목록Server Penetesting (54)
외로운 Nova의 작업실
Web 모의 서버 구축 - 2(Apache 서버 indexing 취약점 방어)
- indexing 취약점 아파치를 실행하면 기본적으로 파일 구조를 볼 수 있는 indexing 기능을 제공합니다. 이런식으로 /img 파일에 어떤 파일들이 있는지 한눈에 알 수 있습니다. 이러한 취약점은 공격자들이 서버의 파일 구조를 알 수 있게 해줍니다. - 취약점 방어 httpd.conf 파일에서 "Options Indexes FollowSymLinks" 문구를 찾고 Indexes부분을 없애줍니다. 변경 전 : Options Indexes FollowSymLinks 변경 후 : Options FollowSymLinks 이후 서버를 다시 껏다가 키면 적용됩니다.
Web 모의 서버 구축 - 1(Apache 서버 구축하기)
- 아파치 다운로드 http://httpd.apache.org/download.cgi#apache24 Download - The Apache HTTP Server Project Downloading the Apache HTTP Server Use the links below to download the Apache HTTP Server from our download servers. You must verify the integrity of the downloaded files using signatures downloaded from our main distribution directory. The signatures can httpd.apache.org 위 링크 접속하고 운영체제에 맞는 파일을 다운로..
해당 카테고리는 모의 해킹 공부를 위한 서버 구축에대한 카테고리입니다. - 구축할 서버 종류 DNS 서버 메일 서버 Web 서버
네트워크 해킹과 보안 - 1(패킷 분석)
안녕하세요. 네트워크 해킹과 보안 시리즈는 네트워크 해킹과 보안 책을 통해서 공부하면서 알게된 지식들을 정리하기위해 만든 포스팅입니다. 오늘은 계층에따른 패킷 분석을 실행해보도록 하겠습니다. - 와이어샤크 먼저 패킷 분석 툴인 와이어샤크를 준비해줍니다. https://www.wireshark.org/download.html Wireshark · Download Download Wireshark The current stable release of Wireshark is 4.0.3. It supersedes all previous releases. www.wireshark.org 위 링크에 접속해주셔서 운영체제에 맞는 툴을 다운로드 해주시면됩니다. - 랜 구성 저는 와이파이를 라우터로 두고 노트북은 와이파..