Huawei Switch Config + ACL + SSH
1. system-view 진입 system-view 2. ACL Number 지정 xxxx로 지정 ACL [xxxx] 3. 허용 또는 차단할 Source IP 지정 대상 IP : x.x.x.x Source IP가 Host일 경우 rule [permit/deny] source x.x.x.x 0 Source IP가 Subnet일 경우 rule [permit/deny] source x.x.x.x [wildcard mask] 4. SSH Server에 ACL 추가 ssh server acl [xxxx] 5. 적용 확인 display
Linux Syslog-Audit
1. Syslog Audit 활성화(아래 1, 2번 중 선택 사용) 1.1 Audit Log 패키지 개별 설치를 진행합니다. ▶ CentOS, Red Hat, Amazon Linux # yum -y install audit audisp-plugins ▶ Ubuntu # apt -y update # apt -y install auditd audispd-plugins ※ 사용자 환경에 따라 아래 패키지를 설치해주세요. ▶ CentOS, Red Hat, Amazon Linux
보안
관리 > 보안 설정 매뉴얼 영상입니다. 보안 DEMO : http://blog.plura.io/?p=12983 보안 : 인증과 세션 시간 설정, 로그인허용IP주소, 2차 인증 PIN번호를 설정할 수 있습니다. ※ 관리자 계정에서만 노출되는 페이지입니다.(운영자는 보안탭 미노출) 인증 : 비밀번호 실패 횟수 및 로그인 제한 설정을 할 수 있습니다. - 로그인 시 실패횟수 및 잠금시간 설정을 할 수 있습니다. - 로그인
관리
홈페이지 상단에 있는 관리 메뉴입니다. 관리 메뉴에는 멤버, 보안, 목록, 연동, 사용, 시스템, 그룹알림, 사용로그 등이 있습니다. 관리 메뉴 멤버 : http://blog.plura.io/?p=14030 보안 : http://blog.plura.io/?p=12969 목록 : http://blog.plura.io/?p=14038 연동 : http://blog.plura.io/?p=14042 사용 : http://blog.plura.io/?p=14046 시스템 : http://blog.plura.io/?p=14176 그룹알림 : http://blog.plura.io/?p=14050 사용로그 : http://blog.plura.io/?p=14054
소프트웨어
소프트웨어 페이지 - 소프트웨어 리스트를 제공합니다. - 날짜, 도메인, 플랫폼 선택 셀렉트 옵션 제공 - 매트릭스 아이콘 클릭 시, 선택한 해킹그룹이 포함된 매트릭스 창으로 이동합니다. ▣ 참고사이트 MITRE ATT&CK 공식 사이트 > 소프트웨어 https://attack.mitre.org/software/