주요정보통신기반시설상세점검 항목인 'U-02. 패스워드 복잡성 설정' 항목에 적용 할 수 있는 방법 (CentOS) 패스워드 복잡성 설정 방법 1. vi /etc/pam.d/system-auth 2. pam_cracklib.so 또는 pam_pwquality.so 가 있는 부분 뒤에 아래와 같이 내용을 추가 → retry=3 minlen=9 dcredit=-1 ocredit=-1 retry : 새 패스워드를 물어보는 횟수 minlen : 새 패스워드 최소 길이 설정 dcredit= 숫자문자 포함 설정 ( -1 설정시 반드시 포함) ucredit= 대문자 포함 설정 ( -1 설정시 반드시 포함) lcredit= 소문자 포함 설정 ( -1 설정시 반드시 포함) ocredit= 특수문자 포함 설정 ( -1 설..

여러번의 삽질을 통해서 찾아낸 정보들을 정리 합니다. 1. 자바 설치 -> yum -y install java 설치 -> rpm -q java 자바 설치 확인 2. yum-plugin-priorities 설치 -> yum install yum-plugin-priorities 3. jpackage 6.3 설치 -> rpm -Uvh http://mirrors.dotsrc.org/jpackage/6.0/generic/free/RPMS/jpackage-release-6-3.jpp6.noarch.rpmRetrieving http://mirrors.dotsrc.org/jpackage/6.0/generic/free/RPMS/jpackage-release-6-3.jpp6.noarch.rpm 4. tomcat 설치 ->..

리눅스 시스템 관리에서 /etc/shadow 파일은 매우 중요한 역할을 합니다.이 파일은 사용자 계정의 암호화된 비밀번호와 관련 정보를 저장하며, 보안을 유지하는 데 핵심적인 요소입니다.오늘은 이 파일에서 등장하는 **!, !!, ***의 차이에 대해 쉽게 설명해드릴게요. 😊 /etc/shadow 파일이란?/etc/shadow는 리눅스에서 각 사용자의 암호화된 비밀번호와 계정 상태 정보를 저장하는 파일입니다.일반적으로 이 파일에는 각 사용자의 정보가 다음과 같은 형식으로 저장됩니다:사용자명:암호화된 비밀번호:마지막 비밀번호 변경 날짜:최소 사용 기간:최대 사용 기간:경고 기간:비활성화 기간:계정 만료 날짜: 여기서 암호화된 비밀번호가 있는 필드가 중요합니다.이 필드에는 비밀번호 값이나 특정 기호가 저장..

국제 표준인 ISO/IEC 29115가 규정한 '실체 인증 보증 프레임워크(Entity authentication assurance framework)'에 따르면 인터넷 상 본인확인 수준은 크게 4가지 등급으로 구분된다. 먼저 가장 낮은 등급인 LoA(Level of Assurance)1에서는 아예 본인확인 없이도 서비스를 활용할 수 있는 수준을 말한다. ex) 구글, 페이스북 등이 여기에 해당한다. LoA2는 본인확인과 함께 암호학적으로 안전한 인증을 사용하도록 권고하고 있다.LoA3에서는 본인확인, ID, 비밀번호 외에 스마트폰 등 다른 수단을 추가로 활용하는 투팩터 인증, LoA4는 본인확인에 더해 하드웨어 보안토큰까지 사용하라고 하고 있다. 출처 : http://www.zdnet.co.kr/new..

기존 쉘에서 date +%s -d 명령어를 이용하여 타임스탬프 값을 생성하는것을 쉘스크립트를 이용하여 날짜만 입력하면 바로 나오게 스크립트 제작(심심풀이) 다른 프로그램들과 응용해서 사용 할 수 있음.(웹 해킹문제)

14.04 LTS 버전 1. 한글 입력이 제대로 안되는 문제를 해결하고2. '한/영'와 'Shift-Space' 키를 입력 소스 전환키로 지정하고3. 한글 폰트 윗 부분이 잘리는 문제를 해결하고4. 한글 파일과 앱 이름이 ??? 로 나오는 문제를 해결하고5. ibus의 '속성 패널'이 입력할 때마다 나와서 불편한 문제를 해결하는방법들을 차영호님께서 하나의 스크립트로 만들어 주셨네요. 이제는 복잡한 과정 없이 우분투 데스크탑 14.04 LTS 버전을 설치하고 로그인 한 후에 로그아웃하고 다시 로그인해서 아래의 명령을 복사하고 터미널을 열어 붙이기 하고 실행하시기만 하면 됩니다. 시스템 설정을 위해서 암호를 두 번 묻고 완료된 뒤에 로그아웃 할지 묻는데 확인해 주시면 됩니다.wget -O - http://g..

Some Useful Run Commands For Windowssecpol.msc > Local Security Settingscontrol keyboard > Keyboard Propertiesipconfig/renew > Renew IP Configuration Settingsipconfig/release > Cancels IP Configurationipconfig/flushdns > Removes the content of DNS cacheipconfig/displaydns > Displays the DNS settingsipconfig/all > Displays the IP configurationinetcpl.cpl > Internet PropertiesIExpress > IExpress ...

파일에 특정한 속성을 부여(chattr) 및 파일 속성을 확인(lsattr) 할 수 있는 명령어 - chattr + i / chattr -i 파일 속성에서 i 속성을 추가 / 삭제 한다. i 속성을 가지는 파일은 수퍼유저라도 변경, 삭제 등의 어떠한 조작도 불가능하다. - chattr +a / chattr -a a 속성을 가지는 파일은 내용 추가는 가능하지만, 수퍼유저라도 파일 삭제는 불가능하다.

FedRAMP 분석 내용 및 국내 정책 방향 연구 자료 입니다.

w 서버에 접속한 사용자의 접속정보 및 작업정보확인하는 명령어이다. w명령어는 일반사용자보다는 서버관리자가 주로 사용하는 명령어이다. 물론 일반사용자들도 누가 시스템에 접속해 있는가를 확인하기 위해서 w명령어를 사용하는 경우도 종종 있으나 서버관리차원에서 관리자가 주로 사용한다. 사용형식 w - [husfV] [user]사용예 #1다음은 간단히 w를 실행한 예이다. 위에서 설명한 것과 같이 여러가지 정보들을 확인할 수 있다.[root@host3 root]# w 11:46pm up 10:17, 5 users, load average: 0.04, 0.09, 0.08 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root pts/0 192.168.0.2 6:39pm 0.00s 0.3..