1. Docker 란?컨테이너 기반으로 애플리케이션을 개발, 제공 및 실행하기 위한 개방형 가상화 플랫폼이다. Docker 기술은 Linux 커널과 함께 Cgroups 및 네임스페이스와 같은 커널의 기능을 사용하여 프로세스를 분리함으로써 독립적으로 실행될 수 있도록 한다. 여러 프로세스와 애플리케이션을 서로 개별적으로 실행하여 인프라를 더 효과적으로 활용하고 개별 시스템을 사용할 때와 동일한 보안을 유지할 수 있다. 네임스페이스는 프로세스 하나의 리소스 분리를 처리하고, Cgroups는 프로세스 그룹의 리소스를 관리한다. 2. Docker Container 란?격리된 공간에서 프로세스가 동작하는 기술로, 우리가 흔히 알고 있는 컨테이너로 생각하면 쉽다. 운반해야 할 물건들을 담는 큰 박스로 한 척의 선박..

N-IDS 장애 분석 보고서네트워크 침입 탐지 시스템 (Network Intrusion Detection System, NIDS)은 네트워크 트래픽을 감시하여서비스 거부 공격(DoS 공격), 포트 스캔, 컴퓨터를 크랙 하려는 시도 등과 같은 악의적인 동작들을 탐지하는 시스템.  장애 대상 장비 - 벤더 명 : IBM - 보안 장비 명 : Proventia_GX5108 (IDS) 장애 증상 - NIDS Engine STOP으로 인한 패킷 분석 실패   → 관리 콘솔 연동 Error 발생 - IDS 자체적 Queue Full   → IDS 자체적으로 Engine 재 시작을 통해 일정 시간 동안 정상화되지만, 이후 동일 증상으로 이슈가 지속적으로 재발  1. IDS 장애 발생 로그 확인* 하기 로그 내역은 실..

Apache 보안설정 (1)(주요정보통신기반시설 항목 기준 U-35 ~ U-38) 환경구성서버 버전 : CentOS 7.5.1804웹서버 버전 : Apache 2.4.6Burp Suite : v2021.2.1 1. [U-35] Apache 디렉토리 리스팅 제거디렉토리 검색 기능이 활성화 되어 있을 경우, Web 서버 구조 노출뿐만 아니라 백업 파일이나 소스파일, 공개 되어서는 안되는 파일 등이 노출 가능함.#cat /etc/httpd/conf/httpd.conf기본적으로 (/var/www/html 디렉토리에 Indexes 옵션이 존재하고 있음 /var/www/html/test 디렉터리 URL 입력 시 디렉토리 리스팅이 되는 것을 확인 할 수 있음 해당 행 주석처리 또는 Indexes 옵션 앞에 -추가 설..