개발자의 끄적끄적

[linux] centos7 servertokens 설정 [펌] 출처 : http://zetawiki.com/wiki/CentOS ServerTokens prod ServerSignature Off vi /etc/httpd/httpd.conf #위에 넣어주고 저장 curl -I http://localhost #확인 EnableMMAP Off EnableSendfile Off 위 내용 보시면 아시겠지만 centos7 apache 는 ServerTokens 값이 없습니다. 그래서 httpd.conf 최 상단에 ServerTokens prod ServerSignature Off 위 2줄을 추가하시면 됩니다. 출처 : https://pstree.tistory.com/97

[리눅스 보안] 서버 관리 - Apache 웹서비스 정보 숨김 [펌] ■ 대상 OS : SunOS, Linux, AIX, HP-UX ■ 취약점 개요 - 에러 페이지, 웹 서버 종류, OS 정보, 사용자 계정 이름 등 웹 서버와 관련된 불필요한 정보가 노출되지 않도록 하여야 함. - 불필요한 정보가 노출될 경우 해당 정보를 이용하여 시스템의 취약점을 수집할 수 있음. ■ 보안대책 - 양호 : ServerTokens 지시자에 Prod 옵션이 설정되어 있는 경우 - 취약 : ServerTokens 지시자에 Prod 옵션이 설정되어 있지 않는 경우 ■ 보안설정 방법 ◆ OS별 점검 파일 위치 및 점검 방법 - SunOS, Linux, AIX, HP-UX Prod 옵션 설정 여부 확인 #vi /[Apache_ho..

[Linux] CentOS, Ubuntu 등 OS 버전을 확인하는 명령어 [펌] · Linux 커널(kernel)이란? - 커널이란 하드웨어 제어 및 파일 자원 등의 관리를 할 OS의 가장 핵심 부분임 - CentOS와 Ubuntu 등의 배포판이 Linux 커널을 기반으로 만들어져 있음 · Linux 커널(kernel) 버전 확인 - Linux 커널 버전은 /proc/version 파일에서 관리되고 있음 - Linux 커널의 버전 확인 # cat /proc/version Linux version 2.6.32-279.el6.x86_64 (mockbuild@c6b9.bsys.dev.centos.org) (gcc version 4.4.6 20120305 (Red Hat 4.4.6-4) (GCC) ) #1 SM..

[Linux] ping (호스트 확인하기) [펌] - Linux ping 이란? ping 은 외부 호스트 서버가 네트워크상으로 접근이 가능한지 확인해보는 명령어입니다. ping 은 ICMP 프로토콜을 이용하여 외부 호스트에 신호를 보내며, 신호를 받은 호스트는 다시 응답을 주면서 서로 네트워크가 연결되어 있음을 확인시켜줍니다. ​ [참고사항] ping 의 한계와 활용 현재 ping 을 통해 공격대상을 찾는 해커들로 인해 ICMP 프로토콜을 제한하거나 특정 IP에만 응답을 주도록 서버를 관리하는 경우가 늘어나서 ping 명령어 만으로 네트워크가 단절되었는지 연결되었는지를 판단하기 어려운점이 있습니다. 이런 문제점에도 불구하고 쉽게 네트워크 연결 상태를 확인해볼 수 있기 때문에 아직까지 사용되고 있습니다. ..

[linux] centos 7 FTP(vsftpd) 설치 및 설정 [펌] ▶ FTP (File Transfer Protocol) - FTP는 약자그대로 파일을 전송하기 위한 규약. - 파일을 전송하는데 있어서 용량제한이 없으며 구축해두면 어디서나 접속하여 파일을 업 & 다운로드 할 수 있다. - 회사 업무를 하다보면 NAS라고 많이 듣게 되는데 FTP를 업그레이드 시킨것이라고 생각하면 될 것 같다. NAS는 가격이 비싸기때문에 개인 데스크탑, 노트북 등을 NAS로 구축하기도 한다고 한다. (NAS기능중 FTP포함) ▶ FTP 서버 구축 순서 1. 패키지설치 2. 서버 설정 3. 방화벽 설정 & selinux해제 4. 데몬재시작 5. 접속확인 ▶ 설치할 패키지 : vsftpd (very secure ftp..

[linux] 디렉토리 소유권 변경 문법 chown{소유권자}:{그룹식별자} {소유권을 변경하고 싶은 디렉토리명} 예제 chown aaa:bbb /home/test 참고 : https://araikuma.tistory.com/117

[Linux] rsync를 이용해 로컬 또는 원격에 파일 복사하기[펌] 환경 및 선수조건 Linux Bash shell(/bin/bash) rsync 명령어 기본 rsync: Remote Sync의 줄임말로 여러가지 옵션을 이용해 원격 또는 로컬에 파일을 복사하는 툴입니다. rcp그리고scp와 같이 원격에 파일을 복사할 때 사용하는 기본 내장 명령어입니다. 원격 컴퓨터에 파일을 전달할 수 있을뿐만 아니라 로컬에 있는 파일로 복사도 가능합니다. 옵션이 정말 다양하게 많으며 많은 옵션들을 이용해 다양한 기능들을 활용할 수 있습니다.(symlink 유지, 권한 유지 그리고 파일 날짜 유지와 같은 기능들) 기본 사용법 manual page에 있는 자료 rsync [options ...] [source] [tar..

[linux] Apache 설치후 페이지 접근시, 권한 에러 [펌] # 리눅스에서 Apache 설치후 페이지 접근시, 권한 에러 계정 초기 생성시 일반 사용자의 접근 권한이 없을 경우 발생 > 웹 페이지 상의 에러 메시지(Firefox) Forbidden You don't have permission to access / on this server. > Apache 에러 로그 메시지 위치 : APACHE_HOME/logs/localhost-error_log [Thu Sep 26 17:02:51.401841 2013] [core:error] [pid 29603:tid 140488246032128] (13)Permission denied: [client 211.222.111.123:62022] AH00035..