JEUS 디렉토리 구조 JEUS_HOME [D] : JEUS의 최상위 디렉토리 - bin -> startDomainAdminServer [F] -> startManagedServer [F] -> stopServer [F] -> jeusadmin [F] - derby [D] : Apache Derby 포함(샘플 애플리케이션이나 테스트 시 사용할 수 있음) - docs [D] : Javadoc 포함(JEUS에서 제공하는 API 문서) - lib [D] : JEUS가 기동하는데 필요한 라이브러리 -> shared [D] : 애플리케이션에서 사용하는 라이브러리 --> libraries.xml [F] - license [D] : JEUS 라이선스 파일 포함(JEUS 실행 시 반드시 필요한 파일) - nodeman..

- 점검내용: 콘솔, SSH, HTTPS 등 관리 터미널을 통해 네트워크 장비 접근 시 기본 관리자 계정명 및 패스워드를 사용하는지 점검 - 점검목적: 기본 패스워드를 변경하여 사용하는지 점검하여 기본 패스워드를 변경하지 않고 사용함으로써 발생할 수 있는비인가자의 네트워크 장비 접근에 대한 통제가 이루어지는지 확인하기 위함 - 보안위협: 장비 출고 시 설정된 기본 패스워드를 변경하지 않고 그대로 사용할 경우 비인가자가 인터넷을 통해 벤더사 별 네트워크 장비의 기본 패스워드를 쉽게 획득할 수 있음 그렇게 획득한 패스워드를 사용하여 기본 패스워드를 변경하지 않고 관리 운용 중인 네트워크 장비에 접근하여 장비의 내부 설정을 변경함으로써 해당 네트워크 장비를 통해 전송되는 데이터들이 비인가자에게 유출되거나 네트..

주요 환경설정 파일 - domain.xml 위치: JEUS_HOME/domains//config/ 설명: JEUS Manager와 노드를 관리하는 기본 설정 파일 - jeusnm.xml 위치: JEUS_HOME/nodemanager 설명: 노드에서 노드 매니저의 동작방식을 설정하는 파일 -jeus-web-dd.xml 위치: 웹 애플리케이션 Archive의 WEB-INF 설명: JEUS 웹 애플리케이션(Servlet app) DD(Deployment Descriptors) 파일 - jeus-ejb-dd.xml 위치: EJB 애플리케이션 Archive의 META-INF 설명: JEUS EJB Module DD(Deployment Descriptors) 파일 - jeus-client-dd.xml 위치: 클라이..

- 점검내용시스템 정책에 root 계정의 원격 터미널 접속 차단 설정이 적용되어 있는지 여부를 점검합니다. - 점검목적관리자 계정 탈취로 인한 시스템 장악을 방지하기 위해 외부 비인가자의 root 계정 접근 시고를 원천적으로 차단하기 위함입니다. - 보안위협무차별 대입 공격, 사전 대입 공격 등 패스워드 공격을 통해 비인가자가 원격에서 root 계정 정보를 획득하는 경우 시스템 계정 정보 유출, 파일 및 디렉터리 변조 등의 침해사고가 발생할 수 있습니다. - 판단기준   > 양호 : 원격 터미널 서비스를 사용하지 않거나, 사용 시 root 직접 접속을 차단한 경우   > 취약 : 원격 터미널 서비스 사용 시 root 직접 접속을 허용한 경우 - 점검방법   > Linux[Telnet]# cat /etc/..

FTP 서비스는 파일 전송 프로토콜을 이용하는 서비스로서, 각종 파일을 클라이언트와 서버 사이에 전송하게 해줍니다. 본 글에서는 이 FTP 서비스 종류 중 하나인 vsftpd 데몬을 리눅스 서버에 설치하는 법을 알아보겠습니다. 1. 아래 두 명령어를 통해 현재 리눅스 시스템에 vsftpd 서비스가 실행/설치 여부를 확인합니다. 해당 시스템엔 vsftpd 데몬이 실행되거나 설치되어 있지 않은 것을 확인할 수 있습니다. - vsftpd 데몬이 현재 실행되고 있는지 확인합니다. ps -ax | grep vsftpd - vsftpd 패키지가 설치되어 있는지 확인합니다. yum list installed | grep vsftpd 2. yum 패키지 매니저를 통해 vsftpd 패키지를 리눅스 시스템에 설치합니다. ..

CentOS 7 설치를 진행하기에 앞서.. 호스트 운영체제에 바로 설치하는 것보다는 가상머신을 하나 설치하여 진행하는 것이 여러 테스트를 해보거나 문제점에 대해 troubleshooting 하는데 도움이 됩니다. 그래서 본 글에서는 가상머신 소프트웨어의 한 종류인 VirtualBox 가상머신에 CentOS 7을 설치하는 법을 알아보겠습니다. 0. VirtualBox 다운로드 및 설치 VirtualBox는 아래 링크에서 다운로드 받아주시기 바랍니다. https://www.virtualbox.org/wiki/Downloads 다운로드 받은 설치파일을 실행하여 VirtualBox 설치를 진행해주시면 됩니다. 그러면, 화면이 아래 그림과 같이 표시됩니다. 1. CentOS 7 설치 1.1) VirtualBox ..