데비안에서 Chroot 설정
이 기사는 데비안에서 chroot jail을 설정하는 방법을 알려줍니다. 데비안 7.x를 사용한다고 가정합니다. 데비안 6 또는 8을 실행하고 있다면 작동 할 수 있습니다.
암호화 가능 : TLS-SNI-01에서 마이그레이션
Let 's Encrypt는 웹 사이트를 보호하기 위해 인증서를 생성하는 무료 서비스입니다. 단일 도메인 및 와일드 카드를 포함하여 다양한 유형의 인증서 생성을 지원합니다. 또한 도메인을 인증하여 인증서를 생성하는 많은 방법이 있습니다.
http-01(간단한 HTTP)dns-01(DNS 검증)tls-sni-01(자체 서명 된 인증서 사용을 통한 유효성 검사 – 더 이상 사용되지 않음 )
문제
불행히도 2018 년 1 월에 사전 인증 / 승인없이 도메인에 대한 인증서를 생성 할 수있는 취약점이 발견되었습니다. 예를 들어 실제로 소유하지 않은 도메인에 대한 인증서를 생성 할 수 있습니다.
직후에 프로토콜 ( tls-sni-01)이 중단되었고 대부분의 새로운 발급 (새 인증서)이 프로토콜을 사용하여 인증하지 못하도록 차단되었습니다.
단순 HTTP로 전환
http-01"단순 HTTP"인증으로 전환 하거나 전환하는 것은 매우 간단합니다. certbot-auto인증서를 생성 하는 데 사용 하는 경우 Let 's Encrypt는 이미 새 인증서를 생성했거나 다음 "갱신"중에 자동으로 생성합니다.
당신이 사용하는 경우 certbot, 당신은 사용해야하는 --preferred-challenge매개 변수를 :
certbot (...) --prefered-challenge
Let 's Encrypt가로 전환하도록 알려줍니다 http-01.
DNS 검증으로 전환
이 번거 로움을 피하려면 Let 's Encrypt의 DNS 유효성 검사를 비교적 쉽게 구성 할 수 있습니다. 를 실행할 때 매개 변수로 certbot추가하십시오 --preferred-challenges dns.
certbot -d example.com --manual --preferred-challenges dns
certbot 다음과 유사한 것을 인쇄합니다.
Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:
(random_string)
Once this is deployed,
Press ENTER to continue
DNS 제공 업체에 레코드를 추가 한 후를 누르십시오 ENTER. 그런 다음 인증서를 자동으로 갱신하려면 CRON 작업을 설정해야합니다. DNS 유효성 검사가 사용되었으므로 원하는대로 http-01(포트 80에서 포트로 443) 리디렉션에 대해 걱정할 필요가 없습니다 .
리눅스 기능으로 작업하기
리눅스 기능은 리눅스 커널에서 프로세스와 바이너리 실행 파일에 특별한 권한을 부여하는 특별한 속성이다.
MongoDB 보안
MongoDB는 기본적으로 안전하지 않습니다. 인증을 위해 구성하지 않고 MongoDB를 설치하고 시작하는 경우 시간이 오래 걸립니다
우분투에 rkhunter를 설치하는 방법
Rkhunter는 Linux 서버에서 루트킷을 찾는 소프트웨어입니다. 해커는 루트킷을 설치하여 항상 서버에 액세스 할 수 있습니다. 이 문서에서, 당신은 b
CentOS 7 서버에 OSSEC HIDS를 설치하는 방법
소개 OSSEC은 로그 분석, 무결성 검사, Windows 등록을 수행하는 오픈 소스 호스트 기반 침입 탐지 시스템 (HIDS)입니다.
Vultr 방화벽
Vultr은 하나 이상의 컴퓨팅 인스턴스를 보호 할 수있는 웹 기반 방화벽 솔루션을 제공합니다. 서버에 방화벽 규칙 세트를 마련
Google OTP를 사용하여 Ubuntu 14.04에서 SSH에 2 단계 인증 (2FA)을 설정하는 방법
다른 시스템을 사용하십니까? SSH를 통해 서버에 로그인하는 방법에는 여러 가지가 있습니다. 비밀번호 로그인, 키 기반 로그인 및 두 개의 팩트가 포함 된 방법
Apache에서 mod_evasive 활성화
Mod_evasive는 HTTP DoS 공격 또는 무차별 대입 공격이 탐지 될 때 자동으로 조치를 취하는 Apache 용 모듈입니다. Mod_evasive는
SSH 키를 사용하여 루트가 아닌 사용자에게 로그인
Vultr은 새 인스턴스를 생성 할 때 SSH 키를 사전 설치할 수있는 기능을 제공합니다. 그러나 서버 루트 사용자에 액세스 할 수 있습니다.
