5/7 시험 대비-100점
문제 1.
다음은 vmnet5 (50.50.50.50)을 쓰고있는 LINUX 에서 인터넷을 하려는데
공인 IP를 쓰면 해킹을 당할 우려가 있습니다.
사설 IP보호를 위해서 NAT를 써서 보안 위협을 차단하고 nslookuip 과 tracerouter를 사용하여
http://www.centos.org로 인터넷이 나가는 경로를 확인해주세요. (스크린샷 첨부)
아래 2개 실행화면 캡쳐
traceroute www.centos.org
nslookup www.centos.org
1. GNS연결
int fa1/0
ip add 50.50.50.254 255.255.255.0
ip nat in
no sh
int fa0/0
ip add dhcp
ip nat out
no sh
access-list 1 permit 50.50.50.0 0.0.0.255
ip nat inside source list 1 int fa0/0 overload
copy run sta
ping8.8.8.8로 확인
ping 50.50.50.50로 확인
2. centOS mini 환경 설정 (쌩처음부터)
rw init=/bin//bash
vi /et
3. 센토스에 vm5인거 확인 / ncpa.cpl로 vm5 대역이 50.50.50.1 인거 확인
4. 푸티 접속 후
yum install net-tools* -y
yum install bind-utils* -y
yum install traceroute* -y
traceroute www.centos.org
nslookup www.centos.org
정답
문제 2. 아래의 사진을 모두 실행하고 스크린샷을 첨부하라
풀이 시작
1. sevas 홈 디렉토리 옮기기
mkdir -p /export/sdc/home
usermod -md /export/sdc/home/sevas sevas
tail -3 /etc/passwd
2. 자동생성되게 하라
d 대신 md k 대신 mk쓰라는 뜻
3. 디스크 마운트 하기
fdisk -l : /dev/sdc가 있는지 확인
없다 . 하드디스크 3GB (2번)추가하고
find / -name scan
echo "- - -" > /sys/devices/pci0000:00/0000:00:10.0/host0/scsi_host/host0/scan : 하드디스크 인식
fdisk -l : /dev/sdc가 추가된것 확인
mkfs.ext4 /dev/sdc : 마운트 전 먼저 포멧
mount /dev/sdc /export/sdc : 마운트
blkid : 디스크 확인 및 UUID복사
vi /etc/fstab : UUID붙여넣기 및 정보 추가
UUID="b0b627a4-d4b7-463f-bfc9-4e3107a24f79" /export/sdc ext4 defaults 1 2
mount -a : 아무것도 안떠야 성공
4. main, ftp10 계정 만들기
mkdir /skle2
cp -a /etc/skel /skle2/main
cp -a /etc/skel /skle2/ftp_adm
useradd -d /export/sdc/home/main -mk /skel2/main main
useradd -d /export/sdc/home/ftp_adm -mk /skel2/ftp_adm ftp_admin
tail -5 /etc/passwd
cd /export/sdc/home/main
pwd
mkdir public_html
cat > public_html/index.html
cat public_html/index.html
cd /export/sdc/home/ftp_adm
mkdir pub : 아예 여기서 ftp_admin 으로 들어가면 마지막에 ftp_admin:ftp_admin 안해도됨
cd pub
touch 1 2
zip 1
yum install bzip2* -y
bzip2 2
tar zcvf 3.tar.gz *
passwd ftp_admin
passwd main
useradd korea
passwd korea
chmod 750 ftp_adm
usermod -G ftp_admin korea
usermod -d /export/sdc/home/ftp_adm/pub korea
sudo chown -R ftp_admin:ftp_admin /export/sdc/home/ftp_adm/pub
ls -lR ~ftp_admin
문제 3. 침해사고 대응절차6단계
답 :
사고사고대응대응
사고전준비 => 사고탐지 => 초기대응 => 대응전략체계화 => 사고조사 (데이터수집, 데이터분석) => 보고서작성
실제 시험 제출 답:
