RedStone의 공간

[클라우드] 관리콘솔 보안 설정

NOredstone — Tue, 23 Jan 2024 17:31:01 +0900

1. 관련 법령

개인정보의 안전성 확보조치 기준 제6조 제1항 제1호 및 제2항

2. 개요

클라우드 서비스 특성상 인터넷이 가능한 모든 환경에서 관리 콘솔에 접속해 리소스 접근이 가능
이에 따라 접근통제를 위해 안전한 인증수단(MFA 등)과 접속 권한을 IP 제한하는 등 안전조치 필요
[참고] AWS에서 관리자 IP 제한하지 않아 사고 발생한 사례
- AWS 쓰다 개인정보 유출한 야놀자 등 4개사, 과징금 낸다
- 상위 1%끼리 만남 주선 '골드스푼' 14만명 정보 유출…억대 과징금

3. 취약점 판단 기준

안전한 인증수단 적용
- root 및 IAM 계정으로 관리 콘솔 로그인 시 MFA를 적용하지 않은 경우 취약
- root 및 IAM 계정으로 관리 콘솔 로그인 시 MFA를 적용한 경우 취약하지 않음

IP 주소 제한
- 관리 콘솔에 접근 가능한 소스IP를 통제하지 않은 경우 취약
- 관리 콘솔에 접근 가능한 소스IP를 통제한 경우 취약하지 않음

4. 취약점 확인 방법

안전한 인증수단 적용
- root 또는 IAM 서비스 권한을 보유한 IAM 계정으로 로그인
- 서비스에서 [IAM] 검색→ 왼쪽 메뉴에서 [사용자] 클릭
- MFA 열 확인

IP 주소 제한
- IAM 계정으로 로그인
- 관리 콘솔에서 [IAM] 검색→ [사용자] 메뉴 **클릭
- 점검하고자 하는 IAM 계정 클릭
- [권한] 탭에서 소스IP를 제한하는 정책의 존재 여부 확인

5. 취약점 조치 방법

안전한 인증수단 적용
- root 또는 IAM 서비스 권한을 보유한 IAM 계정으로 로그인
- 서비스에서 [IAM] 검색→ 왼쪽 메뉴에서 [사용자] 클릭
- MFA를 할당하고자 하는 계정명 클릭
- [보안 자격 증명] 탭에서 [할당된 MFA 디바이스] 항목의 관리 클릭

IP 주소 제한
- [권한] 탭에서 [인라인 정책 추가] 클릭
- [JSON] 탭에 소스IP 접근제어 정책 추가
- 정책 검토 및 적용

{
    "Version": "2012-10-17",
    "Statement": {
        "Sid": "Statement1",
        "Effect": "Deny",
        "Action": "*",
        "Resource": "*",
        "Condition": {
            "NotIpAddress": {
                "aws:SourceIp": [
                    "0.0.0.0/0"
                ]
            }
        }
    }
}

※ 해당 0.0.0.0/0에 소스 IP 변경해서 사용하면 된다.

[워게임] RCity 25 - 마지막 문제

NOredstone — Wed, 20 Dec 2023 15:29:42 +0900

이것으로 마지막 문제를 다 풀었다.

RCity는 그루트님과 초이님이 같이 만드신 라쿤시티 워게임 플랫폼 문제다.

리눅스 명령어 및 워게임 문제들로 이루어져 있으며, easy, medium, hard 난이도별로 나뉘어 있어서 초심자가 처음 접하기 정말 좋다고 생각된다.

특히 문제가 막힐 때 디스코드로 질문을 하면 빠른 시간 내에 답변이 와서 그걸 기반으로 더 풀 수 있었어서 좋았다.

만약 정보보안에 관심이 있거나 워게임이 어떤건지, CTF 문제가 뭔지 알고 싶은 사람들에게 추천하고 싶다!

사이트: https://ctf.redraccoon.kr/about

RCity

Typewriter Effect with Glowing Text WELCOME TO RACCOON CITY! "라쿤시티"는 레드라쿤에서 제공하는 해킹에 필요한 기초 리눅스 커맨드 및 시스템 해킹을 연습할 수 있는 워게임입니다. 이 워게임을 통해 다양한

ctf.redraccoon.kr

[워게임] RCity 24 - 천천히 읽기

NOredstone — Wed, 20 Dec 2023 15:23:42 +0900

1. 문제 상황

2. 해결 과정

이번 문제는 굉장히 쉬웠어서 쓸 내용도 별로 없다..ㅎ 다른 분들도 금방 푸실거에요!

# 기초 정보 획득 단계
pwd
ls -alh

# 유일한 파일 읽기
cat access.log  # 잘 읽다보면 힌트가 있음!

[워게임] RCity 23 - 스테가노그래피

NOredstone — Wed, 20 Dec 2023 15:08:08 +0900

1. 문제 상황

2. 해결 과정

음성파일이 모스부호를 가리킨다는 걸 몰라서 푸는데 굉장히 오래걸렸다. ㅜ.ㅜ

다른 분께서 동일한 문제를 디스코드로 질문하시고 답변받은 내용을 바탕으로 풀 수 있었다!

