티스토리

kkun의 보안공부

검색하기

블로그 홈

kkun의 보안공부

kkuniyo.tistory.com/m

개인 보안 공부

구독자: 0

방명록 방문하기

반응형

주요 글 목록

Dockerfile을 이용한 다양한 서비스 컨테이너 이미지 만들기 🐳 Dockerfile을 이용한 다양한 서비스 컨테이너 이미지 만들기Docker는 애플리케이션을 패키징하고 배포하는 데 강력한 도구입니다.그중에서도 Dockerfile을 사용하면 컨테이너 이미지를 코드로 정의하고,일관된 환경에서 다양한 서비스를 자동으로 구축할 수 있습니다.📌 이번 글에서는 Dockerfile을 사용하여 웹 서버, 데이터베이스, 애플리케이션을 컨테이너화하는 방법을 소개합니다! 🚀📌 1. Dockerfile이란? (기본 개념 이해하기)✅ Dockerfile이란?➡ Docker 컨테이너 이미지를 자동으로 생성할 수 있도록 명령어를 정의한 스크립트 파일➡ docker build 명령어를 통해 Dockerfile을 기반으로 새로운 이미지 생성 가능✅ Dockerfile의 주요 장점✔ 일관.. 공감수 0 댓글수 0 2025. 3. 12.
Docker 네트워크 및 볼륨 관리 실습 가이드 Docker 네트워크 및 볼륨 관리 실습 가이드Docker의 핵심 기능인 네트워크 및 볼륨을 활용하여 간단한 WordPress 환경을 구축하는 방법을 정리했습니다.1. Docker 사용자 정의 네트워크 생성docker network create --subnet 10.0.0.0/24 --gateway 10.0.0.1 babo2. 생성된 네트워크에 컨테이너 연결docker run -itd --net babo --name aa1 alpine# 네트워크 추가 및 삭제docker network connect bridge aa1docker network disconnect bridge aa13. 컨테이너 간 통신(Link 및 host 추가)link 옵션 사용docker run -itd --name a2 --link.. 공감수 0 댓글수 0 2025. 3. 11.
Rocky Linux에서 데이터베이스(DB) 복제하기 (Master-Slave Replication) 📌 Rocky Linux에서 데이터베이스(DB) 복제하기 (Master-Slave Replication)데이터베이스 복제(DB Replication)는 한 서버(Master)에서 데이터 변경이 발생하면, 이를 다른 서버(Slave)로 동기화하는 기술입니다.이를 통해 데이터 백업, 부하 분산, 장애 복구 등을 효과적으로 수행할 수 있습니다.📌 이번 글에서는 Rocky Linux에서 MySQL/MariaDB를 활용하여 Master-Slave 복제를 설정하는 방법을 단계별로 설명하겠습니다! 🚀📌 1. DB 복제란? (기본 개념 이해하기)✅ DB 복제(Replication)란?➡ 하나의 데이터베이스 서버(Primary/Master)가 데이터 변경 사항을 다른 서버(Replica/Slave)에 자동으로 복.. 공감수 1 댓글수 0 2025. 3. 10.
Rocky Linux로 NAT, 베스천 서버, 로드 밸런싱 구축하기: 네트워크 보안과 트래픽 분산 완벽 구현! 🛠️ Rocky Linux로 NAT, 베스천 서버, 로드 밸런싱 구축하기: 네트워크 보안과 트래픽 분산 완벽 구현!대규모 네트워크 환경에서는 보안과 성능을 동시에 고려해야 합니다.**NAT(Network Address Translation)**을 이용해 내부 서버를 보호하고,베스천(Bastion) 서버를 통해 보안 강화를 하면서,**로드 밸런서(Load Balancer)**를 활용하여 트래픽을 효율적으로 분산하는 것이 중요합니다.📌 이 글에서는 Rocky Linux를 사용하여 NAT 게이트웨이를 구축하고, 베스천 서버를 설정하며, 로드 밸런싱을 통해 네트워크 성능을 최적화하는 방법을 설명합니다. 🚀📌 1. NAT(Network Address Translation)란?✅ NAT란?➡ 내부(사설) 네.. 공감수 4 댓글수 2 2025. 3. 10.
