Security Blog

KISA 클라우드 가이드가 생기며 가이드를 보니 도커에 대한 취약점 점검방법이 있어 해당 방법에 대해 직접 하고자 도커를 설치하였다 먼저 도커를 설치할 서버로 우분투를 사용했다. 이때 도커 공식사이트에서 OS버전을 확인하니 다음과 같아 20.04버전을 설치하기로 마음먹었다. 우분투 설치는 다음사이트에서 진행할 수 있다. https://ubuntu.com/download/desktop Download Ubuntu Desktop | Download | Ubuntu Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things. ubuntu..

프로젝트를 나갔으나 방화벽에 막혔는지 파일서버인 owncloud를 사용할 수 없는 것을 보고 여러가지 고민끝에 한가지 방법을 실행해보기로 하였다. 나의 가정은 다음과 같았다. 먼저 cloud라는 url을 막는지 확인이 필요해서 다른 클라우드 이름을 갖은 사이트 몇개를 접속하였으며 다음과 같이 access_deny 에러가 발생하였다. 그래서 해당 url을 지우기 위해서 먼저 리눅스에 접속하였으며 진행하였다. 1. alias 변경 /etc/apache2/conf-available 폴더로 접근 후 owncloud.conf를 변경한다. *** URL/kiitsfolder 접근 시 /var/www/owncloud/ 폴더로 연결시키는 작업이다.*** 만약 URL만으로 접근하고싶으면 / "/var/블라블라" 이런식으..

실은 AWS 프리티어 등급에서 주어진 무료 스토리지 용량은 30Gib이다. 하지만 필요한 메일서버를 구축하고나니 약 28G의 용량이 남고 해당 용량을 어떻게 사용하면 좀 더 효율적일까에대해 고민한결과 회사에 파일서버가 불편해 owncloud로 파일서버를 구축하려고한다(그냥 후기들 보는데 제일 편해보여서 선택..) 1. apache2를 설치한 우분투를 준비한다. 해당 내용을 안하는 이유는 이미 구축된 서버(현재 KIITS 메일서버에 구축할 것이기 때문이다.) 내용은 어렵지않다 su -

회사에서 AWS 관리자로 낙점 받았다. 그래서 이제 구축하는 아키텍쳐를 설정해야하는데 이 부분에 대한 접근이 잘못되어 이 글이 무용이될 수 있으나 그래도 작업일지로 남겨보도록한다. 먼저 회사에서 필요한 공용서버 하나가 필요햇다(메일 침해사고 훈련용) 그래서 다음과 같은 구성을 생각했다. AWS접근을 위해서라면 여러가지 방법이 있지만 그중 많은 사람들은 개인용 aws접근을 위해서 ppk파일을 사용한다. 하지만 이를 계속 공유하고 관리하기 귀찮을 것 같아서 서버의 아이피, 아이디, 패스워드를 이용해서 접근을 설정하기로 생각했고 해당부분을 설정하도록 햇다. 이때 백업서버를 만들기 위해 이미지 생성하면 서버가 잠시 재부팅되며 공인 ip가 변할 수 있어 엘라스틱 ip로 고정 ip를 할당하고 이 엘라스틱 ip를 이..