컴소니/스토리지5 [NAS] 방화벽 설정을 통한 보안 강화(feat, Synology) #247 전 포스팅에서 NAS 보안을 위한 설정에 대해 알아봤습니다. [NAS] 보안을 위한 5가지 가이드(feat, Synology) #246 오랜만에 NAS와 관련된 글을 작성하게 되었습니다. NAS가 정말 편하긴 하지만 보안적으로 취약한 부분이 많다보니 이용하더라도 안전하게 이용하자는 생각에 보안을 위한 5가지 설정을 기록 goldsony.tistory.com 그 중에서 가장 쉽고 편하게 보안을 강화할 수 있는 방화벽 설정에 대해 알아보도록 하겠습니다. 저의 경우 Synology NAS를 사용하고 있어 Synology NAS 기반으로 작성하였습니다. 1. 방화벽 설정 메뉴 관리자 로그인 -> 제어판 -> 보안 -> 방화벽 2. 방화벽 설정하기 1) 방화벽 활성화 방화벽을 사용하기 위해서는 [일반] .. 2023. 1. 17. [NAS] 보안을 위한 5가지 가이드(feat, Synology) #246 오랜만에 NAS와 관련된 글을 작성하게 되었습니다. NAS가 정말 편하긴 하지만 보안적으로 취약한 부분이 많다보니 이용하더라도 안전하게 이용하자는 생각에 보안을 위한 5가지 설정을 기록하기로 하였습니다. 1. NAS를 이용한 사이버 공격 1) 기본 관리자 계정을 이용한 접근 -> 계정관리, 접근제어 미흡 2) 보안 취약점이 존재하는 버전을 사용 -> 펌웨어 최신화 미흡 3) 랜섬웨어 감염 -> 접근제어, 계정관리, 자료 관리 미흡 4) SSH 서비스를 이용하여 접근 후 웹쉘 업로드 -> 접근제어, 계정관리, 서비스 관리 미흡 NAS를 이용한 공격의 경우 대부분 접근제어 및 계정관리 미흡으로 인하여 내부 자료가 외부로 유출되거나 랜섬웨어가 감염되는 사례가 많습니다. 소중한 자료가 보관되는 만큼 누.. 2023. 1. 16. Raw Device에 대한 이해 + 리눅스 LVM 구성 + Raw Device 구성 #33 이것 저것 작업을 하다보니 Raw Device를 사용할 일이 생겨 이번 시간에는 Raw Device에 대해서 포스팅을 해보려고 합니다. 명칭처럼 날것의 Device입니다. 볼륨을 구성할 때 사용하는 개념인데요. 대칭되는 개념으로는 File System이 있습니다. (일반적으로 리눅스에서 볼륨을 구성하여 사용하는 방식입니다.) 단점으로 관리가 까다롭고 개념적으로 잘 알고 있어야하는 부분이 있어 포스팅을 하며 정리를 해보려고 합니다. 1. Raw Device란? : 블록 장치로 구성되는 것이 아닌 문자 장치로 구성되는 방식으로 포맷을 지정하지 않고 디스크 구성하는 방식입니다. File System을 구성하기 이전의 디스크 상태라고 보시면 됩니다. * 문자장치란? : 문자 단위로 입출력이 이루어지며, .. 2020. 2. 26. XPEnology 가상화 NAS 설정하기 #29 지난 포스팅에서는 XPEnology를 통해 가상화 NAS를 설치해봤으니 이번에는 NAS를 이용하기 위해 설정 작업을 진행해보려고 합니다. 가상화 NAS 구성하기(VMware Workstation + XPEnology) 기능이 워낙 다양하다보니 헷갈리는 부분이 있지만 한글화가 잘 되어있어 느낌대로 쫒아가다보니 설정 작업을 마무리 할 수 있었습니다. 그럼 설정 작업을 진행해보도록 하겠습니다. 1. 볼륨생성하기 저장소관리자 -> 볼륨 -> 생성을 실행합니다. 볼륨 생성 마법사가 실행되면서 생성될 볼륨에 대하여 여러가지 설정을 할 수 있습니다. 여기서 SHR(Synology Hybrid RAID)란 Synology에서 지원하는 RAID 방식입니다. 데이터는 아무것도 없으므로 삭제한다고 하였고 파일시스템은.. 2020. 2. 12. 이전 1 2 다음