Ncloud에서 서버 구축 & 베스천 호스트 설정하기: 안전한 클라우드 환경 만들기! 🌐 Ncloud에서 서버 구축 & 베스천 호스트 설정하기: 안전한 클라우드 환경 만들기!클라우드 환경에서 서버를 구축할 때 보안과 접근성을 고려하는 것이 필수입니다.Ncloud를 활용하면 빠르게 서버를 생성하고, 베스천 호스트를 설정하여 보안을 강화할 수 있습니다.📌 이번 글에서는 Ncloud에서 기본적인 서버를 만들고, 베스천 호스트(Bastion Host)를 설정하여 안전한 원격 접속 환경을 구축하는 방법을 소개합니다. 🚀📌 1. Ncloud에서 서버 구축이란?✅ Ncloud란?➡ **NAVER Cloud Platform(NCP)**에서 제공하는 클라우드 인프라 서비스➡ 가상 서버, 네트워크, 스토리지, 보안 솔루션 제공✅ 서버 구축 시 고려해야 할 점✔ 보안 그룹(Security Group).. 공감수 1 댓글수 0 2025. 3. 10.
Docker(Rocky Linux) 기초 사용법: 컨테이너 기초 🐳 Docker 기초 및 사용법: 컨테이너 기술 완벽 가이드!현대 IT 환경에서는 애플리케이션을 빠르게 배포하고 실행할 수 있는 기술이 필수입니다.그중에서도 **Docker(도커)**는 가장 널리 사용되는 컨테이너 기술로, 개발과 운영을 효율적으로 연결해 줍니다.📌 이번 글에서는 Docker의 개념과 기본 사용법을 쉽게 설명하겠습니다! 🚀📌 1. Docker란? (기본 개념 이해하기)✅ Docker란?➡ 애플리케이션과 그 실행 환경을 컨테이너(Container)라는 독립된 공간에 격리하여 실행하는 기술➡ OS 환경에 관계없이 어디서든 실행 가능한 애플리케이션 패키징 가능✅ Docker의 주요 특징✔ 가상화 기술보다 가볍고 빠름✔ OS에 상관없이 일관된 실행 환경 제공✔ 배포 및 확장(Scaling.. 공감수 0 댓글수 0 2025. 3. 10.
Windows Server에서 Active Directory 도메인 서비스 설정 및 그룹 정책 관리하기 🏢 Windows Server에서 Active Directory 도메인 서비스(AD DS) 설정 및 그룹 정책(GPO) 관리하기Active Directory 도메인 서비스(AD DS)는 Windows Server에서 사용자, 그룹, 컴퓨터 및 네트워크 리소스를 중앙에서 관리하는 서비스입니다.기업 환경에서 로그인 인증, 보안 정책 적용, 파일 및 네트워크 리소스 관리 등 중요한 역할을 합니다.이번 글에서는 Windows Server에서 AD DS를 설정하고, 그룹 정책(GPO)을 활용하여 보안 및 관리 기능을 강화하는 방법을 단계별로 정리해 보겠습니다! 🚀📌 1. Active Directory 도메인 서비스(AD DS)란?✅ AD DS란?➡ 도메인 기반 네트워크 관리 시스템으로, 사용자 계정, 그룹,.. 공감수 1 댓글수 1 2025. 3. 4.
