본문 바로가기
728x90
반응형

보안설정

[Cisco] 시스코 보안설정 가이드_SNMP community string 복잡성 설정
IT 이야기/네트워크(Network) 2021. 2. 9. [Cisco] 시스코 보안설정 가이드_SNMP community string 복잡성 설정 안녕하세요. 오늘은 어제에 이어 SNMP 설정과 관련된 내용입니다. 2021/02/08 - [IT 이야기/네트워크(Network)] - [Cisco] 시스코 보안설정 가이드_SNMP 서비스 확인 보안을 위해서 SNMP 기능을 사용하지 말라고했지만, 사실상 네트워크 운영을 위해 NMS 를 사용하고, 그렇다면 SNMP 는 필수로 사용을 해야만 합니다. 보안도 지키면서 안전하게 사용할 수 있는 방법을 알아보시죠. 취약점 SNMP의 Public, Private과 같은 디폴트 community String을 변경하지 않고 사용할 경우, 악의적인 사용자가 장비 설정을 쉽게 변경하여 중요 시스템 정보가 노출될 수 있으므로 추측하기 어려운 Community String으로 변경하는 설정이 필요함. 위험도 상 양호 판단..
[Cisco] 보안설정 가이드_timestamp 로그 설정
IT 이야기/네트워크(Network) 2021. 2. 4. [Cisco] 보안설정 가이드_timestamp 로그 설정 timestamp 로그 설정 취약점 로그에 시간 정보가 없다면 사고 발생 시 공격 및 침입시도 시간에 관한 정보를 정확히 분석할 수 없어 로그 기록에 대한 신뢰성이 떨어지고 로그 분석에 차질이빚어질 수 있으므로 로그의 무결성을 위해 timestamp 로그 설정을 권고함. 위험도 하 양호 판단기준 timestamp 로그 설정이 되어있는 경우 점검방법 Router> enable Router# show logging 로그의 기록 정보 설정 확인 설정방법 Router# config terminal Router(config)#service timestamp log date time msec local show-timezone (log할 때 시간이 print 되도록 설정) Router(config)# ^Z ♥읽어주..
[Cisco] 보안설정 가이드_NTP 서버 연동
IT 이야기/네트워크(Network) 2021. 2. 3. [Cisco] 보안설정 가이드_NTP 서버 연동 NTP 서버 연동 취약점 NTP(Network Time Protocol)는 로그의 통합 보관 시 시간의 동기화 등 정확하고 일관된 시간 관리를 위한 필수적인 조건이라 할 수 있음. 하지만 NTP가 사용하는 프로토콜은 보안 위협에 취약하므로 별도의 내부 NTP 서버나 신뢰할 수 있는 서버로 설정해서 사용하여야 함. 위험도 중 양호 판단기준 NTP 서비스가 서버로 설정된 경우 점검방법 Router# show running-config NTP 서버 설정 확인 설정방법 Router# config terminal Router(config)# ntp server 129.129.31.1 (NTP 서버 IP) Router(config)# clock timezone KST 9 Router(config)# ^Z Route..
[Cisco] 보안설정 가이드_로깅 버퍼 크기 설정
IT 이야기/네트워크(Network) 2021. 2. 2. [Cisco] 보안설정 가이드_로깅 버퍼 크기 설정 로깅 버퍼 크기 설정 취약점 기본적으로 로그는 파일이 아닌 버퍼 메모리에 저장되는데 메모리의 양을 초과하여 로그가 저장될 경우 로그 정보를 잃게 되어 침해사고 발생 시 침입 흔적을 알 수 없는 상황이 발생함. 저장되는 로그 데이터 용량을 고려하여 버퍼 크기를 설정하여야 함. 위험도 중 양호 판단기준 저장되는 로그 데이터보다 버퍼 용량이 큰 경우 점검방법 Router> enable Router# show logging 로그에 대한 정보를 확인 메모리(RAM)에 저장된 로그는 'show logging'으로 확인할 수 있고, 'clear logging'을 실행하거나 RAM에 저장된 로그는 재부팅하면 사라지게 됨 설정방법 Router# config terminal Router(config)# logging on..
[Cisco] 보안설정 가이드_로그온 시 경고 메세지 설정
IT 이야기/네트워크(Network) 2021. 1. 31. [Cisco] 보안설정 가이드_로그온 시 경고 메세지 설정 로그온 시 경고 메세지 설정 취약점 네트워크 장비에 로그온을 시도하는 사용자들에게 관리자는 시스템의 불법적인 사용에 대하여 경고 창을 띄움으로써 경각심을 줄 수 있음. 불필요한 정보를 제공하지 않으면서 모든 활동이 모니터링 되고 있음을 표시하고, 불법 또는, 악의적인 행동에 경고를 주는 메시지 설정이 필요함 위험도 중 양호 판단기준 로그온 시 접근에 대한 경고 메시지를 설정한 경우 점검방법 Router# show running-config Banner 설정 내용 확인 설정방법 Router# config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# banner motd # Enter TEXT mes..
[Cisco] 보안설정 가이드_불필요한 보조 입.출력 포트 사용 금지
