보안이야기

[Infra] Security Onion 설치

안녕하세요. Security Onion 설치를 해보겠습니다. Security Onion은 ELK, snort, suricata 등 각종 모니터링 도구들을 제공하는 오픈 소스 리눅스 배포판입니다. 아래 링크에서 이미지를 다운 받아 vmware에서 실행해보겠습니다. https://securityonionsolutions.com/software Security Onion Solutions Security Onion is a free and open Linux distribution for threat hunting, enterprise security monitoring, and log management. The easy-to-use Setup wizard allows you to build an army ..

iptables 정의 및 예제

침입차단 시스템(iptables) IPS(Intrusion Prevention System)의 대표적 오픈소스 솔루션으로 리눅스 방화벽을 통과하는 모든 패킷에 대한 연결 상태를 추적하여 이 정보를 메모리에 기억하고 있다가 기존의 연결을 가장하여 접근할 경우 메모리에 저장된 상태 목록과 비교하여 적합하면 통과하고 그렇지 않으면 거부하는 솔루션 iptables [Table] -[ A | I | D ] [Chain] [Rule] [Target] 1) -A : append mode, 해당 체인의 제일 마지막에 룰을 추가한다. 2) -I : insert mode, 해당 체인의 첫 행에 룰을 추가한다. 3) -D : delete mode, 해당 룰을 삭제한다. [Chain] 1) INPUT Chain : 방화벽을 ..

Snort 정의 및 예제

침입 탐지 시스템(snort) IDS(Intrusion Detection System)의 대표적인 오픈소스 솔루션으로 네트워크 상 흐르는 트래픽 분석에 사용되는 솔루션 # 룰 헤더 설정 action protocol Source ip address port Direction ip address port # Action 유형 1) alert : 선택한 alert 방식을 이용해서 alert를 발생시키고 패킷을 로그에 남긴다. 2) log : 패킷을 로그에 남긴다. 3) pass : 패킷을 무시한다. 4) activate : alert를 발생시키고, 대응시키는 dynamic rule을 활성화킨다. 5) dynamic : activate rule에 의해 활성화 되고, log rule과 동일하게 동작한다. 6) d..

Proxy (Forward proxy & Reverse proxy)

안녕하세요. Proxy 개념과 종류 및 장단점에 대해서 알아보겠습니다. 프록시 서버 (Proxy Server)? 클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해 주는 컴퓨터 시스템이나 응용프로그램을 말한다. 서버와 클라이언트 사이에 중계기로써 대리로 통신을 수행하는 것을 프록시(Proxy), 그 중계 기능을 하는 것을 프록시 서버(Proxy Server)라고 합니다. 프록시 서버(Proxy Server)를 사용하는 이유? 1. 보안: 클라이언트와 서버가 직접 통신을 할 수 없는 경우 사이에 프록시 서버를 두어 대리로 통신을 수행할 수 있습니다. 2. 캐시: 프록시 서버는 프록시 서버에 요청된 내용을 캐시에 저장해 두어 이후 동일한 내용을 요청 시 캐시에 저장된 내용을 가져..

라우팅 (Routing)

안녕하세요. 네트워크 라우팅에 대한 개념과 종류에 대해서 알아보겠습니다. 라우팅 (Routing) 어떤 네트워크 안에서 통신 데이터를 보낼 때 최적의 경로를 선택하는 과정이다. 최적의 경로는 주어진 데이터를 가장 짧은 거리로 또는 가장 적은 시간 안에 전송할 수 있는 경로다. (출처 - 위키백과) 즉, 근원지에서 목적지로 데이터가 전달될 수 있도록 하는 기능을 말한다. 수많은 경로 중 하나를 선택하여 이동하는 것 또한 그러한 경로를 설정해주는 과정을 말합니다. 정적 라우팅 & 동적 라우팅 정적 라우팅 (Static Routing) 정적 라우팅은 관리자가 네트워크 근원지에서 다음 목적지에 라우팅 테이블을 직접 설정하는 것을 말합니다. 정적 라우팅 설정은 직접 라우팅 테이블을 설정하기 때문에 라우팅 속도가 ..

미러링(Mirroring) / 인라인(In-line) 모드

네트워크 패킷을 분석하기 위하여 네트워크 장비를 미러링 모드(Mirroring Mode) 또는 인라인 모드(In-line Mode)로 구성하여 인바운드(내부->외부) / 아웃바운드(외부->내부) 패킷을 분석한다. 미러링 모드(Mirroring Mode) 미러링 모드(Mirroring Mode)는 TAP장비와 같은 네트워크 장비의 미러링 포트 기능을 사용하여 네트워크 패킷을 복제하여 원래 목적지와 제어장비로 패킷을 복제시키는 방법이다. 스위치 미러링 모드(Mirroring Mode)의 경우에는 네트워크 패킷의 부하가 클 경우 패킷의 유실 가능성이 있다. 탭 장비를 사용한 미러링 모드(Mirroring Mode)를 구성할 경우 물리적인 탭 장비에서 네트워크 패킷을 복제하기 때문에 패킷의 유실 가능성이 적다...

VPN (Virtual Private Network)

VPN(Virtual Private Network) 터널링 프로토콜과 보안과정을 거쳐 인터넷과 같은 공중망을 이용하여 사설망이 요구하는 서비스를 제공할 수 있도록 구축한 망 1. PPTP VPN터널을 생성하고 데이터를 캡쳐하며, VPN에 엑세스 하기 위해 사용자는 승인된 비밀번호를 사용하여 VPN에 로그인하는 방식 2. L2TP L2TP 연결지점 간에 터널을 형성하고 IPsec 프로토콜과 같은 다른 VPN의 데이터를 암호화하고 터널 보안에 중점을 두는 방식입니다. 3. IPSec 종단 노드 구간 또는 터널 게이트웨이 구간에 IP 패킷 보안 서비스를 제공해주는 네트워크 계층 보안 프로토콜 1) 동작모드 - 전송 모드(Transport Mode) : 종단 노드 구간의 IP 패킷 보호를 위해 사용 - 터널 모..