Windows Server에서 메일 서버 구축하기 (hmailserver) 📧 Windows Server에서 메일 서버 구축하기 (hMailServer 활용)메일 서버를 직접 운영하면 내부 네트워크에서 이메일 송수신을 관리할 수 있고,외부 메일 서비스와 연동하여 테스트 환경을 구축하는 데도 유용합니다.이번 글에서는 무료 메일 서버 소프트웨어인 hMailServer를 활용하여,Windows Server에서 메일 서버를 구축하는 방법을 쉽게 정리해보겠습니다! 🚀📌 1. hMailServer란? (기본 개념 이해하기)✅ hMailServer란?💡 Windows 환경에서 무료로 사용할 수 있는 오픈소스 메일 서버입니다.➡ 메일을 송수신하는 SMTP(발신), IMAP(수신), POP3(다운로드) 프로토콜 지원➡ 기업 내부, 개발 테스트, 소규모 서버 운영 등에 적합➡ 외부 메일 .. 공감수 1 댓글수 0 2025. 3. 2.
윈도우 & 리눅스 웹서버 간 로드밸런싱 구현하기 ⚖️ 윈도우 & 리눅스 웹서버 간 로드 밸런싱 구현하기! (완벽 가이드)웹 서비스가 커질수록 **트래픽 부하를 여러 서버로 분산하는 "로드 밸런싱"**이 중요해집니다.특히, 윈도우(IIS)와 리눅스(Apache/Nginx) 혼합 환경에서도 로드 밸런싱을 구현할 수 있습니다!이번 글에서는 Windows Server와 Linux Web Server 간 로드 밸런싱을 설정하는 방법을 단계별로 정리해 보겠습니다. 🚀📌 1. 로드 밸런싱이란? (기본 개념 이해하기)✅ 로드 밸런싱(Load Balancing)이란?➡ 트래픽이 특정 서버에 집중되는 것을 막고, 여러 웹서버로 균등하게 분산하는 기술입니다.✅ 로드 밸런서(Load Balancer)의 역할✔ 클라이언트 요청을 여러 웹 서버로 분배하여 부하를 최소화✔ .. 공감수 0 댓글수 0 2025. 2. 27.
윈도우 서버로 DHCP서버 구성하기 🖥️ 윈도우 서버로 DHCP 서버 구축하기! (쉽고 빠른 설정 가이드)네트워크에서 IP 주소를 자동으로 할당하는 기능을 가진 서비스가 바로 DHCP(Dynamic Host Configuration Protocol) 서버입니다.윈도우 서버(Windows Server)를 이용하면, DHCP 서버를 쉽게 구축하고 네트워크 장치들이 자동으로 IP를 받도록 설정할 수 있습니다!이 글에서는 Windows Server에서 DHCP 서버를 구축하는 방법을 단계별로 정리해 보겠습니다. 🚀📌 1. DHCP 서버란? (기본 개념 이해하기)✅ **DHCP(Dynamic Host Configuration Protocol)**란?네트워크에서 클라이언트(PC, 스마트폰, 프린터 등)에게 IP 주소를 자동으로 할당하는 프로토콜.. 공감수 0 댓글수 0 2025. 2. 27.
윈도우 서버로 DNS서버 만들기 🌍 윈도우 서버로 DNS 서버 구축하기! (쉽고 빠른 설정 가이드)인터넷에서 **도메인 이름(www.example.com)**을 입력하면, 우리가 직접 IP 주소를 기억하지 않아도자동으로 해당 서버의 IP 주소를 찾아 연결해 주는 역할을 하는 것이 DNS(Domain Name System) 서버입니다.Windows Server에서 DNS 서버를 구축하면, 네트워크 내부에서 사용자 정의 도메인을 운영할 수도 있고,웹사이트 및 네트워크 인프라의 네임서버 역할을 수행할 수도 있습니다!이번 글에서는 Windows Server에서 DNS 서버를 구축하는 방법을 단계별로 정리해 보겠습니다. 🚀📌 1. DNS 서버란? (기본 개념 이해하기)✅ DNS(Domain Name System)란?➡ 도메인 이름(예: w.. 공감수 1 댓글수 0 2025. 2. 27.
