SSH
-
fail2ban으로 80포트 DoS 공격 완화 및 SSH 무차별 접속 시도 차단하기
웹 서버와 SSH는 외부 공격에 자주 노출됩니다. 특히 80포트(HTTP) DoS 공격과 SSH 무차별 로그인 시도는 서버 보안의 큰 위협입니다. 이 포스팅에서는 fail2ban을 이용해 두 가지 공격을 효과적으로 차단하는 방법을 소개합니다. 1. fail2ban 설치 2. SSH 무차별 접속 시도 차단 설정 fail2ban은 기본적으로 SSH 보호(jail)가 활성화되어 있습니다. 설정을 확인하거나 수정하려면 /etc/fail2ban/jail.local 파일에 아래 내용을 추가합니다. maxretry:… Continue reading
-
라즈베리 파이 5 USB로 SSH 하기(USB 이더넷)
이전에 포스팅한 자료에 5까지 가능하다고 썼지만 라즈베리 파이 5의 경우 한동안 지원을 하지 않았다. 여기저기서 자료를 찾아 여러가지 세팅을 해야 했지만 이 글을 쓰는 시점의 Raspberry pi OS 최신 버전인 Bookworm부터 업데이트만 해주면 사용할 수 있다. 사용 방법은 아래와 같다 Raspberry Pi OS 12(bookworm)버전 이상 설치 – 어짜피 라즈베리 파이 5는 bookworm부터 사용 가능 Raspberry(zero… Continue reading
-
리눅스(우분투) Git 서버 설치
일반적으로 Github나 Bitbucket에 익숙해져 Git을 사용한다고 하면 웹기반의 인터페이스만 떠올리게 된다. 하지만 본질은 CLI며 사용하기 위해 설치한 Git 패키지는 서버 기능까지 제공한다. 서버라고 하면 여러 가지 설정을 떠올리게 되지만 Git서버는 로컬에 흔히 알던 Git 데이터를 저장하는 기능이 메인이다. ssh나 http나 Git프로토콜이나 어느 것이든 사용해서 원격으로 접속하게 되면 우리가 익숙하게 쓰던 Git서버의 형태가 된다. 1. 시스템… Continue reading
-
Raspberry(zero ~ 4) pi USB로 SSH 사용하기(PC, iPad)
Raspbian을 설치한다. https://www.raspberrypi.org/downloads/raspbian/ 버전은 full, desktop, lite버전이 있는데, full을 보통 사용한다. full 버전에는 hdmi를 이용해 gui를 사용하기 위한 desktop 소프트웨어와 문서 작성, 웹 사이트 접속을 위한 브라우저 등이 들어있어 ssh 전용으로 사용할 예정이면 full버전보다는 lite버전이 좋을 수 있다. Raspbian이 깔린 SD카드의 boot 드라이브에 접근한다. config.txt에 아래 설정을 추가한다. cmdline.txt안에 아래 설정을 추가한다. ssh 파일을 boot… Continue reading
