본문 바로가기

분류 전체보기207

캠린이의 세종시 전월산캠핑장 사용후기 세종시내에서 가장 가까운 캠핑장으로는 '전월산 캠핑장', '합강 캠핑장' 두 가지가 있습니다. 그중 22개의 작은 소규모 캠핑장인 전월산 캠핑장 사용 후기를 남겨봅니다. 정식 명칭은 '전월산 국민여가 캠핑장'으로 뒤의 전월산에 등산을 해도 되는데, 30분 정도 소요되는 작은 산입니다. 세종시 시설관리공단에서 운영하는 캠핑장으로 관리가 잘 되어있습니다. 그래서 가격도 저렴하기에 예약하기가 치열합니다. 아래 링크에서 예약이 가능합니다. https://forest.maketicket.co.kr/event/event.do 화장실, 세척장 등도 관리가 잘 되어있고, 샤워장도 있습니다. 화로대 전용 세척 자리도 따로 마련되어 있어요. 꽤나 조용하고, 아이들 있는 가족 단위가 많이 찾는 곳입니다. 아이들이랑 뛰어놀다.. 2023. 2. 20.
U-62) unix 서버취약점 > 서비스 관리 > ftp 계정 shell 제한 U-62 (중) 3. 서비스관리 > ftp 계정 shell 제한 취약점 개요 점검내용 Ÿ ftp 기본 계정에 쉘 설정 여부 점검 점검목적 Ÿ FTP 서비스 설치 시 기본으로 생성되는 ftp 계정은 로그인이 필요하지 않은 계정으로 쉘을 제한하여 해당 계정으로의 시스템 접근을 차단하기 위함 보안위협 Ÿ 불필요한 기본 계정에 쉘(Shell)을 부여할 경우, 공격자에게 해당 계정이 노출되어 ftp 기본 계정으로 시스템 접근하여 공격이 가능해짐 참고 ※ 쉘(Shell): 대화형 사용자 인터페이스로써, 운영체제(OS) 가장 외곽계층에 존재하여 사 용자의 명령어를 이해하고 실행함 ※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용해야 하는 경우 shell 제한 등의 보안 조치.. 2023. 2. 20.
U-61) unix 서버취약점 > 서비스 관리 > ftp 서비스 확인 U-61 (하) 3. 서비스관리 > ftp 서비스 확인 취약점 개요 점검내용 Ÿ FTP 서비스가 활성화 되어있는지 점검 점검목적 Ÿ 취약한 서비스인 FTP서비스를 가급적 제한함을 목적으로 함 보안위협 Ÿ FTP 서비스는 통신구간이 평문으로 전송되어 계정정보(아이디, 패스워드) 및 전송 데이터의 스니핑이 가능함 참고 ※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용해야 하는 경우 SFTP 사용을 권고함 점검대상 및 판단기준 대상 Ÿ SOLARIS, LINUX, AIX, HP-UX 등 판단기준 양호 : FTP 서비스가 비활성화 되어 있는 경우 취약 : FTP 서비스가 활성화 되어 있는 경우 조치방법 FTP 서비스 중지 점검 및 조치 사례 U-61 (하) 3. 서비스.. 2023. 2. 20.
U-60) unix 서버취약점 > 서비스 관리 > ssh 원격접속 허용 U-60 (중) 3. 서비스관리 > ssh 원격접속 허용 취약점 개요 점검내용 Ÿ 원격 접속 시 SSH 프로토콜을 사용하는지 점검 점검목적 Ÿ 비교적 안전한 SSH 프로토콜을 사용함으로써 스니핑 등 아이디/패스워드의 누출의 방지를 목적으로 함 보안위협 Ÿ 원격 접속 시 Telnet, FTP 등은 암호화되지 않은 상태로 데이터를 전송하기 때문에 아이디/패스워드 및 중요 정보가 외부로 유출될 위험성이 있음 참고 ※ SSH 사용 시 TCP/22번 포트를 기본 포트로 사용하기 때문에 공격자가 기본 포트를 통하여 공격을 시도할 수 있으므로 기본 포트를 변경하여 사용하는 것을 권고함 점검대상 및 판단기준 대상 Ÿ SOLARIS, LINUX, AIX, HP-UX 등 판단기준 양호 : 원격 접속 시 SSH 프로토콜을 .. 2023. 2. 20.

티스토리툴바