윈도우 서버로 FTP 서버 구축하기 🌐 윈도우 서버로 FTP 서버 구축하기! (쉽고 빠른 설정 가이드)인터넷에서 파일을 공유할 때 가장 많이 사용하는 프로토콜 중 하나가 **FTP(File Transfer Protocol)**입니다.FTP 서버를 구축하면 네트워크를 통해 파일을 업로드하거나 다운로드할 수 있으며,기업 내부 파일 공유, 웹 서버 파일 전송, 원격 데이터 백업 등 다양한 용도로 활용할 수 있습니다.이 글에서는 Windows Server에서 FTP 서버를 구축하는 방법을 단계별로 정리해 보겠습니다! 🚀📌 1. FTP 서버란? (기본 개념 이해하기)✅ FTP(File Transfer Protocol)란?➡ 네트워크를 통해 파일을 송수신하는 프로토콜입니다.➡ 서버와 클라이언트 간의 파일 업로드/다운로드 기능 제공➡ Window.. 공감수 1 댓글수 1 2025. 2. 26.
GNS3로 가상 인프라 구축하기 🔧 GNS3로 가상 인프라 구축해보기! (네트워크 시뮬레이션의 시작)네트워크 장비를 직접 구매하지 않고도 가상 환경에서 네트워크 인프라를 구축하고 실습할 수 있는 도구가 있습니다.바로 GNS3(Graphical Network Simulator 3)입니다! 🚀GNS3를 활용하면 라우터, 스위치, 방화벽 등의 네트워크 장비를 가상으로 배치하고 설정할 수 있어,네트워크 엔지니어뿐만 아니라 IT 인프라를 공부하는 사람들에게도 유용한 툴입니다.1️⃣ GNS3란? (기본 개념 정리)✅ **GNS3(Graphical Network Simulator 3)**는 가상 환경에서 네트워크 시뮬레이션을 할 수 있는 오픈소스 소프트웨어입니다.✅ 실제 네트워크 장비와 동일한 환경을 구축할 수 있어, CCNA, CCNP 같은 .. 공감수 2 댓글수 2 2025. 2. 25.
리눅스(Rocky Linux)로 nfs서버 만들기 📂 NFS란? 네트워크 파일 공유의 필수 개념!**NFS(Network File System)**는 네트워크를 통해 여러 컴퓨터가 하나의 파일 시스템을 공유할 수 있도록 해주는 프로토콜입니다.즉, 하나의 서버에 있는 파일을 마치 내 컴퓨터의 로컬 폴더처럼 사용할 수 있게 하는 시스템이죠.예를 들어, 사무실에서 여러 직원이 같은 파일을 공유해야 한다면?각자 파일을 복사해서 쓰는 것이 아니라, NFS 서버에 저장된 파일을 직접 사용하면 됩니다!1️⃣ NFS란? 간단한 개념 정리!🔹 **Network File System(네트워크 파일 시스템)**의 약자🔹 네트워크에 연결된 여러 컴퓨터가 공유된 디렉터리를 마운트 하여 사용🔹 로컬 파일처럼 읽고, 쓰고, 수정 가능📌 쉽게 말해?"NFS는 원격 서버의 .. 공감수 0 댓글수 0 2025. 2. 25.
리눅스(Rocky Linux)로 메일서버 만들기 📧 메일 서버란? 그리고 어떻게 동작할까?인터넷을 통해 이메일을 주고받을 수 있게 해주는 것이 바로 **메일 서버(Mail Server)**입니다. 우리가 평소 사용하는 Gmail, 네이버 메일, Outlook 등도 모두 메일 서버를 기반으로 운영됩니다. 그렇다면 메일 서버는 어떻게 동작할까요?1️⃣ 메일 서버란?메일 서버는 이메일을 송수신하는 역할을 하는 서버입니다. 사용자가 이메일을 보내거나 받을 수 있도록 중간에서 메일을 관리하는 시스템이죠.메일 서버는 크게 두 가지 역할을 합니다.구분설명발신 서버 (SMTP 서버)사용자가 보낸 이메일을 상대방의 메일 서버로 전송수신 서버 (IMAP/POP3 서버)사용자가 받은 이메일을 저장하고, 필요할 때 읽을 수 있도록 제공2️⃣ 메일 서버의 주요 프로토콜이메.. 공감수 2 댓글수 0 2025. 2. 24.
