바쁜 개발자를 위한 견고한 웹 서비스 보안

출처 : https://www.lesstif.com/pages/viewpage.action?pageId=43843784

바쁜 개발자를 위한 견고한 웹 서비스 보안

https://github.com/lesstif/web-service-hardening 를 기반으로 저술하고 있습니다.

• 정보 보안 개요
  • 보안 프로세스와 문화
  • 소프트웨어 취약점
• 알아두어야 할 시스템 관리 명령어
  • sudo 명령어
  • 서비스 관리하기
  • 세밀한 접근 권한 사용
  • 사용중인 포트 확인
  • audit daemon
  • logwatch
  • curl
• 리눅스 설치와 관리
  • 패키지 매니저 사용
  • 패키지 설치 정책
  • 보안에 취약한 서비스 사용 중지
  • 구동 프로세스 최소화
  • 업데이트와 패치
    • yum 트랜잭션 및 롤백
    • yum-cron 으로 시스템 자동 업데이트
    • 패키지 무결성 여부 확인
• 네트웍 구성과 방화벽
  • 네트워크 분할
  • Bastion Host
  • firewalld 방화벽 사용
  • iptables
• SSH 보안
  • SSH 보안 설정
  • fail2ban 으로 SSH 강화하기
  • two factor 인증 사용하기
• SELinux
  • 접근 통제
  • SELinux 이해하기
    • Linux Container 와 SELinux
    • SELinux 소개
    • 아키텍처
    • 보안 컨텍스트
    • 도메인 전환과 대상 정책
  • SELinux 사용
    • 동작 모드
    • SELinux Boolean
    • cp 와 mv 의 동작 방식
  • SELinux 유틸리티
    • 컨텍스트 다루기
    • 보안 정책 관리
    • 정책 유틸리티 사용
    • 에러 조회하기
  • SELinux 문제 해결

Recent space activity

• 
  정광섭
  • 사용중인 포트 확인 수정됨 어제 8:48 오전에  변경 보기
  • curl 수정됨 어제 8:47 오전에  변경 보기
  • audit daemon 수정됨 어제 8:47 오전에  변경 보기
  • logwatch 수정됨 어제 8:47 오전에  변경 보기
  • 바쁜 개발자를 위한 웹 서비스 보안 Home 수정됨 2017, 11월 28  변경 보기