언제나 삽질

관련 분야에 종사하는 터라 DDoS란 용어를 접한지도 과장 좀 보태서 한 10년이 넘는 것 같다. 솔직히 언제 처음으로 들었는지도 기억이 나지 않는다. 원래 처음에는 DoS라고 칭했고 곧이어 DDoS라는 용어가 나왔다. 1대의 성능좋은 호스트를 해킹하여 공격하는 것보다 여러대의 PC로 공격을 행하는 것이 훨씬 효과적인 것이 당연했기 때문이리라...

내가 관리하는 데비안서버에서는 WEB과 FTP를 돌리고 있었다.

전문적인 관리자가 아닌지라 자주 보안업데이트를 해 주는 것도 아니고, 보안에 대해서 그렇게 잘 안다고 할 수는 없었다.

그렇지만 언제나 골치아픈 중국아닌가....

그래서 나는 특정대역외의 IP에서는 아예 접근을 하지 못하게 하고 싶었다.

이런 때 유용한 것이 iptables 패키지였다.

 

 

 

======데몬추가======

======확인======

# iptables -L -v    <==실제 적용예이다.

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    3   286 ACCEPT     0    --  lo     any     anywhere             anywhere
 2544  193K ACCEPT     udp  --  any    any     anywhere             anywhere          udp dpt:ntp
   -------------------------중략--------------------------

70006   38M DROP       0    --  eth0   any     anywhere             anywhere   <==DROP된 패킷 수

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destinationChain OUTPUT (policy ACCEPT 324K packets, 49M bytes)
 pkts bytes target     prot opt in     out     source               destination

 

 

주) 국내에 할당된 IP대역은 한국인터넷진흥원에서 알 수 있었다. 아마도 이런 할당 IP대역을 사용하여 다양한 룰 적용이 가능할 것이다.

 

참고사이트: http://ip.nida.or.kr/

IP대역 참고: http://ip.nida.kr/main.html 에서 IPv4/국내 IPv4주소 목록 혹은 관리대행자별 IPv4주소 목록

IP대역을 안다고 해도 RULE로 만들어 넣는 것은 쉬운 일은 아니었다. ㅜ_ㅜ 인터넷진흥원에서 시작IP~끝IP 이런 식으로 관리하고 있어서, 일일히 변환해야 했다.

보안상 하드디스크의 데이터를 복구불가능하도록 할 필요가 가끔 있다. 주로 기업체,관공서에서 PC를 폐기할 때 문제가 되는 법인데, 아직 대부분의 PC사용자가 그냥 파일 삭제만 하면 되는 줄 알고 있어서, 정보 유출사고로 가끔 신문에서 보도되곤 한다.

이제는 기억도 가물해졌지만 노턴유틸리티의 WIPE 같은 프로그램들이 이때 필요하다. 이런 프로그램은 하드디스크의 정보를 완전히 새로 덮어쓰는 프로그램들인데, 아직 써 보진 않았지만 미리 찾아둔다.

1. 완전한 GPL에 따른 프로그램이다. 
프로그램명: Eraser(GPL,freeware)
다운로드: http://sourceforge.net/projects/eraser/
홈페이지: http://eraser.heidi.ie/
제작사의 프로그램 소개:

It works with Windows XP, Windows Vista, Windows Server 2003 and Windows Server 2008.
Windows 98, ME, NT, 2000 can still be used with version 5!
It works with any drive that works with Windows
Secure drive erasure methods are supported out of the box
Erases files, folders and their previous deleted counterparts
Works with an extremely customisable Scheduler

2. Revo라는 회사에서 만든 프로그램으로 화일을 삭제하는 여러가지 Tool중에 복구불가능하게 데이터를 덮어쓰는 유틸리티가 포함되어 있다.
프로그램명: Revo Uninstaller(freeware)
다운로드: http://www.revouninstaller.com/revo_uninstaller_free_download.html
홈페이지: http://www.revouninstaller.com/
제작사의 프로그램 소개:

