시스템 해킹과 보안 3

PART 03 운영체제 보안

CHAPTER 10 윈도우 시스템 보안 설정01. 계정 정책1. 계정 관리보안의 기본은 계정 관리이다. 계정 관리에서 첫 번째로 중요한 것은 패스워드이다. 보안 관리의 두 번째 사항은 불필요한 계정의 존재 여부이다. 시스템을 운영하다 보면 여러 이유로 계정이 늘어난다.2. 암호 정책리눅스 계열의 시스템은 계정 기간, 사용 기간 등을 shadow 파일에 설정한다.3.계정 잠금 정책'계정 잠금 임계값'은 일정 횟수 이상의 잘못된 로그인을 시도했을 때 계정을 사용할 수 없도록 하는 것이다. 보통 5회로 설정한다.잠기는 시간은 '계정 잠금 기간'값 만큼이다. '다음 시간 후 계정 잠금 수를 원래대로 설정' 이 있다. 누구나 가끔 패스워드를 잘못 입력할 때가 있는데, 한 달에 한 번씩 잘못 입력하면 다섯 달 후에..

PART 02 시스템 해킹

01. 80X86 시스템 CPU 구조과 레지스터80X86 시스템은 XT라고 칭했던 인텔  CPU의 IBM PC 중 아주 초기 보급형 모델이다.1.1 연산 장지구성요소기능내부 장치가산기뎃셈 연산 수행보수기뺄셈 연산 수행, 1의 보수나 2의 보수 방식 사용시프터비트를 오른쪽이나 왼쪽으로 이동하여 나눗셈과 곱셉 연산 수행관련레지스터누산기연사의 중간 결과 저장데이터 레지스터연산에 사용할 데이터 저장상태 레지스터연산 실행 결과로 나타나는 양수와 음수, 자리올림, 오버플로 상태 기억1.2 제어 장치구성 요소기능내부 장치명령 해독기명령 레지스터에 있는 명령을 해독하여 부호기로 전송한다.부호기명령 해독기가 전송한 명령을 신호로 만들어 각 장치로 전송한다주속 해독기명령 레지스터에 있는 주소를 해독하여 메모리의 실제 주소..

PART 01 운영체제 이해

01 운영체제의 개념과 기능 1. 운영체제의 개념운영체제 내부구조 및 설걔원리 에서 운영체제란 사용자가 컴퓨터 시스템을 손 쉽게 사용하도록 하고, 시스템 자원을 효율적으로 관리할 수 있도록 하는 프로그램 집합아이들을 돌보는 엄마처럼 프로그램의 프로세스 생성과 메모리 접근 등 서로 충돌 없이 요구를 잘 실행하도록 곁에서 도와주는 역할2. 운영체제의 기능운영체제의 종류 사용자 명령 인터페이스 중심으로 메모리 관리자, 프로세서 관리자, 자치 관리자, 파일 관리자 등 네 가지 서브시슽템 관리자로 기본 구성된다. +) 네트워크를 지원하는 운영체제ㅔ에는 네트워크 관리자가 추가 된다.2.1 사용자 명령 인터페이스(UCI사용자와 시스템의 대화 수단이라고 할 수 있음많은 운영체제에서 GUI를 적용하기에 아이콘과 메뉴, ..