블로그
-
[Linux] Lynis로 서버 보안 진단하기
Lynis 리눅스/유닉스 시스템을 위한 오픈소스 보안 감사 도구 수백 가지 항목을 스캔하여 보안 취약점과 설정 오류를 진단하고, 점수 및 개선 권고사항 제공 프로그램 상시 실행 없이 SSH 접속 정책부터 방화벽 상태, 패스워드 규칙, 파일 권한, 불필요하게 실행 중인 서비스까지 점검해야 할 항목은 수백 가지에 이릅니다.
blog.naver.com · 2026.07.14
-
[NeoKeyManager] OS(운영체제) - 4편. Linux
Linux 리눅스(Linux)는 운영체제(OS)의 한 종류 리눅스는 커널(Kernel)이라는 OS의 핵심 부분을 말합니다. 하지만 일반적으로는 리눅스 커널+여러 유틸리티+배포판 구성 요소를 합쳐서 리눅스 운영체제라고 부릅니다. - 커널(Kernel) : CPU, 메모리, 디스크 등 하드웨어 자원 관리 -
blog.naver.com · 2026.01.05
-
[FTP] SFTP 연결 불가 시 SSH 설정 조치 가이드
리눅스 서버 환경에서 파일을 PC로 투입, 투출 할 때 SFTP 활용 빈도가 높습니다. SSH 설정 파일 열기 2. Subsystem 설.......
blog.naver.com · 2025.06.20
-
[Linux] 보안 강화를 위한 SFTP 전용 계정 생성 및 설정
AWS, KT Cloud, Naver Cloud 등 주요 클라우드 환경에서 제공하는 대부분의 리눅스 서버(Ubuntu, Rocky, AlmaLinux 등)는 이미 openssh-server SFTP는 파일 전송에 특화된 프로토콜이지만, 일반 사용자 계정으로 SFTP를 허용할 경우 다음과 같은 문제가 발생할 수 있습니다.
blog.naver.com · 2025.06.18
-
리눅스 보안 TIP - /tmp 디렉터리 보안 설정
리눅스 보안 TIP - /tmp 디렉터리 보안 설정 - 웹서버 운영시 /tmp 디렉터리가 필요하며, /tmp 디렉터리는 기본적으로 아무나 읽고, 쓰고, 실행하도록 권한이 설정되어 있습니다 때문에 웹 서비스를 통해 /tmp 디렉터리에 악성 스크립 트를 넣어 실행시킬 수 있으며, 서버 보앆에 치명적일 수 있습니다. ① fstab 파일 수정하기 : fstab이란, 리눅스
blog.naver.com · 2016.03.03