Auto Start Manager - Stop programs that start automatically on Windows startup; speed up loading of Windows!
Windows Tools Manager - Handy and useful tools bundled with every version of Windows; easily find useful system tools and options!
Junk Files Cleaner - Find and remove unnecessary files from your computer; free up disk space and delete files you do not need!
Browsers History Cleaner - Erase web browser history, visited pages history and temporary internet files of Internet Explorer, Firefox, Netscape and Opera web browsers; free up a lot of disk space by deleting temporary internet files like temporary saved videos, temporary flash files, temporary pictures etc!
Office History Cleaner - Remove the history of most recently used files in MS Office; remove your tracks by deleting the list of last opened MS Office d0cuments!
Windows History Cleaner - Remove the history of recently opened files, delete temporary files, remove usage tracks and other history items that are saved by Windows; remove your tracks saved by Windows for a lot of operations!
Unrecoverable Delete Tool - Erase files and folders forever; be sure that nobody could recover your files and folders after deleting!
Evidence Remover - Make sure already deleted files, folders and other data are unrecoverable; securely erase your data!

데비안(Debian) 을 서버로 사용할 때 기본으로 풀려있는 설정들을 보안을 위해서 막아 주어야 할 필요성이 있다.

 

======TELNET배너 변경======
# more /etc/issue.net
!!!!!WARNNING!!!!!! %h                   <== 여기에 적당한 경고문을 넣어준다.

 

======ICMP ECHO막기======
# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
또는
# more /etc/sysctl.conf
#
# /etc/sysctl.conf - Configuration file for setting system variables
# See sysctl.conf (5) for information.
#
#kernel.domainname = example.com
#net/ipv4/icmp_echo_ignore_broadcasts=1
net.ipv4.icmp_echo_ignore_all=1

 

======identd 데몬 삭제======
# more /etc/inetd.conf
#ident stream tcp wait identd /usr/sbin/identd identd <=코멘트 처리
# ps -ef | grep inetd <=프로세스 재시작
# kill -HUP id_num

======portmapper 데몬 삭제======
# apt-get remove portmapp

Linux Debian으로 APM환경을 구축시 기본으로 해야 할 보안설정은 다음과 같다.

 

======HTTP TRACK/TRACE METHOD막기======
- 시험된 환경은 APACHE2 입니다. apache 1.x 에서는 명령어가 약간 상이합니다.
 # a2enmod rewrite <=rewrite모듈 로딩
 # vi /etc/apache2/sites-available/default <==편집
 ------------------------------------------------------------------------
 Allow from 127.0.0.0/255.0.0.0 ::1/128
 </Directory>

 RewriteEngine on
 RewriteCond %{REQUEST_METHOD} ^TRACE
 RewriteRule .* - [F]
 
 </VirtualHost>
 ------------------------------------------------------------------------
 

======WEB디렉토리 리스팅막기======
<Directory /var/www/>
Options Indexes FollowSymLinks MultiViews <=삭제(Options 내 Indexs)
AllowOverride None
Order allow,deny
allow from all
# This directive allows us to have apache2's default start page
# in /apache2-default/, but still have / go to the right place
#RedirectMatch ^/$ /apache2-default/
</Directory>

 

======PHP버전정보감추기======
# more /etc/php4/apache2/php.ini  <==php5 환경이라면 /etc/php5/apache2/php.ini 일 것이다.
; Misc
;
; Decides whether PHP may expose the fact that it is installed on the server
; (e.g. by adding its signature to the Web server header). It is no security
; threat in any way, but it makes it possible to determine whether you use PHP
; on your server or not.
expose_php = Off

 

======APACHE버전정보감추기======
# more /etc/apache2/apache2.conf
ServerTokens ProductOnly <==한줄 추가

 

모든 설정이 끝나면 서버를 재구동시켜준다.
# apache2ctl restart