- [Linux] Kail (Bettercap) 로 ARP Spoofing 해보기 에서는 CLI로 bettercap을 사용했다. [Linux] Kail (Bettercap) 로 ARP Spoofing 해보기 [Network] ARP Spoofing 알아보기 를 먼저 보고, 오시면 더욱 더 도움이 됩니다. [Network] ARP Spoofing 알아보기 중간자 공격(Man In the Middle) 중 하나인 ARP Spoofing에 대해 알아보자. 기본적인 ARP (Address Resolution a-gyuuuu.tistory.com - CLI가 편한 것도 있지만, 직관적이면서 이왕이면 이쁜 인터페이스에서도 사용가능하다. - CLI로 입력했던 것들을, 클릭 몇 번으로 간편하게 bettercap을 사용..

- Mount 진행 후, 로그아웃 혹은 종료가 되면 mount 작업이 해제되어 다시 mount 해야 사용 가능하다. - 이 귀찮음을 해결하기 위하려면 /etc/fstab를 사용한다. [Linux 하드디스크 자동 마운트 설정] 1. 현재 상태 확인 - 명령어 lsblk로 현재 장치별 구조 파악 - 명령어 df -h 로 장치별 용량 확인 /etc/fstab 파일 옵션 형식 1) 파일 시스템 장치명 - 파티션 및 장치 위치 - 장치의 파일명과 UUID (장치 ID) 사용 2) 마운트 포인트 - 1)의 장치를 등록(마운트)할 디렉토리 지정 3) 파일 시스템 종류 4) 마운트 옵션 5) 덤프 옵션 6) 파일 점검 옵션 [CentOS] /etc/fstab 파일 정리 [CentOS] /etc/fstab 파일 정리 /..

- [VMware] 사진으로 보는 가상 하드디스크 추가하기 를 보고 오시는 것도 좋습니다. [VMware] 사진으로 보는 가상 하드디스크 추가하기 - 실제 PC에서 하드디스크를 추가하기 위해서는 비용과 꽤나 시간이 필요하다. - 가상화 프로그램에서는 아주 간단하게 다양한 장치를 추가할 수 있다. - 주로 하드디스크를 추가하는 과정이 많 a-gyuuuu.tistory.com - 위에서 VMware에서 가상의 하드디스크를 추가하고 Linux에 연결하는 과정을 알아보았다. - 꽤나 다양한 명령어들이 필요했다. - 결과 확인 = mount / lsblk - 마운트 설정 = mount / fdisk / mkfs [Linux 하드디스크 추가하기] MBR 파티션 형식으로 파티션 나누기 1. 기본 개요 - 윈도우에서는..

Linux의 Group 구성 - 기본 그룹 - 리눅스가 설치되면서 자동으로 생성된 그룹 - 그룹마다 시스템에 변경 권한이 다름 EX) Wheel - 명령어 sudo 및 su를 사용하기 위해 생성된 그룹 - 사용자 정의 그룹 - 사용자가 생성한 그룹 - 자원에 권한을 부여하기 위해 사용되는 그룹 = 한 사용자가 여러 그룹에 포함이 가능 groups - 사용자 계정 별 Group 확인 - 명령어 id [USER]로도 확인 가능 groupadd - 새로운 Group을 생성하는 명령어 groupadd [WORD] - 새로운 Group를 생성 groupadd -g [num] [WORD] - 옵션 : -g - GID를 지정하여 새로운 그룹을 생성 groupmod - 생성된 Group을 수정하는 명령어 groupmo..

개요 - 리눅스에서 가장 많이 사용하는 텍스트 편집기 - 1976년 빌 조이가 처음 vi를 개발 - 1993년 Bram Moolenaar 가 vi 편집기의 호환 & 확장판 vim (Vi iMproved) 배포 기본 - vi 를 실행하면 처음상태가 명령상태 - 키보드 입력이 하나의 명령으로 동작한다. vim 구성 모드 - 명령모드(esc 상태) - 실행 초기 상태 - 입력모드(편집 상태) - i 혹은 a를 누르면 전환 - EX모드(콜론 상태) - : 누르면 전환 ■ 입력모드 명령어 설명 i 현재 커서 앞쪽에 입력 a 현재 커서 뒤쪽에 입력 I 현재 라인 처음에 입력 A 현재 라인 마지막에 입력 o 현재 라인 아래 줄에 입력 O 현재 라인 위쪽 줄에 입력 ■ 명령상태 기본 커서 이동 k(위) h(왼쪽) l(..

usermod - 사용자 계정을 수정하는 명령어 옵션 설명 -c 사용자 계정 설명 추가 (Comment) -d 새로운 Home Directory로 이동 ( * 기존 Home Directory의 파일은 이동 x) -m 새로운 Home Directory로 이동 ( * 기존 Home Directory의 파일까지 같이 이동) -e 만료 기간 지정 -f 만료 후 비활성화 기간 지정 -p 패스워드 지정 -g 주 Group 변경 -G 부 Group 변경 -l 사용자 계정 이름 변경 -L 사용자 계정 잠금 -s 사용자 계정 사용 셸 지정 -u 사용자 계정 UID 변경 -U 사용자 계정 잠금 해제 usermod -c [WORD] [USER] - 옵션 : -c = 사용자 계정 Comment 추가 usermod -d [WO..

