[Cloud] EC2, AMI, 인스턴스 유형, EBS

[Cloud] EC2, AMI, 인스턴스 유형, EBS

공부한 내용 정리하는 공간입니다.틀린 내용이 있을 수 있습니다.모든 지적, 첨언 환영합니다.EC2 (Elastic Compute Cloud)AWS가 제공하는 가상 서버주요 요소 : AMI, 인스턴스 유형, 스토리지, 네트워크일반적으로 SSH를 이용하여 원격으로 접속    >SSH는 키 페어 기반으로 연결 AMI (Amazon Machine Image)루트 볼륨 템플릿 (OS, 애플리케이션, 설정 등)하나의 AMI로 동일한 설정의 EC2 여러 개 생성 가능고객 생성 AMI : AWS가 제공하는 것이 아닌 사용자 설정 AMI 인스턴스 유형인스턴스의 사양nano EC2 사용 중일 때도 변경 가능용도에 맞는 유형을 선택해야 비용을 절약하면서 성능을 최적화할 수 있음 EBSEC2에서 사용하는 블록 스토리지 서비스..

  • format_list_bulleted 클라우드기반 스마트 융합보안 과정/Cloud
  • · 2025. 2. 27.
  • textsms
[Cloud] AWS, 클라우드 컴퓨팅 서비스, Region, 가용 영역, AZ, 엣지 로케이션

[Cloud] AWS, 클라우드 컴퓨팅 서비스, Region, 가용 영역, AZ, 엣지 로케이션

공부한 내용 정리하는 공간입니다.틀린 내용이 있을 수 있습니다.모든 지적, 첨언 환영합니다.클라우드 컴퓨팅 서비스물리적인 제약 조건 X인터넷 가능 환경On-demand (요구 시 즉시 제공)IT 리소스(하드웨어, 소프트웨어) 제공사용한 만큼만 비용 지불 (종량 요금제) AWS아마존에서 제공하는 클라우드 컴퓨팅 서비스IT 인프라를 클라우드에서 제공 RegionAWS 데이터 센터가 위치한 물리적인 위치가용 영역들의 집합선택 기준 : 지연 시간, 법적인 문제, 가용 서비스, 비용    >지연시간 : 클라이언트와 물리적으로 가까운 리전을 선택하면 빠른 서비스를 제공할 수 있음     >비용 : 같은 서비스라도 리전에따라 비용이 다를 수 있음 가용 영역 (AZ, Availability Zone)하나의 리전에 포함..

  • format_list_bulleted 클라우드기반 스마트 융합보안 과정/Cloud
  • · 2025. 2. 27.
  • textsms
[App] 모의해킹, OSINT, Google Dork, Nmap

[App] 모의해킹, OSINT, Google Dork, Nmap

공부한 내용 정리하는 공간입니다.틀린 내용이 있을 수 있습니다.모든 지적, 첨언 환영합니다.모의해킹해커와 동일한 환경과 조건으로 보안 취약점을 식별하고 악용 가능성을 검증하는 과정보안 컨설턴트가 모의해킹을 통해 고객사에게 보안 가이드 제시주요 대상 : 웹 사이트, IoT 기기 바이오메트릭 장치 등절차 : 사전 협의 > 정보 수집 > 위협 모델링 > 취약점 분석 > 침투 테스트 > 침투 > 보고서 작성    >침투 테스트 표준 (PTES) 참조 OSINT (Open Source Intelligence)공개된 소스에서 수집한 정보절차 : 소스 식별 > 데이터 수집 > 데이터 분석 > 보고서 작성도메인 식별 도구 : fierce (콘솔), netcraft (웹)    >담당자가 모르는 서브 도메인이 존재하거나..

  • format_list_bulleted 클라우드기반 스마트 융합보안 과정/Application
  • · 2025. 2. 14.
  • textsms
[System] log, /var/log/messages, wtmp, btmp, utmp, rsyslog, /etc/rsyslog.conf

[System] log, /var/log/messages, wtmp, btmp, utmp, rsyslog, /etc/rsyslog.conf

공부한 내용 정리하는 공간입니다.틀린 내용이 있을 수 있습니다.모든 지적, 첨언 환영합니다.log시스템 운영 중에 발생하는 이벤트를 기록한 파일logging : 로그를 기록하는 행위리눅스 시스템은 로그를 분산 관리기본적으로는 /var/log에 존재텍스트 기반 로그 : 시스템 로그, 인증 로그, 부팅 로그, Apache 웹 서버 로그, SMTP 서버 로그 등바이너리 로그 : 현재 로그인 정보, 최근 로그인 정보, 로그인 실패 정보 등    >로그 확인 명령어 존재 /var/log/messages시스템에서 발생하는 표준 메세지 기록발생 시간, 호스트명, 프로세스, 설명 기록 /var/log/wtmp로그인 및 시스템 부팅 정보 기록로그 확인 명령어 : last사용자, 터미널 종류, 접속 위치, 로그인 시간, ..

  • format_list_bulleted 클라우드기반 스마트 융합보안 과정/System
  • · 2025. 2. 12.
  • textsms
[System] PAM, /etc/pam.d, 인증 시스템

[System] PAM, /etc/pam.d, 인증 시스템

공부한 내용 정리하는 공간입니다.틀린 내용이 있을 수 있습니다.모든 지적, 첨언 환영합니다.PAM (Pluggable Authentication Modules)리눅스 및 유닉스에서 인증을 관리하는 모듈화된 시스템다양한 인증 방식을 통합적으로 관리중앙 집중형 인증 시스템 PAM 설정 파일 안에 적힌 모듈 파일은 해당되는 인증 정책 설정 파일의 정책을 따름    >PAM과 관련된 라이브러리 : /lib64/security    >라이브러리 안에 모듈 파일 존재/etc/pam.dPAM을 이용하는 서비스 디렉터리여러가지 서비스별 PAM 설정 파일 존재첫 줄부터 순서대로 모듈 실행PAM 설정 파일 구조typecontrolmodule namemodule arquments  typeAccount (계정 확인 정책) ..

  • format_list_bulleted 클라우드기반 스마트 융합보안 과정/System
  • · 2025. 2. 12.
  • textsms
[System] adduser, usermod, passwd, 패스워드 정책, userdel, groupadd, groupmod, gpasswd, groupdel

[System] adduser, usermod, passwd, 패스워드 정책, userdel, groupadd, groupmod, gpasswd, groupdel

공부한 내용 정리하는 공간입니다.틀린 내용이 있을 수 있습니다.모든 지적, 첨언 환영합니다.adduser / useradd계정 생성 명령어adduser : 계정 생성되며 홈 디렉터리도 같이 생성됨useradd : 계정만 생성되고 홈 디렉터리는 생성되지 않음옵션을 설정하여 계정 생성 가능옵션기능-p계정의 암호를 추가 시에 지정-d홈 디렉터리 지정-g그룹 지정-e계정 만기일 지정-uUID 지정-s기본 쉘 지정-f계정 유효일 지정 usermod계정 설정 변경 명령어옵션기능-d홈 디렉터리 변경-g그룹 변경-e계정 만기일 변경-uUID 변경-s기본 쉘 변경-f계정 유효일 변경-m변경된 홈 디렉터리로 파일 이동-l계정명 변경 passwd비밀번호 설정 명령어옵션기능-l패스워드 잠금 (로그인을 막음)/etc/shado..

  • format_list_bulleted 클라우드기반 스마트 융합보안 과정/System
  • · 2025. 2. 12.
  • textsms