본문 바로가기
반응형

전체보기119

[서울 광장시장 맛집] 광장 누룽지 닭강정 / 종로3가역, 종로5가역, 닭강정, 마늘 누룽지 닭강정, 후라이드 치킨, 종각역, 빈대떡, 마약김밥,육회 ■ 서론 서울 광장시장에 위치한 닭강정, 후라이드 맛집을 이번 포스팅을 통해 소개해드리겠습니다. ■ 닭강정, 후라이드 맛집 - 광장 누룽지 닭강정 상호명 : 광장 누룽지 닭강정 총평 : 광장시장하면은 빈대떡이나 마약김밥, 육회 등 유명한 곳이 많지만 이색적으로 닭강정을 파는 곳이 있어서 방문했는데 생각했던 것보다 마늘 누룽지 닭강정이 너무 맛있었습니다. 누룽지의 바삭함과 마늘맛이 더해진 닭강정은 정말 맛있었고 뼈/순살 모두 가능합니다. 그리고 1, 2층으로 이루어져 있는데 1층은 조리공간이고 2층에 테이블이 있습니다. 2층 쾌적한 공간이고 테이블마다의 공간이 넓어서 불편하지 않았습니다. 또한, 잘 알려지지 않아 사람들이 많지 않았습니다.(너무 시끌벅적하지 않아 장점입니다.) 위치 : 서울 종로구 동호로 .. 2023. 1. 7.
주요정보통신기반시설 윈도우 서버 W-05 해독 가능한 암호화를 사용하여 암호 저장 해제 ■ 개념 2021 주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-05 해독 가능한 암호화를 사용하여 암호 저장 해제 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다. 항목명 해독 가능한 암호화를 사용하여 암호 저장 해제 항목코드 W-05 위험도 상 점검내용 해독 가능한 암호화 사용 여부 점검 점검목적 '해독 가능한 암호화를 사용하여 암호 저장' 정책이 설정되어 사용자 계정 비밀번호가 해독 가능한 텍스트 형태로 저장 되는 것을 차단하기 위함 보안위협 위 정책이 설정된 경우 OS에서 사용자 ID, PW를 입력받아 인증을 진행하는 응용프로그램 프로토콜 지원 시 OS 는 사용자의 PW 를 해독 가능한 방.. 2023. 1. 6.
주요정보통신기반시설 유닉스/리눅스 서버 U-05 root홈, 패스 디렉터리 권한 및 패스 설정 ■ 개념 2021 주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 유닉스(Unix) 서버의 U-05 root홈, 패스 디렉터리 권한 및 패스 설정 점검항목에 대해 알아보겠습니다. 해당 포스팅은 리눅스(CentOS 7)을 기준으로 진단 및 실습합니다. 항목명 root홈, 패스 디렉터리 권한 및 패스 설정 항목코드 U-05 위험도 상 점검내용 root 계정의 PATH 환경변수에 "."이(마침표) 포함되어 있는지 점검 점검목적 비인가자가 불법적으로 생성한 디렉터리 및 명령어를 우선으로 실행되지 않도록 설정하기 위해 환경변수 점검이 필요함 보안위협 root 계정의 PATH(환경변수)에 정상적인 관리자 명령어(예: ls, mv, cp등)의 디렉터리 경로 보다 현재 디렉터리를 지칭하는 "." 표시가 우선하면 .. 2023. 1. 6.
주요정보통신기반시설 윈도우 서버 W-04 계정 잠금 임계값 설정 ■ 개념 2021 주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-04 계정 잠금 임계값 설정 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다. 항목명 계정 잠금 임계값 설정 항목코드 W-04 위험도 상 점검내용 계정 잠금 임계값의 설정 여부 점검 점검목적 계정 잠금 임계값을 설정하여 공격자의 자유로운 자동화 암호 유추 공격을 차단하기 위함 보안위협 공격자는 시스템의 계정 잠금 임계값이 설정되지 않은 경우 자동화된 방법을 이용하여 모든 사용자 계정에 대해 암호조합 공격을 자유롭게 시도할 수 있으므로 사용자 계정 정보의 노출 위험이 있음 ※ 계정 잠금 임계값 설정은 사용자 계정이 잠기는 로그온 실패 .. 2023. 1. 6.
반응형