¹Ì±¹ Æí 1. ¼¼°èÀÇ ÁÖ¿ä ±¹°¡ Á¤º¸ ±â°ü
1Àå. IDS¿Í IPS ÀÌÇØ
2Àå. ³×Æ®¿öÅ© °èÃþÀÇ Çì´õ ±â´É
3Àå. ³×Æ®¿öÅ© °èÃþ ±â¹ÝÀÇ ÁÖ¿ä °ø°Ý À¯Çü
¿µ±¹ Æí 2. ¼¼°èÀÇ ÁÖ¿ä ±¹°¡ Á¤º¸ ±â°ü
4Àå. ³×Æ®¿öÅ© °èÃþÀÇ Çì´õ ±â´É
5Àå. Àü¼Û °èÃþ ±â¹ÝÀÇ ÁÖ¿ä °ø°Ý À¯Çü
6Àå. IDS¿Í IPS ÀÌÇØ
ÀϺ» Æí 3. ¼¼°èÀÇ ÁÖ¿ä ±¹°¡ Á¤º¸ ±â°ü
7Àå. ·£ Ä«µå ÀÎÅÍÆäÀ̽º ¸íĪ º¯°æ
8Àå. ½º³ëÆ® ¼³Ä¡¿Í ¼³Á¤
9Àå. ½º³ëÆ® ±âº» ¹®¹ý
µ¶ÀÏ Æí 4. ¼¼°èÀÇ ÁÖ¿ä ±¹°¡ Á¤º¸ ±â°ü
10Àå. ³×Æ®¿öÅ© °èÃþ ±â¹ÝÀÇ ½º³ëÆ® ŽÁö ¼³Á¤ ÀÏ·Ê
11Àå. Àü¼Û °èÃþ ±â¹ÝÀÇ ½º³ëÆ® ŽÁö ¼³Á¤ ÀÏ·Ê
12Àå. ÀÀ¿ë °èÃþ ±â¹ÝÀÇ ½º³ëÆ® ŽÁö ¼³Á¤ ÀÏ·Ê
À̽º¶ó¿¤ Æí 5. ¼¼°èÀÇ ÁÖ¿ä ±¹°¡ Á¤º¸ ±â°ü
13Àå. ½º³ëÆ® ±¸¼º ³»¿ª°ú ±âŸ ŽÁö ±ÔÄ¢ ¹®¹ý
14Àå. IPTables ±âÃÊ
15Àå. IPTables ¹æȺ® »ç¿ë ÀÏ·Ê
16Àå. ¹Ý¾ßµå2 ¼³Ä¡¿Í È°¿ë
Áß±¹ Æí 6. ¼¼°èÀÇ ÁÖ¿ä ±¹°¡ Á¤º¸ ±â°ü
17Àå. FWSnort ¼³Ä¡¿Í È°¿ë
·¯½Ã¾Æ Æí 7. ¼¼°èÀÇ ÁÖ¿ä ±¹°¡ Á¤º¸ ±â°ü
[ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ]
- TCP/IP ÀÌ·ÐÀ» ¼÷ÁöÇÑ »ç¶÷
- µ¥ºñ¾È/¿ìºÐÅõ ȯ°æ¿¡ Àͼ÷ÇÑ »ç¶÷
- Ä®¸®¿Í ¹é¹Ú½º µî°ú °°Àº ¸ðÀÇ Ä§Åõ ¿î¿µÃ¼Á¦¸¦ ÀÏÁ¤ Á¤µµ ´Ù·ê ¼ö ÀÖ´Â »ç¶÷
- Á¤º¸ º¸¾È ±â»ç/»ê¾÷ ±â»ç ½ÃÇèÀ» ÁغñÇÏ´Â »ç¶÷
- ´ëÇб³¿Í ´ëÇпø¿¡¼ Á¤º¸ º¸¾ÈÀ» Àü°øÇÏ´Â »ç¶÷
[ÀÌ Ã¥ÀÇ ±¸¼º]
Á¦1Àå, 'TCP/IP ¹æ½ÄÀÇ °èÃþÀû ±¸Á¶'¿¡¼´Â TCP/IP ÇÁ·ÎÅäÄÝÀÇ ±¸Á¶¿Í °¢ °èÃþÀÇ ¿ªÇÒÀ» ¼³¸íÇß´Ù.
Á¦2Àå,' ³×Æ®¿öÅ© °èÃþÀÇ Çì´õ ±â´É'¿¡¼´Â ³×Æ®¿öÅ© °èÃþÀÇ IP.ICMP ÇÁ·ÎÅäÄÝ Çì´õ ±¸Á¶¿Í °¢ Ç׸ñÀÇ °³³äÀ» ¼³¸íÇß´Ù.
Á¦3Àå, '³×Æ®¿öÅ© °èÃþ ±â¹ÝÀÇ ÁÖ¿ä °ø°Ý À¯Çü'¿¡¼´Â ³×Æ®¿öÅ© °èÃþ¿¡¼ ³ªÅ¸³ª´Â °¢ °ø°Ý À¯Çü¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦4Àå, 'Àü¼Û °èÃþÀÇ Çì´õ ±â´É'¿¡¼´Â Àü¼Û °èÃþÀÇ TCP.ICMP ÇÁ·ÎÅäÄÝ Çì´õ ±¸Á¶¿Í °¢ Ç׸ñÀÇ °³³äÀ» ¼³¸íÇß´Ù.
