web service hardening > SSH 보안

SSH 보안 설정

먼저 SSH 서버를 안전하게 구성하기 위해서 꼭 알아두어야 할 설정 파일인 /etc/ssh/sshd_config 의 주요 보안 관련 설정의 의미와 권장하는 설정을 알아봅시다. 방화벽 적용 SSH 서버는 보안상 매우 중요하므로 SSH 로 연결할 수 있는 클라이언트의 IP 를 명시적으로 …

web service hardening > SELinux > SELinux 이해하기(Understanding SELinux)

SELinux 소개

SELinux 장점 SELinux 는 미국 국가안보국(NSA - National Security Agency)이 개발한 Flask 라는 보안 커널을 리눅스에 이식한 강제 접근 통제 커널 보안 모듈입니다. NSA는 리눅스에 강제 접근 통제를 구현하기 위해 리눅스 커널의 많은 부분을 …

web service hardening > 인증과 암호화(Authentication and Encryption)

REST API 제작시 꼭 알고 있어야 할 HMAC 기반 인증

유명한 서비스의 REST API 를 사용하려면 secret access key id(보안 액세스 키 ID) 와 secret access key(보안 엑세스 키) 를 생성해서 등록해야 사용이 가능한 경우가 많습니다. 예로 AWS 는 발급받은 "AWS 보안 액세스 키 ID" 를 …

web service hardening > 네트웍 구성과 방화벽

firewalld 방화벽 사용

firewalld 란 Linux 커널 2.2 까지는 ipchains 이라는 패킷 필터링/방화벽 프레임워크가 구현되어 있었고 2.4부터는 더 유연하고 다양한 기능을 가진 netfilter 로 프레임워크가 교체 되었습니다. iptables 은 netfilter 프레임워크의 최상단에 …