본문 바로가기

전체 글

보안 이론/클라우드 보안 2022. 11. 20. AWS - WAF AWS에서 웹 애플리케이션 취약점을 차단하는 서비스인 WAF에 대해서 알아보았다. AWS WAF란? AWS WAF는 가용성에 영향을 미치거나 보안을 훼손하거나 과도한 리소스를 소비할 수 있는 일반적인 웹 익스플로잇 및 봇으로부터 애플리케이션을 보호하도록 도와줍니다. AWS에서 제공하는 웹 방화벽(Web Application Firewall)으로 주로 7계층 트래픽 필터링을 담당한다. 데이터 영역인 HTTP 헤더, URL, body 등에서 문자열, 정규식, 데이터 크기 등의 조건을 정해 필터링이 가능하다. 사용자 지정 규칙을 설정하거나 관리형 규칙을 통해 손쉽게 보안 설정이 가능하다. 접근 지표를 쉽게 모니터링하거나, 차단하거나 속도 제한할 수 있다. 사용 가능 리소스 Amazon API Gateway R..

AWS - Network ACL, 보안 그룹

카테고리 없음 2022. 11. 18. AWS - Network ACL, 보안 그룹 AWS에서 환경 구축 시 VPC에서 가상 방화벽 역할을 하는 NACL과 보안 그룹에 대해 알아보았다. Network ACL VPC의 네트워크에 관여하는 접근 제어 목록(ACL)이다. IP, Port, 프로토콜을 확인하여 네트워크 패킷을 허용 또는 거부한다. 서브넷 단위로 설정하며 다수의 서브넷에 같은 ACL을 적용은 가능하나 한 서브넷에 다수의 ACL 적용은 불가능하다. 규칙 번호를 이용해 낮은 번호부터 우선 순위를 갖고 적용된다. 요청한 트래픽을 저장하지 않는 Stateless 속성이므로 리턴 트래픽을 허용하지 않는다. 아웃바운드로 요청할 서비스의 응답을 받기 위해서는 상응하는 인바운드 규칙도 설정해야한다. 인바운드 규칙 : 외부에서 내부로 들어올 수 있는 규칙, 출발지 IP를 식별하며 위협/침입을 방..

네트워크 패킷 수집 - Tshark, TCPdump

보안 이론/네트워크 보안 2022. 11. 16. 네트워크 패킷 수집 - Tshark, TCPdump CLI 환경에서 사용하는 패킷 수집 및 분석 도구인 Tshark와 TCP dump에 대해서 알아보았다. Tshark WireShark의 콘솔 버전으로 윈도우와 리눅스 환경에서 사용이 가능하다. WireShark가 GUI 환경을 이용해 여러 가지 편의 기능과 그래픽을 지원해 자세한 패킷 분석이 가능하다면 Tshark는 CLI환경을 이용하며 기능의 경량화로 대용량 패킷 수집에 적합하다고 할 수 있다. WireShark 설치 시 같이 설치된다. 사용하기 Tshark를 이용해 패킷을 수집하기 전 네트워크 인터페이스를 설정하여야 한다. 실습에서는 VMware의 NAT 게이트웨이 네트워크를 선정하였다. # 인터페이스 카드 확인 tshark -D # 인터페이스 카드 선정 후 패킷 감시 tshark -i 1 # 다른 ..

Docker - 도커 기반 워드프레스 자동화 취약점 분석

보안 이론/클라우드 보안 2022. 11. 15. Docker - 도커 기반 워드프레스 자동화 취약점 분석 안전하지 않게 구성된 도커 서비스를 이용하여 취약점을 분석해보는 실습을 진행한다. 실습 환경 구성 분석 대상 우리는 도커 환경의 워드 프레스의 취약점 분석을 하기 위해서 미리 만들어진 VM 이미지를 이용할 것이다. 아래 사이트에서 취약한 버전의 ova를 설치할 수 있다. https://www.vulnhub.com/entry/vulnerable-docker-1,208/ Vulnerable Docker: 1 This mentions the name of this release, when it was released, who made it, a link to 'series' and a link to the homepage of the release. It's common for an author to rele..

