IT 위키 - 사용자 기여 [ko]

리눅스 httpd.conf

2020-02-15T03:26:27Z

Sumin8897: /* = 기타 */

[[리눅스 apache|리눅스 아파치 웹서버]]의 메인 설정파일

*위치 : /etc/conf/httpd/httpd.conf

== 설정법 ==
=== 기본 설정 ===
<pre class='shell'>
Listen 1120
ServerName webadmin.example.com:1120
DocumentRoot "/var/www/html/webadmin"
ServerAdmin webadmin@example.com
DirectoryIndex index.php index.html index.htm
</pre>
* Listen : 사용할 포트를 지정한다.
* ServerName : 서버의 도메인을 입력한다.
* DocumentRoot : 웹 문서가 위치하는 디렉터리를 지정한다.
** ServerRoot "/var/www/html", DocumentRoot "/webadmin" 으로 나눌 수도 있다.
* ServerAdmin : 서버 관리자 이메일을 입력한다.
* DirectoryIndex : 클라이언트가 디렉토리를 요청할때 먼저 읽히는 파일들을 지정한다.

=== 접근 제어 ===
<pre class='shell'>
<Directory "/www/ihd/admin">
Order Deny,Allow
Deny from All
Allow from 192.168.2.0/24
</Directory>
</pre>
* Order : Deny와 Allow의 순서를 정한다.
** Allow,Deny 또는 Deny,Allow 둘중에 하나를 적는다.
** 최종적으로 읽히는 정책이 동작한다.
* 위 예제의 경우 기본적으로 다 막고, 192.168.2 대역만 오픈한다.

=== 기타 ===
* LimitRequestBody: 전송 가능한 최대 사이즈를 제한한다.

[[분류:리눅스]]
[[분류:리눅스 파일]]

리눅스 httpd.conf

2020-02-15T03:26:17Z

Sumin8897:

[[리눅스 apache|리눅스 아파치 웹서버]]의 메인 설정파일

*위치 : /etc/conf/httpd/httpd.conf

== 설정법 ==
=== 기본 설정 ===
<pre class='shell'>
Listen 1120
ServerName webadmin.example.com:1120
DocumentRoot "/var/www/html/webadmin"
ServerAdmin webadmin@example.com
DirectoryIndex index.php index.html index.htm
</pre>
* Listen : 사용할 포트를 지정한다.
* ServerName : 서버의 도메인을 입력한다.
* DocumentRoot : 웹 문서가 위치하는 디렉터리를 지정한다.
** ServerRoot "/var/www/html", DocumentRoot "/webadmin" 으로 나눌 수도 있다.
* ServerAdmin : 서버 관리자 이메일을 입력한다.
* DirectoryIndex : 클라이언트가 디렉토리를 요청할때 먼저 읽히는 파일들을 지정한다.

=== 접근 제어 ===
<pre class='shell'>
<Directory "/www/ihd/admin">
Order Deny,Allow
Deny from All
Allow from 192.168.2.0/24
</Directory>
</pre>
* Order : Deny와 Allow의 순서를 정한다.
** Allow,Deny 또는 Deny,Allow 둘중에 하나를 적는다.
** 최종적으로 읽히는 정책이 동작한다.
* 위 예제의 경우 기본적으로 다 막고, 192.168.2 대역만 오픈한다.

=== 기타 ==
* LimitRequestBody: 전송 가능한 최대 사이즈를 제한한다.

[[분류:리눅스]]
[[분류:리눅스 파일]]

사이버위기 경보

2020-02-15T03:20:47Z

Sumin8897: /* 단계 */

[[분류:보안]][[분류:정보보안기사]]

== 개요 ==
* [[KISA]]에서 발표한다.
* 유사한 지표로 금융위의 [[금융전산위기 경보단계]]가 있다. 단계는 동일하다.

== 단계 ==
;2분류 5단계
정상 -> 관심 -> 주의 -> 경계 -> 심각
{| class="wikitable"
! 분류
! 정상 단계
! colspan="3" | 경보 단계
|-
| 단계
| 정상
| 주의
| 경계
| 심각
|}

=== 정상 단계 ===
==== 정상 ====
* 국내 민간 분야 인터넷 정상 소통
* 인터넷 소통 및 사용에 지장이 없는
** 웜/바이러스 등 악성코드 출현 탐지
** 신규 보안 취약점 또는 해킹 기법 등 발표
* 위험도가 낮은 국지성 이상 트래픽 발생 가능성 존재
=== 경보 단계 ===
==== 관심 ====
* 위험도가 높은 웜ㆍ바이러스, 취약점 및 해킹 기법 출현으로 인해 피해 발생 가능성 증가
* 해외 사이버공격 피해가 확산되어 국내 유입 우려
* 침해사고가 일부기관에서 발생
* 국내·외 정치·군사적 위기상황 조성 등 사이버안보 위해 가능성 증가
==== 주의 ====
* 일부 정보통신망 및 정보시스템 장애
* 침해사고가 다수기관으로 확산될 가능성 증가
* 국내·외 정치·군사적 위기발생 등 사이버안보 위해 가능성 고조
==== 경계 ====
* 복수 정보통신서비스제공자(ISP)망·기간통신망에 장애 또는 마비
* 침해사고가 다수기관에서 발생했거나 대규모 피해로 확대될 가능성 증가
==== 심각 ====
* 국가 차원의 주요 정보통신망 및 정보시스템 장애 또는 마비
* 침해사고가 전국적으로 발생했거나 피해범위가 대규모인 사고 발생

ARP

2020-02-15T03:10:42Z

Sumin8897:

[[분류:네트워크]][[분류:정보처리기사]][[분류:정보보안기사]][[분류:프로토콜]]
;Address Resolution Protocol
IP 주소를 물리적 네트워크 주소로 대응시키기 위해 사용되는 프로토콜

== 동작 과정 ==
# 송신자는 목적지 물리주소가 필요하므로, 물리주소 요청을 위한 ARP요청 패킷을 브로드캐스트로 전송
#* 목적지의 물리주소를 모르므로 모두에게 요청
#* 요청 패킷에는 수신자가 수신자 주소를 응답할 때 필요한 송신자 주소가 포함
# 모든 호스트와 라우터는 송신자가 보낸 ARP 요청 패킷을 수신
# 해당되는 수신자만 자신의 논리주소와 물리주소를 넣어 응답 패킷을 유니캐스트로 전송

== 같이 보기 ==
* [[ARP 스푸핑]]
* [[RARP]]

접근통제정책

2020-02-15T03:03:03Z

Sumin8897: 접근통제 정책 문서로 넘겨주기

#넘겨주기 [[접근통제 정책]]