서버 네트워크 백엔드

공유폴더를 필요에 따라서 허용하고 이용하지 않으면 막는다.TCP 139, 445와 UDP 137, 138 포트를 IPSec으로 단속하는 식이다.랜섬웨어나 멀웨어로부터 공유폴더를 보호하기 위해서다. 1. 로컬 보안 정책 실행2. 정책 가져오기3. smbfirewall.ipsec 파일을 다운로드 후 열기로 선택한다.4. 정책 등록 *공유폴더 접근이 허용된 상태5. 접속 허용6. 차단

만약, 데스크톱이 설치돼 있지 않으면 화면과 xRDP를 설치한다. sudo apt updatesudo apt upgrade -ysudo apt install --no-install-recommends ubuntu-desktop -y *기본 패키지sudo apt install ubuntu-desktop -y *전체 패키지sudo apt install --no-install-recommends ubuntu-desktop -ysudo rebootsudo apt install xrdp -ysudo systemctl enable xrdp -. OTP 설치 sudo apt install libpam-google-authenticator -ygoogle-authenticator *실행, 다음 모두 y update y..

sudo apt update sudo apt upgrade -y sudo apt install libpam-google-authenticator -y sudo vi /etc/pam.d/common-auth *수정auth required pam_google_authenticator.so nullok google-authenticator *실행, 다음 모두 y update your file disallow multiple uses of the same authentication allow an extra token enable rate-limiting

sudo apt update sudo apt upgrade -y sudo apt install fail2ban -y fail2ban-client -V sudo systemctl status fail2ban.service sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local sudo vi /etc/fail2ban/jail.local *주석 해제 및 수정[DEFAULT] ignoreip = 127.0.0.1/8 ::1 bantime = 10m findtime = 10m maxretry = 5 [sshd] port= ssh enabled= truesudo systemctl restart fail2ban.service sudo systemctl enable fai..

모든 공용 및 개인 네트워크를 차단하고 한국 공용 IP에 대한 액세스만 허용한다. 로컬 보안 정책의 IP 보안 정책을 이용한다. 각 서비스가 아닌 시스템 (커널) 단계에서 수행된다.모든 버전의 Windows 및 Windows Server와 호환된다. Windows 업데이트를 포함하여 외국에서 업데이트 할 사항이 있으면 정책이 일시적으로 해제되고 수동으로 업데이트한 후 다시 할당한다. 다음 내용으로 배치 파일을 작성하고 실행한다. (Windows 7, 8, 8.1, 10은 관리자 권한으로 실행) 서비스나 포트만 제어하려면 적절하게 편집하여 배치 파일로 저장한다. netsh ipsec static add policy name=IPSec netsh ipsec static add filteraction name..

80번 포트를 바꾸면 esxcli 명령에 에러가 난다.이 포트와 연관된 서비스들이 많아서다.80번 포트로 접속하면 443포트가 프록시하게 돼 있다.프록시 포트를 변경해서 보안을 도모한다.1. 포트 수정vi /etc/vmware/rhttpproxy/config.xml44032. 서비스 재시작/etc/init.d/rhttpproxy restart3. 수정vi /etc/vmware/firewall/.webgui.xml HTTPs inbound tcp dst 4403 true false 4. 적용 esxcli network firewall refresh cp /etc/vmware/firewall/.webgui.xml /vmfs/volumes/datastore1/5. 부팅시 적용vi ..

서버를 점검했으나 별 이상은 없어 보였다. top, ps, jobs, iftop, netstat, hdparm, sensors, hddtemp, df, free 등을 확인했다. Apache, MariaDB 서비스와 PHP 실행에 문제가 없었다. /var/log/ 안에도 뭐 틀별한 게 없었다. 용량도 충분했다. 그런데 새글 쓰기에서 파일 첨부가 안된다. 소스가 바뀌어서 그런가 했으나 최근에 수정된 게 없다. 결국 설정들을 하나하나 검토했다. MariaDB 설정 옵션중 적절치 않은 게 있어 수정하고 재시작했는데 오류가 났다. pid 파일을 못 만들어서다. 그러니까 파일을 첨부하지 못하는 것과 같은거다. 운영체제에서 파일을 만들지 못한 게 원인이다. df -i 를 쳤더니 inode가 다 소진됐다. 어디에 파일..

AD라고 해서 다 열어 놓지 말자. 42 (TCP, UDP) WINS 복제 53 (TCP, UDP) DNS 88 (TCP, UDP) Kerberos Authentication 123 (TCP) Windows Time Synchronization Protocol 135 (TCP) End Point Mapper(RPC) 137 (UDP) NetBIOS 이름 서버 138 (UDP) NetBIOS 데이터그램 139 (TCP) NetBIOS 세션 서비스 389 (TCP, UDP) LDAP 445 (TCP) Server message block (SMB) for Netlogon 464 (TCP, UDP) Kerberos Password V5 500 (UDP) IKE 636 (TCP) LDAP SSL 3268 (TC..

방화벽을 포지티브로 운영하는 경우이다. udp, tcp 53번 포트 서버가 사용하는 dns 주소 tcp 80번 포트 windowsupdate.microsoft.com *.windowsupdate.microsoft.com *.update.microsoft.com *.windowsupdate.com download.windowsupdate.com download.microsoft.com *.download.windowsupdate.com wustat.windows.com ntservicepack.microsoft.com tcp 443번 포트 *.windowsupdate.microsoft.com *.update.micros..

1. 다운로드 www.aqtronix.com > Download > Archived downloads > 이메일 주소를 입력하고 Continue 클릭 2. 설치 먼저 IIS에서 ISAPI 필터 기능 추가 다운받은 WebKnight.msi를 실행하여 기본 값으로 진행 3. 설정 Config.exe 실행 > WebKnight.xml 오픈 설정 참고 보기 4. 디버깅 사이트 내 각 페이지에서 오류가 나는지 점검 LogAnalysis.exe 실행 > 해당 사이트 로그 파일을 오픈 오류가 발생한 페이지와 시간에서 BLOCKED으로 표시된 부분의 소스를 페이지에서 수정이 곤란하다면 Config.exe를실행하여 WebKnight.xml을 오픈 각 섹션에서 Disable 또는..