우분투(Ubuntu) 보안 | 데이터카페

정보 보안의 기초
- 암호화: 데이터를 안전하게 보호하기 위해 사용되는 기술
- 권한 관리: 사용자 및 프로세스가 시스템 리소스에 접근하는 권한을 제어
- 업데이트 관리: 보안 패치 및 업데이트를 정기적으로 적용하여 시스템을 최신 상태로 유지
- 소프트웨어 제한: 시스템에 설치된 소프트웨어를 신뢰할 수 있는 소스에서만 받아오고 실행

시스템 로그
- 로그 파일: 시스템 및 애플리케이션 활동에 대한 기록을 포함하는 파일
- 로그 확인: 로그 파일을 검토하여 시스템 상태 및 보안 문제를 파악
- 로그 로테이션: 로그 파일의 크기를 관리하고 오래된 로그를 삭제 또는 보관

command
tail -n 100 /var/log/syslog


방화벽 관리
- iptables: 리눅스에서 네트워크 트래픽을 필터링하고 방화벽 규칙을 관리하는 데 사용되는 도구
- firewalld: iptables를 관리하는 도구의 고수준 인터페이스

command
# iptables 기본 설정
iptables -F
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT

# 특정 포트 열기
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# 방화벽 설정 확인
iptables -L


보완관리 도구
- SELinux: 보안 강화를 위한 리눅스 커널 보안 모듈

 command
sestatus