Yun2

목차목적Step 1) 프로젝트 준비Step 2) 위젯 프로젝트 구조Step 3) 빌드 & 서명 & 설치Step 4) 토글 + 설정 위젯 동작Step 5) 설정 화면 (Host/Port 입력)결과 확인목적Wifi에 연결된 상태에서 프록시(Burp 등)로 트래픽을 확인하려면, 매번 설정 > Wifi > 네트워크 수정 > 프록시에 들어가서 수동으로 PC의 IPv4 주소와 포트를 입력했다가, 다 쓰고 나면 다시 "없음"으로 되돌리는 과정이 번거로웠습니다. 홈 화면에서 탭 한 번으로 프록시를 켜고 끄며 관리할 수 있는 위젯을 만들기로 했습니다. 특정 Wifi 네트워크의 프록시 필드를 직접 건드리는 대신, 시스템 전역 HTTP 프록시(settings put global http_proxy)를 사용하는 방식을 택했습..

목차개요U-64 주기적 보안 패치 및 벤더 권고사항 적용 (상)U-65 NTP 및 시각 동기화 설정 (중)U-66 정책에 따른 시스템 로깅 설정 (중)U-67 로그 디렉터리 소유자 및 권한 설정 (중)요약출처 개요대상: 패치 관리 1개(U-64), 로그 관리 3개(U-65~67)공통 위험: 알려진 취약점 악용, 로그 신뢰도 저하, 로그 변조 및 유출공통 조치: 패치 정책 수립 및 주기 적용, 시각 동기화, 정책 기반 로깅, 로그 소유자 및 권한 통제Unix 서버 연재 마지막 편(U-01 ~ U-67 전 항목 완료)항목별 상세 내용은 [펼치기] 버튼으로 확인 U-64 주기적 보안 패치 및 벤더 권고사항 적용 (상)더보기점검 목적주기적 패치 적용으로 시스템 안정성 및 보안성 확보알려진 취약점을 통한 침해사고..

목차개요U-58 불필요한 SNMP 서비스 구동 점검 (중)U-59 안전한 SNMP 버전 사용 (상)U-60 SNMP Community String 복잡성 설정 (중)U-61 SNMP Access Control 설정 (상)U-62 로그인 시 경고 메시지 설정 (하)U-63 sudo 명령어 접근 관리 (중)요약출처 개요대상: SNMP 4개 항목(U-58~61), 로그인 경고 메시지 1개(U-62), sudo 1개(U-63)공통 위험: 시스템 정보 노출 및 변조, 평문 전송 스니핑, 관리자 권한 남용공통 조치: 미사용 시 중지 및 비활성화, 사용 시 v3, 복잡한 Community String, 접근 제어 적용항목별 상세 내용은 [펼치기] 버튼으로 확인 U-58 불필요한 SNMP 서비스 구동 점검 (중)더보기..

목차개요U-45 메일 서비스 버전 점검 (상)U-46 일반 사용자의 메일 서비스 실행 방지 (상)U-47 스팸 메일 릴레이 제한 (상)U-48 expn, vrfy 명령어 제한 (중)U-49 DNS 보안 버전 패치 (상)U-50 DNS ZoneTransfer 설정 (상)U-51 DNS 서비스의 취약한 동적 업데이트 설정 금지 (중)요약출처 개요대상: 메일 서비스(Sendmail, Postfix, Exim) 4개 항목, DNS(BIND) 3개 항목공통 위험: 취약 버전 악용, 스팸 릴레이, 사용자 정보 및 Zone 정보 유출공통 조치: 미사용 시 서비스 중지 및 비활성화, 사용 시 패치 관리 및 접근 통제 설정항목별 상세 내용은 [펼치기] 버튼으로 확인 U-45 메일 서비스 버전 점검 (상)더보기점검 목적메..