Á¦5Àå, 'Àü¼Û °èÃþ ±â¹ÝÀÇ ÁÖ¿ä °ø°Ý À¯Çü'¿¡¼´Â Àü¼Û °èÃþ¿¡¼ ³ªÅ¸³ª´Â °ø°Ý À¯Çü¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦6Àå, 'IDS¿Í IPS ÀÌÇØ'¿¡¼´Â ¾Õ¼ ¼³¸íÇÑ °èÃþµé¿¡ ±â¹ÝÇÑ ÀåºñµéÀ» ¼Ò°³ÇÏ°í ¾î¶² ¹æ½ÄÀ¸·Î µ¿ÀÛÇÏ´ÂÁö ¼³¸íÇß´Ù.
Á¦7Àå, '·£ Ä«µå ÀÎÅÍÆäÀ̽º ¸íĪ º¯°æ'¿¡¼´Â ÁÖºÐÅõ¿Í ¹é¹Ú½º ·£ Ä«µå ÀÎÅÍÆäÀ̽º ¸íĪÀ» eth0·Î º¯°æÇÏ´Â ¹æ¹ý¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦8Àå, '½º³ëÆ® ¼³Ä¡¿Í ¼³Á¤'¿¡¼´Â µ¥ºñ¾È ȯ°æ¿¡¼ ½º³ëÆ®¸¦ ¼³Ä¡ÇÑ ´ÙÀ½ °¢Á¾ ¼³Á¤ °úÁ¤À» ¼³¸íÇß´Ù.
Á¦9Àå, '½º³ëÆ® ±âº» ¹®¹ý'¿¡¼´Â ½º³ëÆ® µ¿ÀÛ°ú ¿î¿µ¿¡ ÇÊ¿äÇÑ ±âº» ¹®¹ý¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦10Àå,' ³×Æ®¿öÅ© °èÃþ ±â¹ÝÀÇ ½º³ëÆ® ŽÁö ¼³Á¤ ÀÏ·Ê'¿¡¼´Â ³×Æ®¿öÅ© °èÃþ¿¡¼ ³ªÅ¸³ª´Â °ø°Ý À¯ÇüÀ» ŽÁöÇϱâ À§ÇÑ ¼³Á¤¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦11Àå, 'Àü¼Û °èÃþ ±â¹ÝÀÇ ½º³ëÆ® ŽÁö ¼³Á¤ ÀÏ·Ê'¿¡¼´Â Àü¼Û °èÃþ¿¡¼ ³ªÅ¸³ª´Â °ø°Ý À¯ÇüÀ» ŽÁöÇϱâ À§ÇÑ ¼³Á¤¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦12Àå, 'ÀÀ¿ë °èÃþ ±â¹ÝÀÇ ½º³ëÆ® ŽÁö ¼³Á¤ ÀÏ·Ê'¿¡¼´Â ÀÀ¿ë °èÃþ¿¡¼ ³ªÅ¸³ª´Â °ø°Ý À¯ÇüÀ» ŽÁöÇϱâ À§ÇÑ ¼³Á¤¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦13Àå, '½º³ëÆ® ±¸¼º ³»¿ª°ú ±âŸ ŽÁö ±ÔÄ¢ ¹®¹ý'¿¡¼´Â ½º³ëÆ® ±ÔÄ¢ ±¸¼º¿¡ ´ëÇÑ ÀÇ¹Ì¿Í Å½Áö ±ÔÄ¢ ¹®¹ý¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦14Àå, 'IPTables ¹æȺ® ±âÃÊ'¿¡¼´Â IPTablesÀÇ µ¿ÀÛ ¹æ½Ä°ú ¸í·É¾î ¹®¹ý¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦15Àå, 'IPTables ¹æȺ® »ç¿ë ÀÏ·Ê'¿¡¼´Â ¾Õ¼ ¼³¸íÇÑ IPTablesÀÇ ±âÃÊÀûÀÎ ³»¿ë ±â¹ÝÀÇ ÀϷʸ¦ Áß½ÉÀ¸·Î µ¿ÀÛ ¼ø¼¿Í ¿ø¸®¸¦ ¼³¸íÇß´Ù.
Á¦16Àå, '¹Ý¾ßµå2 ¼³Ä¡¿Í È°¿ë'¿¡¼´Â ½º³ëÆ®¿Í MySQL ¿¬µ¿¿¡ ÇÊ¿äÇÑ ¹Ý¾ßµå2¿¡ ´ëÇÑ ¼³Ä¡¿Í ¼³Á¤ ¹æ¹ý¿¡ ´ëÇØ ¼³¸íÇß´Ù.
Á¦17Àå, 'FWSnort ¼³Ä¡¿Í È°¿ë'¿¡¼´Â ½º³ëÆ®¿Í IPTablesÀ» ¿¬µ¿ÇÏ´Â FWSnort¿¡ ´ëÇØ ¼³¸íÇß´Ù.