Thanks

DNS record type = SOA(Start Of Authority) : zone의 등록 정보 제공 = NS (Name Server) : DNS Server 나열 = A (Address) : hostname에서 IP Address = MX (Mail Exchange) : Mail Server = CNAME(Chenonical Name) : 별칭 제공 (www, FTP 등) = PTR( Pointer ) : IP Address를 hostname으로 변환 = SRV(Service) : Service Resource Record(LDAP, Kerberos 등) Windows 환경에서 DNS Cache를 삭제하는 방법 # ipconfig /flushdns

보안/보안관리사 2020. 8. 24. 22:40

메일서비스 이메일프로토콜 – SMTP(Simple Message Transfer Protocol) = 전자우편을보내고받는데사용되는기본TCP/IP 프로토콜 = TCP 25 포트사용 – POP(Post Office Protocol) = 클라이언트에서 메일을 받아감 = 110 포트 – IMAP = 143 포트 – IMPA3 = 220 포트 – POP3 보관하고전달하는 서비스 – IMAP 원격지 파일 서버 역활 메일서비스공격 –메일클라이언트(outlook 등) 최신 취약점 이용 = Active Contents 공격 자바스크립트나 비주얼 베이직 스크립트를 이용한 공격 이메일 클라이언트에서 스크립팅 기능을 제거하는 것이 좋음 저장시 스크립트 태크를 다른 이름으로 변경하여 저장 후 확인 = 트로이목마공격 사회공학 기..

보안/보안관리사 2020. 8. 24. 21:59

FTP 이해 - 제어 연결 = 21번 port 사용 = 명령어, 응답형태의 제어 정보를 전송 - 데이터 연결 = 파일을 실질적으로 전송 = 20 또는 1024 이후 port 사용 - active 모드와 passive 모드 active 모드 = 서버의 20,21 port 모두 사용 = 클라이언트에서 서버의 21 port로 접속 = 서버 20번 포트에서 클라이언트로 접속 passive 모드 = 서버의 21 port와 1024 이후의 포트 사용 = 클라이언트에서 21번 서버포트로 접속 = 클라이언트에서 서버가 알려준 데이터 포트로 접속 = 서버에서는 passive 모드로 사용할 port을 제한하는 것이 좋음 익명 FTP 취약점 FTP 를 설치하게 되면 default 로 Anonymous FTP 가 실행 - 익..

보안/보안관리사 2020. 8. 24. 18:57

접근 통제 - 주체 : 사용자 - 객체 : 이용을 당하는 것 주체 ------------------------------ 객체 | | Read only, Read write, N/A == ACL --------------- 참조 모니터링 (방화벽 역활 - 보안 장비 - ) 접근통제원칙 - 직무 분리 : 개발 / 운영의 분리 - 최소한의 권한 - 겸직 시에는 보안통제를 해야한다 ( 사전 승인 후 사후 모니터링 ) 통제 절차 식별 - 아이디 인증 - 암호 인가 - 식별과 인증을 거치고 주체에 주어진 권한 책임 추적성 - 로그 AD ------------------- 업무 |------------ 업무 |------------ 업무 AD에서는 식별과 인증을 해주시고 업무에서 권한을 부여 인증수단의 장단점 지식..

보안/보안관리사 2020. 8. 18. 21:15