IT 이야기/네트워크(Network) 2021. 1. 30. [Cisco] 보안설정 가이드_불필요한 보조 입.출력 포트 사용 금지 불필요한 보조 입.출력 포트 사용 금지 취약점 불필요한 보조 입·출력 포트가 활성화되어 있으면 비인가자가 불법적인 접속을 시도 할 수 있으므로 라우터나 스위치의 불필요한 포트를 차단하여 외부 접속으로 인한 내부 네트워크의 장애 발생과 데이터 손실을 예방하여야 함. 위험도 중 양호 판단기준 불필요한 보조 입·출력 포트 사용을 제한한 경우 점검방법 Router# show running 불필요한 보조 입출력 포트의 오른쪽 끝부분에 Up (활성화) 불필요한 보조 입출력 포트의 오른쪽 끝부분에 Down (비활성화) 설정방법 1. AUX 포트 접속 차단 Router# config terminal Router(config)# line aux 0 Router(config-line)# no password (어떤 사용자..
[Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용
IT 이야기/네트워크(Network) 2020. 12. 16. [Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용 취약점 VTY 접속 시 Telnet 프로토콜을 많이 사용하지만, Telnet은 패킷을 암호화하지 않은 텍스트 형태로 전송하므로 스니핑 공격에 의해 패스워드가 쉽게 노출되는 취약점이 존재함. 따라서 패킷 자체를 암호화하여 전송하는 SSH 프로토콜 사용을 권장함 위험도 중 양호 판단기준 VTY 접속 시 SSH를 사용하는 경우 점검방법 Router# show ip ssh SSH Enabled – version 1.5 Authentication timeout: 120 secs; Authentication retries: 3 (활성화) %SSH has not been enabled (비 활성화) SSH 활성화 확인 설정방법 SSH 설정 방법 사전 작업 : 라우터명, 도메인명 설정 Router# config ter..
[Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정
IT 이야기/네트워크(Network) 2020. 12. 14. [Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정 취약점 관리자가 네트워크 장비에 로그인 후 세션을 종료하지 않고 자리를 비우는 동안 악의적인 사용자가 접속된 터미널을 이용하여 불법적인 행위를 시도할 수 있음. 원격 접속 시 일정 시간 동안 키 입력이 없는 경우 연결된 접속을 자동 종료시키는 설정이 필요함 위험도 상 양호 판단기준 Session Timeout 시간을 설정한 경우 점검방법 Router# show running-config 각 Line Access의 exec-timeout 설정 확인 설정방법 1. Console Router# config terminal Router(config)# line con 0 Router(config-line)# exec-timeout 5 0 2. VTY Router# config terminal Router(con..
[Cisco] 보안설정 가이드_VTY 접근 설정
IT 이야기/네트워크(Network) 2020. 12. 13. [Cisco] 보안설정 가이드_VTY 접근 설정 취약점 VTY(Virtual Teletype) 사용 시 Telnet이나 SSH로 원격 접속이 가능함. 원격 접속 시 평문으로 정보가 전송되는 Telnet은 패스워드 추측 공격(Password Guessing) 및 *스니핑 공격에 취약하므로 보안상 SSH 사용을 권고함. 인가된 사용자만의 안전한 접근 관리를 위해 접속할 수 있는 IP를 제한하여 비인가자의 접근을 차단하여야 함. *스니핑(sniffing): 네트워크상의 데이터를 도청하는 행위 위험도 상 양호 판단기준 VTY 접근 시 접근 통제(ACL) 설정이 되어있는 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 Router..
[Cisco] 보안설정 가이드_패스워드 복잡성 설정
IT 이야기/네트워크(Network) 2020. 12. 10. [Cisco] 보안설정 가이드_패스워드 복잡성 설정 취약점 단순하거나 추측하기 쉬운 패스워드를 사용할 경우 악의적인 사용자가 쉽게 장비에 접속할 수 있으므로 암호 복잡성을 적용하여야 함. 패스워드 복잡성을 적용하지 않은 경우 공격자는 *무작위 대입 공격(Brute Force Attack)을 통하여 패스워드를 쉽게 획득할 수 있음. *무작위 대입 공격(Brute Force Attack): 컴퓨터로 암호를 해독하기 위해 가능한 모든 키를 하나하나 추론해 보는 시도를 말함. 위험도 상 양호 판단기준 패스워드 정책이 수립되어 있으며, 보안 정책을 반영하여 설정되어 있는 경우 점검방법 장비별 담당자의 패스워드 복잡성 설정 적용 여부 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 정책에 따라 패스워드 설정을 적용함 ■ 공통 패스워드 설정 시 아래와 같..
[Cisco] 보안설정 가이드_패스워드 설정
IT 이야기/네트워크(Network) 2020. 12. 10. [Cisco] 보안설정 가이드_패스워드 설정 위험도 상 취약점 네트워크 장비의 초기 설정 패스워드를 변경하지 않고 사용하는 경우 비인가자의 불법적인 접근이 가능하며, 기본 패스워드는 인터넷상에서 검색을 통해 노출되어 있어 비인가자의 관리자 권한획득이 가능함. 네트워크 장비의 초기 설정 패스워드는 반드시 변경 설정하여야 함. 양호 판단기준 장비 접속 패스워드를 변경, 설정하여 사용하는 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 설정방법 1. Enable 패스워드 Router# config terminal (단축 명령은 config t) Enter configuration commands, one per line. ..
728x90
반응형

티스토리툴바