본문 바로가기

전체 글59

[zabbix] 모니터링 시스템 자빅스(zabbix) 구축하기 - 1 안녕하세요. 오송입니다. 오늘은 무료 모니터링 툴 자빅스(zabbix)을 구축해보도록 하겠습니다. 정확한 내용으로 1회차에는 자빅스 서버를 구축하는 것 입니다. 천천히 따라오시면서 모르는 부분이 있으시면, 댓글 달아주시면 됩니다.1. Zabbix란 무엇인가?서버 및 네트워크 상태를 실시간으로 모니터링 할 수 있는 오픈소스 기반의 모니터링 툴다수의 네트워크 매개 변수 및 서버의 상태와 무결성을 모니터링 하는 소프트웨어2. Zabbix의 장단점은?2.1 장점무료로 사용할 수 있다.사용자가 원하는대로 커스터마이징하여 사용 가능하다.데이터 저장 기간을 자유롭게 구성할 수 있으며, 데이터베이스를 백업 기능이 지원한다.알림에 대한 구성을 고도화할 수 있다.쉘 스크립트를 사용해 알림을 쉽게 스크립팅 할 수있다.Zab.. 2024. 5. 2.
[pnetlab] PnetLab user password 2024. 4. 26.
[Cisco] 보안 취약점 점검 가이드 -기능관리 안녕하세요. 오송입니다. 오늘은 간단하게 네트워크의 보안취약점 점검 기능관리 조치방법에 대해 알아보겠습니다. 천천히 따라오시면서 모르는 부분이 있으시면, 댓글 달아주시면 됩니다.1. 기능관리1.1 SNMP 서비스 확인SNMP는 UDP를 이용하기 때문에 공격 주소를 속여 DOS 공격을 할  수 있다. 라우터의 성능저하, 크래쉬, 리로드 등의 장애가 초래하게 되어 불필요할 경우는 비활성화를 시키는 것이 좋다.진단 기준양호SNMP 서비스가 비활성화 되어 있는 경우취약SNMP 서비스가 활성화 되어 있는 경우1.1.1 진단방법# SNMP 설정 현황 확인(config)# show snmp1.1.2 조치방법# SNMP 서비스를 사용하지 않을 경우 다음 명령어를 통해 비활성화(config)# no snmp-server.. 2024. 4. 26.
[Cisco] 보안 취약점 점검 가이드 - 접근 관리 및 패치관리 안녕하세요. 오송입니다. 오늘은 간단하게 네트워크의 보안취약점 점검 접근관리 및 패치관리 조치방법에 대해 알아보겠습니다. 천천히 따라오시면서 모르는 부분이 있으시면, 댓글 달아주시면 됩니다.1. 접근관리1.1 VTY 접근( ACL) 설정인터넷으로부터 VTY 접근을 차단하지 않았을 경우 VTY 장치를 통해서 네트워크 접속을 시도할 수 있으며, 원격 접속 패스워드 추측 공격 및 sniffer 공격을 통해 장비에 접근할 수 있다.진단 기준양호VTY 접근이 차단되어 있는 경우취약VTY 접근이 차단되어 있지 않은 경우1.1.1 진단방법# 설정 정보 확인(config)# show running-config1.1.2 조치방법# 다음 명령어를 통해 VTY 접근 설정(config)# access-list [1-99] {.. 2024. 4. 25.
728x90
SMALL

티스토리툴바