SSH를 통한 관리자 계정 root 접속 제한 방법은 간단하게 두 가지로 구분된다. 두 개의 파일을 수정하여 포트 변경 & 주석 제거 & 세션 타임아웃으로 root 계정 접속 제한 및 계정 접속 세션의 접속 시간을 제한할 수 있다. 하나씩 살펴보자 1. /etc/ssh/sshd_config 수정 - 포트 변경 - 주석 제거 systemctl restart sshd - sshd 서비스 재시작으로 Port 변경 확인 2. /etc/profile 수정 - Session 타임아웃 설정 - TMOUT=[num] [초단위] 설정 - export에 환경변수 추가 후 재부팅

passwd - 사용자 계정의 패스워드를 변경하는 명령어 -d, --delete - named 계정의 비밀번호 삭제 (root로만 실행 가능) -l, --lock - 이름이 지정된 계정의 비밀 번호를 잠금 (root로만 실행 가능) -u, --unlock - 이름이 지정된 계정의 비밀번호를 잠금 해제 (root로만 실행 가능) -e, --expire - 이름이 지정된 계정의 비밀 번호 만료 (root로만 실행 가능) -x, --maximum=DAYS 비밀번호 최대 유효기간 (root로만 실행 가능) -n, --minimum=DAYS - 비밀번호 최소 유효기간 (root로만 실행 가능) -w, --warning=DAYS - 비밀번호가 만료되기 전 사용자에게 주어지는 경고 기간 (root로만 실행 가능) -..

Linux에서 기본 제공하는 mailx를 이용하여 간단하게 메일을 송수신해볼 수 있다. 테스트를 위하여 임의의 계정을 생성 useradd m1 & m2 생성 SSH로 m1 m2 계정으로 접속까지 완료 mailx 명령어를 이용하여 메일 보내기 [ root -> m1 & m2] mailx 로 받은 메일 확인하기 m2 에서 root에게도 보내보기 root 계정에서도 메일 확인 가능 Log 파일로도 확인해보자 [ [Linux] 파일과 디렉터리 구조 ] /var 디렉토리 참조 메일 로그 위치로 찾아가보자 /var/log/maillog 위치 확인 /var/log/maillog 파일에서 위의 작업 로그 확인 Linux System mail 디렉토리 - /var/spool/mail 사용자별로 메일 파일이 보관되어 있다..

방화벽 해제 과정 현재 방화벽 상태 확인 systemctl status firewalld 명령어 ntsysv [서비스 자동 활성화 프로그램] - Firewalld의 서비스가 부팅시 자동으로 활성화 서비스 Turn-off 리부팅되어도 동작하지 않도록 disable 명령어 ntsysv [서비스 자동 활성화 프로그램] Firewalld의 서비스가 부팅 후에도 Disable Selinux Disable vi /etc/sysconfig/selinux에서 변경 SELinux 설정 값 내용 enforcing = SELinux 보안 정책 강제 작용 | firewalld disable을 꺼도 동작 permissive = SELinux 강제 적용 대신, [경고] 메시지 출력 | 서비스는 동작 disabled = SELin..

Linux의 파일 유형 Directory 파일 - [d] 디바이스 파일 링크 파일 - [l] 입출력 장치 디바이스 파일 - [c] 저장 장치 디바이스 파일 - [b] 일반 파일 - [-] Linux의 디렉터리 구조 / - 루트 디렉토리 모든 디렉토리는 최상위 디렉토리 즉, 루트 디렉토리의 하위에 존재 주의 : /root와 혼동하지 말 것. => /root 디렉토리는 root 계정의 Home 디렉토리 /bin - 바이너리 명령어 [root 계정 및 일반 사용자가 사용가능한 명령어 보관 디렉토리] /snin - 시스템 바이너리 명령어 [root 계정만 사용 가능한 명령어 보관 디렉토리] [Root 계정은 해당 명령어 사용 가능] [일반 사용자 계정으로 전환 후, 해당 명령어 사용 불가] /boot - 부팅 ..

Init 0 - 종료 [Power off] init 1 - 복구모드 [Rescue] init 3 - 텍스트 모드 [Multi-user] init 5 - 그래픽 모드 [Graphical] init 6 - 재부팅 [Reboot] Run Level 확인 ls -l /etc/systemd/system/default.target Run Level 변경 ln -sf /lib/systemd/system/multi-user.target /etc/systemd/system/default.target systemctl set-default multi-user.target 재부팅 후 확인

명령어 free - 개요 Linux 시스템 내 메모리 전체 현황 가능 명령어 및 항목 설명 Free -h 로 확인 가능 가) Memory 영역 Total : Memory의 총 크기 Used : total에서 free와 buff/cache를 뺀 사용중인 Memory Free : total에서 used와 buff/cache를 뺀 실제 사용 가능한 여유있는 Memory Shared : 여러 프로세스에서 사용할 수 있는 공유 Memory Buff/cache : Buffer와 Cache를 더한 사용 중인 Memory Buff : 커널 버퍼로 사용 중인 Memory 시스템의 성능 향상을 위해서 커널에서 사용하고 있는 영역 Cache : 페이지 캐시라고 불리는 캐시 영역에 있는 Memory I/O 관련 작업을 더 빠..

RAID (Redundant Array of Independent Disk / Redundant Array of Inexpensive Disk) = 속도가 느린 하드디스크의 단점을 보완하기 위해 만든 기술 = 여러 개의 디스크를 묶어 하나의 디스크처럼 사용하는 기술 RAID Level (구성 방식) [Standard] RAID 0 = Striping 최소 2개의 디스크 필요 RAID를 구성하는 모든 디스크에 데이터를 분할하여 저장 전체 디스크 동시 사용으로 성능은 단일 디스크 성능의 N배 / 용량 역시 N배 안정성은 1/N으로 감소 (하나의 디스크에 문제가 발생할 경우 전체 RAID가 깨짐) -> 성능 / 용량은 최대한으로 사용 | 안정성은 극악 실제 서버 환경에서는 거의 사용 X RAID 1 = Mir..