오브의 빛나는 별

안녕하세요, 오브입니다. 바로 시작하겠습니다. 악의적인 목적으로 작성된 실행 가능한 코드로 악성코드(Malicious Code) 또는 악성 프로그램(Malicious Program) 등으로도 불림 구분 컴퓨터 바이러스 트로이 목마 웜 자기 복제 없음 없음 매우 강함 형태 감염대상 필요 위장된 코드형태 독자적 형태 전파 경로 감염 파일 이동 다운로드 N/W 통한 전파 주요 증상 해당 컴퓨터 손상 성능저하 N/W 성능 저하 1. 바이러스의 정의 - 스스로를 복제하여 컴퓨터를 감염시키는 컴퓨터 프로그램 - 바이러스는 네트워크 파일 시스템이나, 다른 컴퓨터를 통해 접근하는 파일 시스템 상의 파일을 감염 2.바이러스 세대별 분류 - 제1세대 원시형 바이러스(Primitive Virus) - 제2세대 암호화 바이러..

안녕하세요, 오브입니다. 이번 시간에는 우분투 22.04 버전에 한글 입력기를 설치하는 방법에 대해 알아보겠습니다. 1. Settings 클릭 2. Regions & Language - Manage Installed Languages 클릭 3.Install - 언어팩 설치 4. Install/Remove Languages 클릭 5. Korean 선택, English 선택 해제 후 Apply 6. 성공하면 다음과 같이 한국어가 보임 7. 한국어를 위로 올리고 Apply System-Wide 클릭 8. 한국어 선택 후 Apply System-Wide 클릭 - 숫자, 날짜 등 형식 변경 9. Formats을 눌러서 South Korea 클릭 후 Select (저는 바뀌어져 있지만 안되어 있으신 분들만 하시면 ..

안녕하세요, 오브입니다.이번 시간에는 저번에 만들었던 우분투 가상머신과는 다른 방법으로 만들어보는 시간을 갖겠습니다. 처음 우분투 설치 과정은 같으니 아래의 글을 참고해주세요. https://staraube.tistory.com/102 1. Create a New Virtual Machine 클릭 2. I will install the operating system later 선택 후 Next 3.Linux 시스템과 Ubuntu 64-bit 버전 선택 후 Next 4. single file 선택 후 Next 5. Finish 6.Edit virtual machine settings 클릭 7.CD/DVD에서 설치한 우분투 iso 파일 선택 후 OK 8. 가상머신 더블 클릭 or Play virtual ma..

안녕하세요, 오브입니다. 바로 시작하겠습니다. - (정의) 보안 운영체제는 정보영역의 분리, 역할기반 영역분리, 최소권한 유지, 커널 레벨의 강제적 접근통제(Mandatory Access Control) 등 핵심 기술 - 강제적 접근통제(Mandatory Access Control: 미리 정해진 정책과 보안 등급에 의거하여 주체에게 허용된 접근 권한과 객체에게 부여된 허용 등급을 비교하여 접근을 통제하는 모델 가. 보안 대상 및 방법 - 메모리 - 보조기억장치 상의 파일 또는 데이터 집합 - 메모리상에서 실행 중인 프로그램 - 파일들의 디렉터리 - 하드웨어 장치 나. 보안 운영체제 개념도 다.보안 운영체제 보호방법 - 물리적 분리(Pysical separation): 사용자 별로 별도의 장비만 사용하도록..

안녕하세요, 오브입니다. 이번 시간에는 우분투 설치 후 VMware에 가상머신을 만들어보겠습니다. 가장 최신버전을 설치하겠습니다. 1. Ubuntu 홈페이지 접속 https://ubuntu.com/download/desktop Download Ubuntu Desktop | Download | Ubuntu Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things. ubuntu.com 2.Download 클릭 3.Create a New Virtual Machine 클릭 4. 다운로드한 우분투 파일 선택 후 Next(iso 파일을 넣는..

안녕하세요, 오브입니다. 이번 시간에는 가장 최근에 나온 VMware Workstation 17 Player를 다운로드 및 설치하는 방법에 대해 소개하겠습니다. 가장 최신버전을 설치하겠습니다. 1. VMware 홈페이지 접속 https://www.vmware.com/products/workstation-player/workstation-player-evaluation.html Download VMware Workstation Player | VMware Download VMware Workstation Player for free today to run a single virtual machine on a Windows or Linux PC, and experience the multi-functiona..

안녕하세요, 오브입니다. 바로 시작하겠습니다. 1) ESM(Enterprise Security Management) 정의 - FW, IDS/IPS, VPN 등 여러 보안시스템으로 부터 발생한 각종 이벤트를 관리, 분석, 통보, 대응 및 보안 정책을 관리하는 시스템 2) ESM의 특징 가. 운영관리 측면 - 통합 관제, 운영을 통한 보안 관리 인력 축소 및 운영비용 절감 나. 기술적 측면 - 개별 보안 솔루션과 ESM의 연계 및 통제를 위한 에이전트 기반의 클라이언트 통제 구조 3) ESM의 구성요소 분류 구성요소 설명 ESM 클라이언트 에이전트 방화벽, IDS 등의 개별 보안 장비에 탑재되어 운영 ESM 서버 ESM 매니저 통합 보안 정책의 생성, 적용 관리 ESM 콘솔 보안 정책 관리 및 배포 ESM ..

안녕하세요, 오브입니다. 이번 시간부턴 스플렁크에 대해 학습하겠습니다. 오늘은 스플렁크에 대해 간단히 소개하는 시간을 갖겠습니다. 1.1 Splunk와 정보보호 ● Splunk: 로그를 수집하고 사용자가 원하는 결과를 추출하는 대용량 로그 수집/분석 시스템 ● 컴퓨터, 네트워크 장비 등이 생산하는 로그 데이터에 최적화 ● 텍스트 기반의 로그라면 어떤 장비로부터 로그를 수신하고 분석할 수 있다는 것이 Splunk의 가장 큰 장점 ● 장애 현상 파악, 원인 분석 등에 활용보안 로그는 일반 IT 운영 서비스 로그와 성격이 다름 - 보안 목적에 따라 전혀 다른 보안 장비 운용 - 장비 유형에 따라 다른 형식과 다른 의미의 로그 생성 - 로그를 빠르고 방대하게 생성하지만 삭제하는 경우는 거의 없음 ● ESM: 개..