1. 취약점 개요 점검내용 사용자 계정에 패스워드 복잡성 관련 설정이 되어 있는지 점검합니다. 점검목적 패스워드 복잡성 관련 정책을 점검하여 비인가자의 패스워드 관련 공격(무작위 대입 공격, 사전 대입 공격 등) 에 대비가 되어 있는지 확인하기 위한 것을 목적으로 하고 있습니다. 보안위협 복잡성 설정이 되어 있지 않은 패스워드는 사회공학적인 유추가...

1. 취약점 개요 점검내용 root 계정의 원격터미널 접속차단 설정이 적용되어 있는지 점검합니다. 점검목적 관리자계정 탈취로 인한 시스템 장악을 방지하기 위해 외부 비인가자의 root 계정 접근 시도를 원천적으로 차단하는 것을 목적으로 하고 있습니다. 보안위협 운영체제의 모든 기능을 설정 및 변경이 가능한 root 계정을 탈취하여 외부에서 원격 접...

1. 문제 쿠키와 세션으로 인증 상태를 관리하는 간단한 로그인 서비스입니다. admin 계정으로 로그인에 설공하면 플래그를 획득할 수 있습니다. 플래그 형식은 DH{…} 입니다. [출처] Dreamhack - session basic 2. 해결 1. 변수 session storage 확인 ‘/admin’로 이동하면 변수 session sto...

1. 문제 재용이는 최신 컴퓨터 10대를 가지고 있다. 어느 날 재용이는 많은 데이터를 처리해야 될 일이 생겨서 각 컴퓨터에 1번부터 10번까지의 번호를 부여하고, 10대의 컴퓨터가 다음과 같은 방법으로 데이터들을 처리하기로 하였다. 1번 데이터는 1번 컴퓨터, 2번 데이터는 2번 컴퓨터, 3번 데이터는 3번 컴퓨터, … , 10번 데이터는 10번...

목차 프론트매터? 프론트매터 설정 1. 프론트매터? 마크다운 문서에서 메타데이터(metadata) 역할을 하도록 만들어진 특별한 규칙으로 메타데이터를 이용하여 파일을 검색하고 분류할 수 있는 것처럼 프론트매터를 통해 마크다운 문서를 검색하고 분류하는데 활용할 수 있다. 2. 프론트매터 설정 프론트매터는 YAML 형식으로 작성되며 사...