리눅스(Rocky Linux)로 DNS서버 역방향 조회 및 인증 설정 1️⃣ DNS 역방향 조회 (Reverse DNS Lookup)🔹 개념:IP 주소 → 도메인 이름으로 변환하는 과정.일반적인 DNS 조회(정방향 조회)는 도메인 → IP 변환이지만, 역방향 조회는 그 반대.🔹 사용 목적:로그 분석 및 보안: 접속한 IP가 신뢰할 수 있는 도메인인지 확인.메일 서버 인증: 스팸 필터링 및 신뢰성 검증(PTR 레코드 필요).트러블슈팅: 네트워크 문제 발생 시 IP 주소 기반으로 도메인 정보 확인.🔹 설정 방법:PTR 레코드를 설정해야 함 (/etc/hosts, BIND DNS 등에서 설정 가능).2️⃣ 서버 아이피 허용/차단🔹 개념:특정 IP 주소 또는 IP 범위의 서버 접속을 허용하거나 차단하는 보안 설정.3️⃣ 계정별 접속 관리🔹 개념:특정 사용자 계정에 대해 .. 공감수 0 댓글수 0 2025. 2. 23.
리눅스(Rocky Linux)로 DNS서버 만들기 DNS란? 인터넷의 주소를 관리하는 핵심 기술인터넷을 사용할 때 우리는 www.google.com과 같은 도메인 주소를 입력합니다. 하지만 실제로 컴퓨터는 숫자로 이루어진 IP 주소(142.250.190.78 같은 형식)를 사용해 통신합니다.바로 이 도메인과 IP 주소를 연결해 주는 것이 **DNS(Domain Name System, 도메인 네임 시스템)**입니다. DNS는 인터넷에서 도메인 이름을 입력하면, 해당 도메인에 대한 올바른 IP 주소를 찾아주는 역할을 합니다.1. DNS의 역할DNS는 사용자가 입력한 도메인 주소를 IP 주소로 변환하는 기능을 합니다. 이를 통해 우리는 복잡한 숫자의 IP 주소를 외우지 않고도 쉽게 웹사이트에 접속할 수 있습니다.📌 예시:사용자가 **www.naver.com.. 공감수 0 댓글수 0 2025. 2. 20.
리눅스(Rocky Linux)로 FTP서버 만들기(active mode, passive mode) 오늘은 리눅스로 FTP서버를 만드는 걸 공부했다목표에 앞서 FTP passive mode와 Active mode의 특징을 알아보고 목표를 확인해 보자🔹 Active Mode (능동 모드)서버가 클라이언트에게 데이터를 보내는 방식✅ 동작 방식클라이언트가 **FTP 서버(포트 21)**에 연결하고 명령을 보냄.클라이언트는 서버에 PORT 명령을 보내고 자신의 IP 주소와 랜덤 포트(1024 이상)를 제공.서버는 자신의 포트 20(FTP 데이터 포트)을 사용하여 클라이언트가 제공한 포트로 데이터를 전송.📌 Active Mode 특징✔ 서버가 클라이언트의 지정된 포트로 직접 데이터를 보냄✔ 방화벽이 없을 때는 원활하게 작동❌ 클라이언트 측에서 방화벽이 있으면 서버에서 오는 데이터 연결을 차단할 가능성이 있음.. 공감수 2 댓글수 0 2025. 2. 19.
리눅스(Rocky Linux)로 DHCP서버 운영 및 만들기 오늘 공부할 리눅스로 DHCP서버 운영 및 만들기 목표Network: 192.168.0.0/24192.168.0.0 255.255.255.0서버는 30대 운영 중이며, 모두 고정 IP 설정됨.네트워크의 앞쪽부터 순차적으로 사용 중 (192.168.0.1 ~ 192.168.0.30)Gateway 주소:네트워크 마지막 IP 사용 (192.168.0.254)DHCP Server:11번째 서버에서 운영 중 (192.168.0.11)DNS 주소:1차: Kornet DNS2차: Google Public DNS (168.126.63.1, 8.8.8.8)서비스할 도메인 이름:kkun.local임대시간 설정:기본 임대시간: 3600초 (1시간)최대 임대시간: 7200초 (2시간)특정 장비의 IP 고정 할당w10-1 → .. 공감수 0 댓글수 0 2025. 2. 19.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.