기 때문에 떨어졌었다. 떨어질 수 밖에 없었고, 합격하는건 애초에 불가능했다. 난 오늘을 기점으로 23년 1회차 시험을 준비하려한다. 대략 2개월이라는 시간밖에는 없지만 후회하지 않을만큼 공부를 할 것이다.