본문 바로가기
반응형

분류 전체보기1171

Rocky Linux 기반 보안 로그 확인하는 방법 1. SSH 로그인 시도 확인SSH 로그인 관련 로그는 /var/log/secure 파일에 기록됩니다.✅ 최근 로그인 시도 확인sudo cat /var/log/secure | grep "sshd"sudo journalctl -u sshd --no-pager✅ 실패한 로그인 시도 확인sudo cat /var/log/secure | grep "Failed password"✅ 성공한 로그인 시도 확인sudo cat /var/log/secure | grep "Accepted password"✅ 특정 사용자 로그인 시도 확인sudo cat /var/log/secure | grep "username"2. 최근 로그인한 사용자 확인last또는last -a | head -20(최근 20개 로그 출력)3. 현재 접속 중.. IT/Linux 2025. 3. 17.
OSI 7계층이란? 쉽게 이해하는 네트워크 구조! 인터넷이 어떻게 작동하는지 궁금한가요?우리가 유튜브를 보고, 카톡을 보내고, 게임을 하는 동안 데이터는 어떻게 움직일까요?이 모든 걸 쉽게 설명해주는 게 바로 OSI 7계층 모델입니다.오늘은 OSI 7계층이 무엇인지, 어떻게 작동하는지, 어떤 역할을 하는지 쉽게 설명해 드리겠습니다.!OSI 7계층이란?OSI 7계층(Open Systems Interconnection 7 Layers) 은"컴퓨터와 인터넷이 데이터를 주고받을 때, 각 단계에서 어떤 일이 일어나는지를 설명하는 모델"이에요!✅ 우리가 메시지를 보내면 어떤 과정을 거쳐 상대방에게 전달되는지 알려주는 역할을 해요.✅ 네트워크를 7개의 층(계층)으로 나눠서 설명하기 때문에 7계층 모델이라고 불러요.✅ 각 층(계층)마다 하는 일이 다르고, 차곡차곡 쌓.. IT/Network 2025. 3. 14.
보안 사고 대응 절차(Incident Response Process): 해킹, 데이터 유출 시 어떻게 대응할 것인가? 사이버 공격은 점점 더 정교해지고 있으며, 완벽한 보안 시스템은 존재하지 않습니다.그렇기 때문에 보안 사고(Incident)가 발생했을 때 신속하고 효과적으로 대응하는 것이 중요합니다.👉 “만약 회사의 데이터가 유출된다면?”👉 “랜섬웨어 공격을 받았을 때 무엇부터 해야 할까?”이 글에서는 보안 사고 대응 절차(Incident Response Process) 를 이해하고, 기업과 조직에서 어떻게 대응해야 하는지 공식적인 기준과 함께 설명하겠습니다.📌 공식 가이드라인 출처:NIST SP 800-61 Rev. 2 (National Institute of Standards and Technology, 2012)ISO/IEC 27035:2016 (국제 표준 정보보안 사고 관리 가이드라인)SANS Incide.. IT/정보보안 2025. 3. 13.
네트워크 액세스 제어(NAC): 안전한 네트워크 환경을 위한 필수 솔루션 오늘날 기업과 기관은 다양한 기기와 사용자가 네트워크에 접속하는 환경을 운영합니다.이 과정에서 누가, 언제, 어디서 네트워크에 접속하는지 관리하는 것이 필수적입니다.이를 가능하게 하는 것이 바로 네트워크 액세스 제어(NAC, Network Access Control) 입니다.이 글에서는 NAC의 개념, 작동 방식, 주요 기능, 그리고 기업에서 활용하는 방법을 자세히 살펴보겠습니다.또한 신뢰할 수 있는 출처를 바탕으로 정보의 신뢰성을 보장합니다.1️⃣ 네트워크 액세스 제어(NAC)란?🔹 정의네트워크 액세스 제어(NAC) 는 승인된 사용자 및 기기만 네트워크에 접속하도록 허용하고, 보안 정책을 적용하는 기술입니다.즉, 기업 네트워크에 비인가된 사용자가 접근하는 것을 방지하고, 보안 상태를 지속적으로 모니터.. IT/Network 2025. 3. 13.
L2, L3, L4 네트워크 장비 완벽 정리! 차이점과 역할 한눈에 이해하기 네트워크 장비는 계층별로 역할이 나뉘며, 대표적으로 L2, L3, L4 장비가 있습니다.1. 네트워크 계층과 장비 개념네트워크는 OSI 7계층 모델을 기반으로 동작하며, 장비들도 특정 계층에서 작동합니다. OSI 7계층을 간단히 설명하면 다음과 같습니다. 계층 이름 역할 예시 장비 7계층응용 계층 (Application)사용자와 네트워크가 직접 상호작용하는 단계웹 브라우저, 이메일 클라이언트6계층표현 계층 (Presentation)데이터 인코딩 및 암호화암호화 소프트웨어5계층세션 계층 (Session)연결 설정 및 유지NetBIOS4계층전송 계층 (Transport)패킷을 목적지까지 안전하게 전달 (TCP/UDP)L4 스위치3계층네트워크 계층 (Network)IP 주소를 이용한 라우팅 (경로 결정).. IT/Network 2025. 3. 13.
반응형

티스토리툴바