'IT'에 해당되는 글 49건

외부접속 

$ mongo --host 127.0.0.1 --port 27017

mongo DB 복구

$ mongorestore --host 127.0.0.1 --port 27017 20190101/

* 복구 전에 존재하는 컬렉션을 없애고 싶다면 --drop 옵션

* 20190101 : 백업시 폴더 이름을 이렇게 저장 ( 복구시에도 폴더이름을 이걸로 사용하여야함)

만들어져 있는 계정이 있을경우 아래와 같이 접속

$ mongo <host:port> -u "아이디" -p "패스워드" --authenticationDatabase "admin"

$ mongo  ## 몽고 접속

> use admin # admin 사용자 생성 (원하는대로 호출가능)

> db.createUser({ user: "admin", pwd: "어드민패스워드", roles: [{ role: "userAdminAnyDatabase", db: "admin (사용자 생성한 admin 입력)" }] })

admin이라는 DB에게 userAdminAnyDatabase 라는 권한을 줌

userAdminAnyDatabase : 모든 데이터 베이스 사용자 관리 (작성, 업데이트, 삭제)

다음 명령으로 위의 admin DB에게 admin 사용자 생성이 되었는지 인증 하는 명령어

> db.auth ("admin","어드민 패스워드")

> 1 # 이라고 뜨면 성공

>exit

--------------------------------------

$ vim /etc/mongd.conf #접속

security:

authorization: enabled # 추가

systemctl restart mongo # 재실행

$ mongo # 접속

> use admin # userAdminAnyDatabase 모든 권한이 부여된 admin 데이터베이스 접속 / 접속하면 다른 사용자에게 권한 부여 및 생성 가능

> db.auth("admin","어드민패스워드") # 인증 접속

> use 생성하고픈 # 계정 생성 및 권한 부여 하려는 데이터베이스 이름

> db.createUser({ user: "youruser", pwd: "yourpassword", roles: [{ role: "dbOwner", db: "생성하고픈" }] })

dbOwner : 사용자에게 데이터베이스의 모든 컬렉션에 대한 읽기 및 쓰기 권한을 부여한다

> db.auth("youruser","yourpassword")

> show collections # 체크

OpenJDK 8 버전 Download 

sudo apt-get update 

sudo apt-get install openjdk-8-jdk

JDK 1,2,3,4 select

sudo update-alternatives --config java

1. 서비스 형태로 등록하여 자동 실행 하게끔

저장소를 이용하여 일래스틱 설치 

2. 다른 방법은 저장소 없이 zip 설치하여 일래스틱 바로 실행 

- 자바 라이브리러 설치

sudo apt install -y openjdk-8-jre

쿠쿠에서는 일래스틱 서치 5버전을 지원함 5버전 다운 받을 수 있도록 저장소 등록

echo "deb https://artifacts.elastic.co/packages/5.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-5.x.list

- 서명키

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

sudo apt install -y elasticsearch

설치 후 

/etc/elasticsearch/elasticsearch.yml - 설정 변경

sudo systemctl enable elasticsearch.service

sudo systemctl restart elasticsearch.service

- 일래스틱 실행되었는지 확인

curl -X GET http://192.168.xx.xxx:9200

쿸쿠 일래스티 연동을 위한 수정

reporting.conf

enabled = yes

hosts = 개인 서버아이피:9200

calls = yes

cuckoo_node = es-node-1

일래스틱 서치 템플릿 업로드 

curl -X PUT 개인 서버아이피::9200/_template/cuckoo_template -T ~/.cuckoo/elasticsearch/template.json

웹서버 껐다 킴

1. 패키지 업데이트

etc/apt/source.list - 패키지 들어있는 소스

source.list -> https://gist.github.com/h0bbel/4b28ede18d65c3527b11b12fa36aa8d1 

:%s/kr.archive.ubuntu.com/ftp.daumkakao.com

2. ubuntu tui - 데스크탑 설치

 -  1. sudo apt install tasksel - 우분투 gui 환경설정 창

 -  2. sudo apt install lubuntu-desktop - 우분투 gui 설치

       (2번 방법으로 설치 다하고 재부팅하면 루분투 설치 완료)

       (3번 방법은 tasksel GUI로 체크 해서 설치하는 방식 2번 완료하면 할 필요 없음)

-   3. $ tasksel - 실행 lubuntu-desktop 체크 확인 -> 재부팅

3. 레이드 마운트

3.1 sudo parted /dev/sdb - 디스크 선택

3.2 mklabel gpt - 2테라 이상 - gpt

                       2테라 미만 - fdisk

3.3 mkdir - 마운트 시킬 폴더 생성

3.4 blkid - 생성 되었는지 확인

3.5 sudo mkfs.exe4 /dev/sdb1 - 만든 파티션 포맷

업데이트 서버는 기본적으로

Kr.archive.ubuntu.com 으로 되어있으나

그대로 사용 할 경우 서버 통신이 안되는 경우가 있음 그래서

다른 주소로 업데이트 받을것.

주소 변경 파일

sudo vi /etc/apt/sources.list

":"를 눌러서 명령어 입력모드 

:%s/현재있는문자열/바꾸고싶은문자열

:%s/kr.archive.ubuntu.com/ftp.daumkakao.com

하면 끝.

