fail2ban 으로 SSH 서버 강화하기

… 만약 여러 가지 이유로 이동하면서 다양한 장소에서 인터넷을 통해 원격 서버에 접속해서 작업해야 할 일이 생긴다면 SSH 서비스를 공용으로 열수 밖에 없습니다. 하지만 이럴 경우 앞에서 설명한 추가 보안 조치를 적용해도 공용으로 서비스가 오픈되었으므로 외부에서 무작위로 로그인을 시도할 …

RHEL/CentOS 에 TLS 1.3 적용하기(OpenSSL 1.1 & Nginx compile)

… TL;DR RedHat Linux 나 CentOS 7 은 안정성을 위해 엄격한 패키지 정책을 준용하다 보니 패키지 업데이트가 굉장히 느린 단점이 있습니다. 예로 새로 지정된 TLS 1.3 표준을 적용하려면 OpenSSL 1.1 이상이 필요하지만 정식 패키지에는 openssl 1.0.2 …

OWASP 2020 10대 취약점

… 웹 애플리케이션을 개발하고 운영한다면 보안은 중요한 요소중에 하나입니다. OWASP 는 3년마다 가장 중요한 취약점을 정리해서 발표하고 있는데 2020 년에 발표된 10대 취약점에 대해 정리했습니다. Injection(인젝션) 인젝션은 공격자가 web application 에 신뢰할 …

Argon2 - 차세대 사용자 password hashing 알고리즘

… 개요 argon2 https://github.com/P-H-C/phc-winner-argon2은 키 유도 함수(key derivation function) 의 일종으로 2015년 Password Hashing Competition 에서 우승한 사용자의 암호를 해싱하는데 유용한 …