Docker - 도커 파일, 도커 컴포즈

보안 이론/클라우드 보안 2022. 11. 7. Docker - 도커 파일, 도커 컴포즈 Docker File과 Docker Compose에 대한 간략한 설명과 실습을 진행해본다. 도커 파일(Docker File) 컨테이너의 환경을 구성하기 위하여 패키지, 소스코드, 명령어, 환경변수 설정 등을 기록한 파일이다. 여러가지 지시어를 제공하며 일련의 행동들을 순서대로 진행하도록 하며 쉘 스크립트와 유사하다. 환경이 구성되어 이용하는 이미지와 달리 cmd명령어 등의 유동적인 작업이 가능하다. 도커 파일명은 Dockerfile로 하는 것이 일반적이다. 도커 이미지와 차이 내부 구성요소에 대해 알기 어려운 도커 이미지와 달리 코드로 되어있어 이해하기가 쉽다. 간단한 지시어들을 이용하여 쉽게 도커 파일을 제작할 수 있다. 모듈이 업데이트되었을 시 일부 코드만 수정하면 되므로 유지보수가 쉽고 버전 관리가..

Docker - Volume, Network

보안 이론/클라우드 보안 2022. 11. 6. Docker - Volume, Network 도커의 기능 중 볼륨과 네트워크에 대하여 알아본다. 도커 볼륨(Volume) 도커 컨테이너 내부의 저장소를 외부에서 관리할 수 있는 기능 도커 컨테이너가 삭제되면 저장소 역시 삭제되기 때문에 볼륨을 이용하여 데이터를 유지할 수 있다. 하나의 볼륨을 여러 컨테이너에 연결하여 사용할 수 있다. 하나의 컨테이너에 여러 개의 볼륨을 연결하여 사용할 수 있다. 여러 컨테이너들의 데이터를 중앙에서 쉽게 관리할 수 있다. 내부에서 수정된 내용은 외부에 반영되며 반대로 외부에서 수정해도 내부에 반영된다. Host Bind Mount 도커의 관리없이 호스트 디렉토리에 직접 연결하는 방법 원하는 호스트 위치에 컨테이너의 데이터를 자유롭게 마운트가 가능하다. 컨테이너가 직접 호스트 디렉토리를 조작하기 때문에 보안적으로 권장..

Docker - 이론 및 기본 사용법

보안 이론/클라우드 보안 2022. 11. 4. Docker - 이론 및 기본 사용법 Docker에 대해 간략히 알아보고 도커를 직접 설치하여 컨테이너를 생성, 동작, 삭제, PUSH, PULL 등을 진행해본다. 사전 지식 모놀리식 아키텍쳐 전통적인 아키텍쳐 방식 다양한 서비스를 포함한 하나의 애플리케이션으로 개발 및 배포하는 방법 문제점 각각의 기능이 서로 다른 기능을 제공해 각 기능 라이브러리 업데이트 시 충돌이 발생하는 등 버전 종속성 관리의 어려움 전체가 하나로 동작하기 때문에 작은 수정에도 전체를 다시 빌드해서 배포해야 함 마이크로 서비스 아키텍쳐 모놀리식 아키텍처의 대안으로 반대되는 개념 애플리케이션의 각각의 기능을 분리하여 개발 및 관리 장점 서비스 단위 빠른 개발: 개발자가 특정 비즈니스 로직에 대해서만 집중하여 개발 가능 배포 용이: 개별 서비스 단위로 개발, 패키징, 빌..

AWS - Auto Scaling

보안 이론/클라우드 보안 2022. 11. 3. AWS - Auto Scaling AWS의 오토 스케일링 기능을 알아보고 로드밸런싱과 함께 구성하는 실습을 진행한다. Auto Scaling 오토 스케일링은 서비스를 필요에 따라 빠르게 확장하거나 축소하는 기술을 말한다. 온 프레미스 환경과 다르게 클라우드는 가상 머신으로 구동되기 때문에 쉽게 추가/감소가 가능하다. 비용과 가용성에서 큰 이점을 가질 수 있으며 클라우드 컴퓨팅을 사용하는 이유라고도 할 수 있다. EC2 Auto Scaling EC2 인스턴스를 오토 스케일링 그룹으로 지정할 수 있다. 장애나 공격으로 인해 인스턴스가 응답하지 않는 경우 새 인스턴스를 생성해서 항상 서비스 가능한 상태를 유지한다. - 최소, 최대, 권장 개수 등을 설정하여 운용이 가능하다. Target Tracking 기능을 이용해 트래픽이 높아지면 추가로 ..

