정보보안(Information Security) 기록 저장소

로그인이 필요 없는 계정을 이용해 시스템에 접근하여 사용자의 명령어를 해석하고 악용할 가능성이 있으므로, /bin/false 쉘을 부여애 로그인을 금지함 판단 기준 양호 : 로그인이 필요하지 않은 계정에 /bin/false(nologin) 쉘이 ...

자료를 검색하던 중 정말 괜찮은 기사를 발견하게 되었다. 지금부터 내가 적는 내용은 기사의 내용을 정리한 내용임을 미리 밝혀둔다. 시스템 보안이라고 하면, 방화벽, 네트워크 설정, 서비스 관리, 사용자 정책 등에 대한 생각을 하게 된다. 드물지만 루트...

웹 서핑 중 재미있는 글을 발견했습니다. ISO 심사원의 뇌 구조를 확인하고 각각에 따른 심사 응대 방식을 설명하는 글입니다. 인증 심사에서 무엇을 기대할 것인가? "만약 심사위원이 무슨생각을 하는지 이해한다면, 스트레스를 조금더 받지 않을까...