SSH를 사용하여 LUKS 디스크 암호화에서 LVM을 원격으로 잠금 해제하기 위해 CentOS 7 설치 및 설정
LUKS (Linux Unified Key Setup)는 플랫폼에 관계없이 Linux에서 사용할 수있는 다양한 디스크 암호화 형식 중 하나입니다. 이 튜토리얼은 당신에게 재치를 제공합니다
Linux에서 LetsEncrypt 설정
LetsEncrypt는 자동화 된 클라이언트가있는 인증 기관입니다. 즉, 무료로 웹 사이트를 보호 할 수 있습니다. 맞습니다, 당신은 할 수 있습니다 g
CentOS의 Logjam 공격으로부터 NGINX 보안
글쎄, 또 다른 SSL 취약점이 있습니다. 기술적으로 그것은 실제로 취약점이 아니며, 우리가 의지하는 프로토콜 내부의 구멍 일뿐입니다.
Ubuntu 16.04에 OpenVAS 취약점 스캐너를 설치하는 방법
소개 OpenVAS는 취약성 검색 및 취약성 관리에 사용할 수있는 오픈 소스 제품군입니다. Open Vulnerabilit의 약자
CentOS 7에서 SELinux를 비활성화하는 방법
Security-Enhanced Linux의 약어 인 SELinux는 Linux 운영 체제의 보안 향상 기능입니다. 많은 시스템을 차단하는 라벨링 시스템입니다
Ubuntu 14.04에서 복잡하지 않은 방화벽 (UFW) 구성
자체 서버를 실행할 때는 보안이 중요합니다. 인증 된 사용자 만 서버, 구성 및 서비스에 액세스 할 수 있도록하려고합니다. 나는
OpenBSD 6.1에서 암호화하자
이제 더 이상 자신의 무료 SSL 인증서를 Let에서 얻을 수 있기 때문에 더 이상 누구나 자신의 SSL 인증서를 만들 필요가 없습니다.
IPFW 및 SSHGuard를 사용하여 FreeBSD에 대한 보안 강화
VPS 서버는 종종 침입자가 대상으로합니다. 수백 번의 무단 ssh 로그인 시도로 일반적인 유형의 공격이 시스템 로그에 나타납니다. 설정
Ubuntu 18.04 LTS에서 Nginx에서 TLS 1.3을 활성화하는 방법
다른 시스템을 사용하십니까? TLS 1.3은 2018 년 RFC 8446에서 제안 된 표준으로 게시 된 TLS (Transport Layer Security) 프로토콜 버전입니다.
FreeBSD 12의 Nginx에서 TLS 1.3을 활성화하는 방법
다른 시스템을 사용하십니까? TLS 1.3은 2018 년 RFC 8446에서 제안 된 표준으로 게시 된 TLS (Transport Layer Security) 프로토콜 버전입니다.
AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?
랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.
ReactOS: 이것이 Windows의 미래입니까?
오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.
WhatsApp 데스크톱 앱 24*7을 통해 연결 유지
Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능
AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?
인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.
macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함
최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.
빅데이터의 13가지 상용 데이터 추출 도구
빅데이터의 13가지 상용 데이터 추출 도구
저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?
우리 컴퓨터는 모든 데이터를 저널링 파일 시스템이라고 하는 체계적인 방식으로 저장합니다. 검색을 누르는 즉시 컴퓨터에서 파일을 검색하고 표시할 수 있는 효율적인 방법입니다.https://wethegeek.com/?p=94116&preview=true
기술적 특이점: 인류 문명의 먼 미래?
과학이 빠른 속도로 발전하고 우리의 많은 노력을 인수함에 따라 설명할 수 없는 특이점에 처할 위험도 높아집니다. 특이점이 우리에게 무엇을 의미할 수 있는지 읽어보십시오.
26가지 빅 데이터 분석 기법에 대한 통찰: 1부
26가지 빅 데이터 분석 기법에 대한 통찰: 1부
2021년 의료 분야에서 인공 지능의 영향
의료 분야의 AI는 지난 수십 년 동안 큰 도약을 했습니다. 따라서 의료 분야에서 AI의 미래는 여전히 나날이 성장하고 있습니다.
