스마트 팩토리의 IT 영역과 OT 영역을 비교하고, 두 영역에 대한 보안 위협과 대응방안에 대하여 설명하시오 NeoStudio_20240408_191728다운로드 https://youtu.be/0Qre3HMAjoo?si=pQpYlBTN-twIB_Nq https://youtu.be/QDvvP0hOgZs?si=VKNQ07WF95l32yp2 https://youtu.be/IF8WGan2an4?si=nf7rimTBlXJE7MMp https://youtu.be/M_sEiUNQWxE?si=LMLyk0olAAs5bbV6 ICT융합보안 시대의 스마트 팩토리 보안 – 강선준, 오정미, 오승연 5G 기반의 스마트공장 보안 동향 분석 SK인포섹 세미나 자료 https://www.cisco.com/c/en/us/td/docs/solutions/Verticals/IoT_Security_Lab/IEC62443_WP.html#TheISAIEC62443referencemodel
[태그:] 보안
phpmyadmin에 https 적용하기
나중에 기록을 위해서 남김.. 여기에서 참조.. *http://howtolamp.com/lamp/phpmyadmin/4.2/securing#ssl *http://howtolamp.com/lamp/httpd/2.4/configuration-files#httpd-ssl-conf *https://www.digitalocean.com/community/tutorials/how-to-set-up-ssl-certificates-with-phpmyadmin-on-an-ubuntu-12-04-vps 1. SSL 설정파일 수정 아파치2 설치시 기본적으로 ssl이 로딩되어 있는 것 같다. 데비안8의 경우, /etc/apache2/sites-available의 default-ssl.conf 파일에서 SSL을 설정할 수 있다.그런가?? 이 파일의 마지막 부분에 아래와 같이 붙여 넣는다. <VirtualHost 192.168.0.100:443> DocumentRoot “/usr/local/apache2/phpmyadmin” ServerName phpmyadmin.example.com ServerAdmin [email protected] ErrorLog “/usr/local/apache2/logs/ssl-phpmyadmin.example.com-error_log” TransferLog “/usr/local/apache2/logs/ssl-phpmyadmin.example.com-access_log” <Directory “/usr/local/apache2/phpmyadmin”> AllowOverride AuthConfig…… phpmyadmin에 https 적용하기 계속 읽기
ssh가 공격받고 있다!
공격받고 있다!! 주말에 google에서 이 피시가 검색이 되도록 SEO를 설정을 좀 했다. 오늘 뭐 좀 하다 로그인 기록을 봤는데, 중국 IP가 서버에 root로 로그인 하려고 무작위 공격을 하고 있었다. root@now0930-gen8:/home/now0930# cat /var/log/auth.log | grep -i fail | wc -l 52526 18일부터 20일까지..삼일 사이에 52,000회!!!! 인터넷을 검색하니, 역시 나같은 사람이 있었다. iptables을 활용하여 중국에서 오는 IP를…… ssh가 공격받고 있다! 계속 읽기
워드프레스 플러그인 업데이트 및 권한설정
플러그인 업데이트를 위해서는 워드 프레스의 권한을 바꿔줘야 한다. 셋업시 사용자/그룹을 웹서비스 유저로 설정하고… chown www-data:www-data -R * # Let Apache be owner find . -type d -exec chmod 755 {} \; # Change directory permissions rwxr-xr-x find . -type f -exec chmod 644 {} \; # Change file permissions rw-r–r– 설정이 완료되면, 보안을 이유로..아래와 같이…… 워드프레스 플러그인 업데이트 및 권한설정 계속 읽기
wordpress에 구글 2단계 작업 적용하기
여기사이트에서 얻어옴.. 백업을 위해서 그대로 긁음.. 1. Henrik Schack이 제작한 플러그인 설치(integrates with Google 2fa; it’s also called Google Authenticator) 2. 구글 앱에서 등록해줌..