iptables(ufw) rule 주석관리 파일로 iptables(ufw) rule을 관리하다보면 사용용도 및 목적에 따라 주석이 필요할 경우가 있는데 commnet 모듈을 활용하면 관리하기 용이하다. 나 역시 마찬가지지만 대부분의 경우…
저작권 침해를 사칭하여 악성 코드 첨부 파일을 무작위로 전송 하는 사례가 자주 발생 되는바 웹디자이너 시스템 엔지니어 개발자 등 주의가 요구 됩니다. 첨부파일의 압축을 풀게…
스마일서브는 지난 2018년 1월 12일 인텔CPU의 보안 버그 중 멜트다운에 대응하는 AMD 시리즈 상품 출시와 함께 대응 4종 해법을 공개 했습니다. 인텔은 자사CPU 보안 결함을…
Meltdown / Spectre 패치여부 확인 본문에서는 해당 보안버그 패치여부에 대해서 다루며 Ubuntu 16.04 LTS 기준으로 작성되었습니다. Meltdown & Spectre 에 대한 자세한 설명은 아래 나무위키를…
무료 SSL 인증서 발급 기관인 Let’s Encrypt가 2018년 1월 부터 와일드 카드 인증서를 발급 한다고 합니다. 참조 : [https://letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018.html] 많은 분들이…
호스팅/클라우드 관리자, 랜섬웨어 대비 운영 지침서 – 무작위 대입으로 일반 사용자 노려 – 금전 취득을 목적으로 한 악의적 범죄, 랜섬웨어 – 공격대상, 기업에서…
서버 보안의 기초가 되는 방화벽. 현재 리눅스에선 centos 7 이후에 적용되는 firewalld를 제외하곤 기본적으로 iptables를 많이 사용하고 있습니다. 하지만 실제로 윈도우 방화벽처럼 UI가 제공되지 않아…