web service hardening > SSH 보안

SSH 보안 설정

먼저 SSH 서버를 안전하게 구성하기 위해서 꼭 알아두어야 할 설정 파일인 /etc/ssh/sshd_config 의 주요 보안 관련 설정의 의미와 권장하는 설정을 알아봅시다. 방화벽 적용 SSH 서버는 보안상 매우 중요하므로 SSH 로 연결할 수 있는 클라이언트의 IP 를 명시적으로 …

web service hardening > SELinux > SELinux 이해하기(Understanding SELinux)

SELinux 소개

SELinux 장점 SELinux 는 미국 국가안보국(NSA - National Security Agency)이 개발한 Flask 라는 보안 커널을 리눅스에 이식한 강제 접근 통제 커널 보안 모듈입니다. NSA는 리눅스에 강제 접근 통제를 구현하기 위해 리눅스 커널의 많은 부분을 …

web service hardening > 인증과 암호화(Authentication and Encryption)

REST API 제작시 꼭 알고 있어야 할 HMAC 기반 인증

유명한 서비스의 REST API 를 사용하려면 secret access key id(보안 액세스 키 ID) 와 secret access key(보안 엑세스 키) 를 생성해서 등록해야 사용이 가능한 경우가 많습니다. 예로 AWS 는 발급받은 "AWS 보안 액세스 키 ID" 를 …

web service hardening > SELinux

접근 통제(Access Control) 와 DAC/MAC

SELinux 를 이해하기 위해서 먼저 접근 통제란 무엇이고 주요 접근 통제 방법인 임의 접근 통제와 강제 접근 통제에 대해서 알아 봅시다. 접근 통제 운영체제에서 접근 통제(Access Control)은 디렉터리나 파일, 네트워크 소켓 같은 시스템 자원을 적절한 권한을 가진 사용자나 …

web service hardening > 네트웍 구성과 방화벽

firewalld 방화벽 사용

firewall-cmd 를 쉽게 사용하기 위해 bash의 자동 완성 기능을 참고하세요. firewalld 란 Linux 커널 2.2 까지는 ipchains 이라는 패킷 필터링/방화벽 프레임워크가 구현되어 있었고 2.4부터는 더 유연하고 다양한 기능을 가진 netfilter 로 …