AWS - Load Balancing(ALB, NLB)

보안 이론/클라우드 보안 2022. 10. 26. AWS - Load Balancing(ALB, NLB) AWS의 로드 밸런싱 기능을 알아보고 기능을 이용한 서비스 구현을 간단히 실습해본다. 로드밸런싱 서버에 사용자가 몰리면 서버는 모든 사용자에게 일관성 있는 서비스를 제공하기 어려워진다. 이 경우 우리는 여러 대의 서버를 구축해서 운영해야 한다. 그러나 단순히 서버를 늘린다고 해도 서버에 사용자를 균등하게 분산해주지 않으면 한 서버에 트래픽이 몰릴 수 있다. 로드 밸런싱은 트래픽을 여러 대의 서버에 분산함으로 써 서버의 과부하를 해소한다. 만일 서버 하나가 고장나더라도 로드 밸런서가 다른 서버로 접근하게 하여 가용성을 보장한다. 사용자 입장에서는 하나의 서버로 보이지만 사실 다수의 서버가 번갈아가면서 사용자에게 응답을 준다. 로드 밸런서에는 서버의 상태를 체크하는 Health Check 기능이 있다. 부하..

AWS - RDS 활용 3-Tier 구축

보안 이론/클라우드 보안 2022. 10. 19. AWS - RDS 활용 3-Tier 구축 AWS를 이용해 클라이언트 - 웹 서버 - DB서버를 나눈 3 계층 구조를 구축한다. VPC로는 네트워크, EC2로 웹 서버, RDS로 데이터베이스를 생성하여 서로 연결하는 실습을 진행한다. 3계층 구조 ( 3-Tier Architecture ) 서버 한대에 모든 기능을 구축하지 않고 3계층으로 나누어 각각의 기능을 별도의 논리적/물리적 장치에 운영하는 방식이다. 데이터를 저장하는 데이터 계층, 데이터를 처리하는 어플리케이션 계층, 데이터를 표현하는 클라이언트 계층으로 구분한다. 장점 : 독립적으로 구성하므로 서버의 부하를 줄여주며 업무 효율성이 증가한다. 단점 : 관리가 어렵고 계층 구조에 따라 설계를 해야하며 1계층에 비해 비용이 많이 든다. RDS ( Relational Database Servic..

AWS - Amazon Linux로 WordPress 웹 서버 구축

보안 이론/클라우드 보안 2022. 10. 19. AWS - Amazon Linux로 WordPress 웹 서버 구축 AWS의 VPC와 EC2를 이용하여 퍼블릭한 워드 프레스 웹 서버를 구축해볼 것이다. Amazon Linux 클라우드 및 엔터프라이즈 애플리케이션에 우수한 성능, 안정적이고 안전한 실행 환경을 제공하는 Red Hat 기반 OS이다.다른 AWS 서비스와의 간편한 통합에 도움이 되는 패키지가 포함되어 있으며 프로덕션 환경에서 사용되는 것과 동일한 Linux 배포에서 구축, 테스트 및 통합을 수행하여 애플리케이션 개발 속도를 높일 수 있다고 한다. 간단하게 AWS의 환경에 최적화된 OS 이미지라고 볼 수 있다. Word Press 전 세계 웹사이트의 42% 이상을 차지하는 세계 최대 오픈 소스 CMS이다. 설치형 블로그로 네이버 블로그, 티스토리 등과 달리 직접 호스팅하거나 웹사이트 빌더를 이용하여 구축하여야..

AWS - VPC(Virtual Private Cloud)

보안 이론/클라우드 보안 2022. 10. 17. AWS - VPC(Virtual Private Cloud) AWS VPC 기능을 이용해서 가상 네트워크를 구성하여 AWS의 다양한 요소들을 사용할 틀을 구현한다. VPC (Virtual Private Cloud) VPC를 통해 AWS 클라우드에서 논리적으로 격리된 공간을 프로비저닝하여 고객이 정의하는 가상 네트워크에서 AWS 리소스를 시작할 수 있다. 사용자 정의를 통해 IP 주소 범위 선택, 서브넷 생성, 라우팅 테이블 및 네트워크 게이트웨이 구성 등 가상 네트워킹 환경을 완벽하게 제어할 수 있다. 아래 그림처럼 VPC를 쓰지 않았을 때 복잡하게 구성된 네트워크를 VPC를 이용해 독립된 네트워크로 구성하면 복잡도를 낮출 수 있다. VPC 구성요소 아래 그림에서 나타난 요소에 대해서 살펴보자 VPC : AWS에서 가상 네트워크를 운영하기 위한 가장 큰 틀로 기존..

이전 1 2 3 4 다음

Calendar

Archives

Visits

Today

Yesterday

티스토리툴바