티스토리

보노보노
검색하기

블로그 홈

보노보노

f0rest.asdfzxcv.site/m

이것저것

구독자
1
방명록 방문하기

주요 글 목록

  • AWS로 OpenVPN 간단하게 구축하기 아마존에서 제공하는 프리티어로 간단하게 OpenVPN 서버를 구축하면 요긴하게 자주 쓰입니다.매월 트래픽 100GB로 제공되기 때문에, 사용량을 고려하며 사용합시다. (넘으면 돈나옵니다.)  접근하려는 서비스에서 아마존 IP를 막는 경우도 잦아서,  VPN을 백퍼센트 사용 할 수 있는건 아닙니다.     1. 인스턴스 생성이미지는 저는 페도라쪽을 주로 다루다 보니, Amazon Linux를 그냥 사용했는데, 우분투나 SUSE Linux를 사용하시는것도 상관 없습니다만, Amazon Linux는 2023이 아닌 2로 선택해주세요.      2. 탄력적 IP(공인 IP) 생성좌측 스크롤 내리다 보시면 네트워크 및 보안 탭에서 탄력적 IP로 들어갑시다. 탄력적 IP(공인 IP)는 사용하지 않을 때 과금이 되므.. 공감수 0 댓글수 0 2024. 7. 17.
  • [Linux] Squid 프록시 설치 프록시 서버의 일종으로 간편하게 구성할 수 있는 장점이 있습니다.프록시 서버클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해 주는 컴퓨터 또는 응용 프로그램, 서버와 클라이언트 사이에서 중계기로서 대리로 통신을 수행하는 기능을 가리켜 ‘프록시’. 그 중계 기능을 하는 것을 의미합니다.VPN공용망을 별도의 가상 사설망 처럼 통신, 프록시와 다른점은 VPN은 보안에 강합니다. 프록시는 공용으로 사용하기에 IP 우회하기에 좋다고 볼 수 있습니다.서버 구축 프로세스프록시 서버가 될 서버에 squid 설치/etc/sysctl.conf에 net.ipv4.ip_forward = 1, net.ipv6.conf.all.disable_ipv6 = 1 추가squid.conf 백업 후, vim .. 공감수 0 댓글수 0 2023. 9. 21.
  • [Linux] IPTables 개념 해당 패키지는 필요한 테이블을 선택하여 각 규칙을 정할 수 있는데, 클라우드 시스템에서는 가장 많이 사용되는 테이블은 NAT 입니다.  Iptables의 명령어 구조iptables [ -t 테이블 ] [ 액션 ] [ 체인 ] [ 매치 ] [ -j 타겟 ]exex 1) iptables -t nat -A PREROUTING -j DNAT -p tcp --dport 22222 --to-destination 172.27.0.208:22해석NAT 테이블을 사용하여 PREROUTING 정책을 추가한다(DNAT), 매치되는 22222포트를 사용하는 패킷은 DNAT로 처리하고 타겟은 172.27.0.208:22로 한다.ex 2) iptables -t nat -A POSTROUTING -j SNAT -o eth0 -d .. 공감수 0 댓글수 0 2023. 9. 21.
  • CentOS 6 repolist sed -i 's/enabled=1/enabled=0/g' /etc/yum/pluginconf.d/fastestmirror.confcat /etc/yum.repos.d/vault.repo[vault]name=CentOS-$releasever - Vaultbaseurl=http://vault.centos.org/centos/$releasever/os/$basearch/enabled=1gpgcheck=1EOFyum clean allyum repolist 공감수 0 댓글수 0 2023. 9. 20.
  • CentOS 7 repolist - 공식# CentOS-Base.repo## The mirror system uses the connecting IP address of the client and the# update status of each mirror to pick mirrors that are updated to and# geographically close to the client. You should use this for CentOS updates# unless you are manually picking other mirrors.## If the mirrorlist= does not work for you, as a fall back you can try the # remarked out baseurl= line ins.. 공감수 0 댓글수 0 2023. 9. 20.
  • OpenSSL 설치 및 업그레이드 이 문서는 기록 보관 및 자료 공유입니다. 백퍼센트 신뢰하지는 말아주세요. KISA 권고https://knvd.krcert.or.kr/detailSecNo.do?IDX=5866  보안 취약점 정보 포털닫기 검색knvd.krcert.or.kr 영향을 받는 제품 및 해결 버전제품명취약점 (CVE-ID)영향받는 버전해결 버전OpenSSLCVE-2023-0286CVE-2022-4304CVE-2023-02153.03.0.81.1.11.1.1t1.0.21.0.2zgCVE-2022-4203CVE-2023-0216CVE-2023-0217CVE-2023-04013.0.0 ~ 3.0.73.0.8CVE-2022-44503.03.0.81.1.11.1.1t출처 : KISA 기본적으로 설치되어있는 OpenSSL 패키지 버전은 1.. 공감수 0 댓글수 0 2023. 9. 20.
  • [CVE-2023-38408] OpenSSH 업그레이드 이 문서는 기록 보관 및 자료 공유입니다. 백퍼센트 신뢰하지는 말아주세요. KISA 권고문https://knvd.krcert.or.kr/detailSecNo.do?IDX=5961  보안 취약점 정보 포털닫기 검색knvd.krcert.or.kr 취약 대상 버전 : 5.5 ~ 9.3p1관련 라이브러리 종속성이 매우 많으므로 인터넷 환경에서 구성하는 것을 추천합니다. 현재 구성된 테스트 서버의 스펙과 SSH 버전은 다음과 같습니다.centos 7.9 1vCore 1GB, SSH version 7.4p1 , OpenSSL 1.0.2k-fips 첫번째로 openssh를 제거합니다. 해당 패키지를 제거할 경우 현재 붙어있는 세션 이후로, CLI 재접속이 불가하므로 신중하게 합니다.rpm -e --nodeps ope.. 공감수 0 댓글수 0 2023. 9. 19.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.