--------------------------18.04 서버 sources.list 내용-----------------------------

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://us.archive.ubuntu.com/ubuntu/ bionic main restricted
# deb-src http://us.archive.ubuntu.com/ubuntu/ bionic main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://us.archive.ubuntu.com/ubuntu/ bionic-updates main restricted
# deb-src http://us.archive.ubuntu.com/ubuntu/ bionic-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://us.archive.ubuntu.com/ubuntu/ bionic universe
# deb-src http://us.archive.ubuntu.com/ubuntu/ bionic universe
deb http://us.archive.ubuntu.com/ubuntu/ bionic-updates universe
# deb-src http://us.archive.ubuntu.com/ubuntu/ bionic-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu 
## team, and may not be under a free licence. Please satisfy yourself as to 
## your rights to use the software. Also, please note that software in 
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://us.archive.ubuntu.com/ubuntu/ bionic multiverse
# deb-src http://us.archive.ubuntu.com/ubuntu/ bionic multiverse
deb http://us.archive.ubuntu.com/ubuntu/ bionic-updates multiverse
# deb-src http://us.archive.ubuntu.com/ubuntu/ bionic-updates multiverse

## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
# deb http://us.archive.ubuntu.com/ubuntu/ bionic-backports main restricted universe multiverse
# deb-src http://us.archive.ubuntu.com/ubuntu/ bionic-backports main restricted universe multiverse

## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
# deb http://archive.canonical.com/ubuntu bionic partner
# deb-src http://archive.canonical.com/ubuntu bionic partner

deb http://security.ubuntu.com/ubuntu bionic-security main restricted
# deb-src http://security.ubuntu.com/ubuntu bionic-security main restricted
deb http://security.ubuntu.com/ubuntu bionic-security universe
# deb-src http://security.ubuntu.com/ubuntu bionic-security universe
deb http://security.ubuntu.com/ubuntu bionic-security multiverse
# deb-src http://security.ubuntu.com/ubuntu bionic-security multiverse

목차

1. Yara

시그니처 – String 탐지

시그니처 – Binary 탐지

2. 정규표현식

Yara Rule 수집

Python Source Code

3. Yara Rule 응용

목차

1. 디지털 미디어 보안 

1.1 분석 사용도구 

1.2 분석 목적 

1.3 수행 기간 

1.4 디지털 미디어 보안 프로그램 제작 

1.4.1 결과 

1.4.2 S-DES 암호 알고리즘 

1.4.3 이미지 파일 불러오기 및 암,복호화 

2. 모바일 사진 보안 

2.1 분석 사용도구 

2.2 분석 목적 

2.3 수행 기간 

2.4 모바일 사진 보안 앱 제작 

2.4.1 모바일 사진 보안 

2.4.2 문자열 파싱 

2.4.3 Encryption Class 

2.4.4 Main Class 

2.4.5 Sub Class 

1.결과

- 만들면서 부족한 부분은 아무래도 키 값 부분이 한자리 수만 받아들여지기 때문에 쉽게 보안이 깨질 우려가 있고 미디어 보안 자체를 처음 접하다 보니 어떤식으로 접근할지 생각하다가 픽셀값 밖에 떠오르지 않아서 이미지 형태를 깨지게 하고 그로 인해 중요한 미디어 파일들을 보안 시킬 수 있도록 수업시간에 배운 S-DES암호 알고리즘을 적용 시켰습니다.

2.S-DES 암호 알고리즘

- 미디어 보안을 적용 시킬 S-DES암호 알고리즘은 수업시간에 배우면서 작성한 C언어 소스를 가져와서 이미지 파일을 적용 시킬려고 함

3.이미지 파일 불러오기 및 암,복호화

- 이미지 파일 변화를 눈으로 확인하기 위하여 프로그램내에 불러와지도록 설정

- 해당 이미지의 암호화,복호화를 선택 할 수 있으며, 키 값은 문자열로 받고 a~z,0~9 까지 사용가능함 그리고 이미지 R,G,B의 픽셀값을 미리 얻어 온 뒤 Red값 Green값 Blue값 각 하나당 암호 알고리즘을 사용함

- 키 값을 “A”로 지정한뒤 암,복호화 실행

- 암호화 -> 복호화

- 복호화를 할 때 원래 지정한 키 값 “A”가 아닌 “B”로 설정을 하였을 경우 원래 키 값이 아니기 때문에 오히려 이미지 손상이 심해짐

1.모바일 사진 보안

[앱 초기화면]

[사용법]

[Key 721 입력 후 암호화 시작]

키입력은 0~1023 (10비트) 제한적

[암호화 대상 사진 선택]

[사진 선택 시 암호화 작동 및 이미지 뷰 암호화된 사진 출력,저장]

[Key 721 입력 후 복호화 시작]

[복호화 대상 사진 선택]

[정상적인 Key값으로 실행한 결과]

[비정상적인 Key값으로 인한 복호화 실패]

2.문자열 파싱

<!--[if !supportEmptyParas]--> <!--[endif]-->

[ 사람인 파싱 대상 사이트: http://m.saramin.co.kr/job-industry/job-list?mcd=9&bcd=4&cd=402 ]

[사람인 버튼 클릭]

[파싱 정보 불러오는 상태창]

[문자열 출력]

3.Encryption Class

[C언어->JAVA] S-DES 알고리즘

4.Main Class

[사진 선택 및 암,복호화 시작]

5.Sub Class