221021 정보보안 (Linux 폴더 및 파일 생성 명령어, 로그 기록 및 실시간 로그인 계정기록 확인 명령어)

Win 에서 IP 확인 --> ipconfig

​

Linux 에서 IP 확인 --> ifconfig (만약 에러발생시 --> yum install -y net-tools) ==> inet 이 IP주소

ifconfig ens33 ---> 나의 랜카드 정보만 나옴

또는 ip addr

​

ping 127.0.0.1(localhost) ----> 자가 진단용 (내 컴퓨터 라는 뜻) ==> (localhost or loopback)

==> 내 핑이 떨어지면 문제 X

​

<Linux>

폴더 및 파일 만드는법 : --> 파란색은 폴더 나머지는 파일

# cd : 디렉터리 이동

# pwd : 현재 디렉터리명을 보여줌

/root

# ls : 파일 목록보기

anaconda-ks.cfg initial-setup-ks.cfg 공개 다운로드 문서 바탕화면 비디오 사진 서식 음악

# mkdir name : 폴더 생성

# touch name : 파일 생성

# (shell) : root --> 관리자

$ : user --> 사용자

# su : switch username

connection refused ---> systemctl status ternel.socket 을 통해 상태 확인

​

# touch 1.txt 2.hwp 3.ppt 4.doc 5.xls 6.pdf

# mkdir 1.hwp --> 1.hwp 라는 폴더 생성

# cat /var/log/secure --> 로그인 한 계정 기록 상세히 나옴 (w 보다 상세히 나옴)

# tail -f /var/log/secure --> 원격으로 마지막으로 작성된 로그인 계정 기록 상세히 나옴

telnet ip 명령 실행시 connection refused 발생한 경우

---> systemctl status ternel.socket 을 통해 상태 확인,

​

* 해킹한 사람 찾으려면 -->

그 사람의 telnet 으로 들어감

su root 로 관리자 권한을 따놓고

tail -30 /var/log/secure 로 ipnet확인

​

cat /home/userN/.bash_history --> userN이 뭘 했는지 로그 확인

​

* 모의 해킹

telnet 사용자IP --> 폴더 만들고 싶다 : mkdir 폴더이름 // 파일 touch 파일이름

※ root 는 telnet으로 user계정 못들어감 ※

user인 상태로 telnet하여 su root 가능