사이버 공격은 이제 그만! (봇넷, 피싱, 랜섬웨어까지 차단하는 방법!)
아래 이미지를 클릭하시면 한번에 'youtube' 채널로 이동이 가능합니다 :) !!!! .
- mcloudoc과 관련된 서비스 제품문의 및 상담을 연결해 드립니다 .
- 최근 보안이슈와 동향 및 발전 방향에 대해서 많은 정보를 공유해 드립니다 .
Original full article is here : http://cloudoc.tistory.com/134
[CentOS] SELinux 설정 / 해제
참고 : https://www.lesstif.com/pages/viewpage.action?pageId=6979732 SELinux는 Linux의 보안을 강화해 주는 보안 강화 커널이고 zero-day 공격 및 buffer overflow 등 어플리케이션 취약점으로 인한 해킹을 방지해 주는 핵심 구성요소이다. 특정 서비스가 SELinux 때문에 동작하지 않는다면 SELinux를 끄기 보다는 해당 서비스가 SELinux 하에서 잘 동작하도록 설정을 수정하는걸 권장한다. ■ SELinux 동작모드 enforce, permissive, disable 세가지 모드가 있으며 Red Hat Enterprise Linux / CentOS를 설치하면 default 로 enforce mode로 동작하며 ! SELinux의 rule에 어긋나는 operation은 거부된다. 현재 SELinux의 동작 모드는 sestatus 명령으로 확인할 수 있다. SELinux 모드 확인 # sestatus SELinux status: enabled SELinux mount: /selinux Current mode: enforcing Mode from config file: enforcing Policy version: 24 Policy from config file: targeted Permissive mode는 rule에 어긋나는 동작이 있을 경우 audit log를 나믹고 해당 operation은 허용된다. 개발 서버일 경우 특정 daemon 이나 서비스에 문제가 있을 경우 setenforce 0으로 Permissive mode 로 전환하여 문제해결 후 enforce mode로 전환하는걸 추천한다. # setenforce 0 # sestatus SELinux status: enabled SELinux mount: /selinux Curr...
댓글
댓글 쓰기