# 기초 정보 획득 단계
pwd
ls -alh

# 스테가노그래피 도구 활용을 위해 로컬PC로 다운
scp -r -P [port_number] rcity22@ctf.redraccoon.kr:/home/rcity23 /home/kali/wargame
steghide extract -sf rcity23-flag.jpg  # 패스워드가 없어서 실패함

# Audacity 활용하여 음성파일 모스부호 해독하기
# Audacity로 음성파일 열기 → 모스부호 표를 활용하여 해독(모스부호 표는 나무위키 참고)

# 얻은 패스워드로 데이터 추출하기
steghide extract -sf rcity23-flag.jpg -p [password]
cat rcity23-flag.txt

Docker 명령어 정리

NOredstone — Tue, 5 Dec 2023 15:31:19 +0900

<Command>

images

- 로컬에 저장된 도커 이미지 목록 확인

- 구조: docker images

pull

- 도커 이미지를 로컬 환경으로 다운로드

- 구조: docker pull [image_name]

build

- Dockerfile 에서 지정한 내용을 기반으로 이미지 빌드

- 구조: docker build [path/dockerfile_name]

rmi

- 로컬에서 도커 이미지 삭제

- 구조: docker rmi [option] [image_name]

create

- 지정한 이미지 기반으로 컨테이너 생성(생성만 하고 동작x)

- 구조: docker create --name [container_name] [image_name]

start

- 이미 생성된 컨테이너 실행
- 구조: docker start [container_name]

stop

- 동작 중인 컨테이너 정지

- 구조: docker stop [container_name]

restart

- 동작 중인 컨테이너 재시작

- 구조: docker restart [container_name]

- 동작 중인 컨테이너 보기

- 구조: docker ps [option]

- 컨테이너 삭제

- 구조: docker rm [option] [container_name]

system prune

- 사용하지 않는 docker 자원 정리

- 구조: docker system prune [option]

run

- 이미지를 다운받고(없을 시) 바로 컨테이너 동작하기

- 구조: docker run [option] [image_name]

exec

- 동작 중인 컨테이너 안에서 명령 실행

- docker exec [options] [container_name] [command]

compose

- 여러 개의 도커 컨테이너를 정의하고 실행하기 위한 도구

- 구조: docker-compose [options] [command]

- 명령어 예시: docker-compose up

- docker-compose.yml 파일이 있어야 하며, 해당 파일이 있는 디렉토리에서 명령어 실행해야 함

<Option>

Options	Explain
-a	모든
-d	데몬으로 실행(백그라운드에서 알아서 동작)
-it	컨테이너로 들어갔을때 bash shell로 진입
--name	컨테이너 이름 지정
-p [호스트 포트번호]:[컨테이너 포트번호]	호스트와 컨테이너 포트 연결
-v [호스트 디렉토리]:[컨테이너 디렉토리]	호스트와 컨테이너 디렉토리 연결
--rm	컨테이너 종료되면 자동으로 컨테이너 삭제

[워게임] Rcity 14 - sudo 명령어 활용하기

NOredstone — Fri, 1 Dec 2023 13:06:11 +0900

1. 문제 상황

2. 해결 과정

sudo -l 과 -u를 활용하면 금방 풀 수 있다.

# 기초 정보 획득 단계
pwd
ls -alh

# 다른 디렉토리 확인
cd ..
cd rcity15
ls -alh
cat rcity14-flag.txt  # permission denied 됨

# 현재 계정의 sudo 권한 확인
sudo -l  # rcity15 사용자에 대해 find 사용 가능한 것 확인

# 권한 상승하여 find 실행
sudo -u rcity15 /usr/bin/find -name 'rcity14-flag.txt' -exec cat {} \;

[워게임] Rcity 9 - openssl 명령어로 복호화하기

NOredstone — Fri, 1 Dec 2023 11:33:02 +0900

1. 문제 상황

2. 해결 과정

awk 명령어, openssl 명령어에 대해서 학습하고 문제를 푸는 것이 좋다.

# 기초 정보 획득 단계
pwd
ls -alh

# 문제 설명에 따라 파일 확인
file flag.txt
cat flag.txt
base64 -d flag.txt  # 암호화된 것 확인
cat nmap-result.txt

# 암호화 키를 추출하기 위해 문장 앞 글자만 추출
awk -F'/' '{print $1}' nmap-result.txt | tr '\n' ',' | sed 's/,$/\n/' > password.txt

# 인코딩 및 암호화된 파일 복호화
base64 -d flag.txt | openssl enc -d -aes-256-cbc -in flag.txt -k "$(cat password.txt)"

[워게임] Rcity 7 - nmap과 nc 명령어 사용하기

NOredstone — Fri, 1 Dec 2023 11:02:35 +0900

1. 문제 상황

2. 해결 과정

nmap과 nc 명령어를 사용하는 방법을 익히면 좋다.

# 기초 정보 획득 단계
pwd
ls -alh

# 디렉토리 내에 아무것도 안보이고, 문제 설명에 따라 열린 포트 확인
nmap localhost  # 22번 외에 9999번이라는 의심스러운 포트 확인

# 열린 포트에 접속하기
nc localhost 9999

[워게임] Rcity 8 - while 문 사용하기(base64 복호화)

NOredstone — Fri, 1 Dec 2023 10:59:48 +0900

1. 문제 상황

2. 해결 과정

while문을 사용하여 base64 복호화 코드를 작성하는게 제일 어려웠다(chatgpt 도움 받음 ㅎㅎ)

# 기초 정보 획득 단계
pwd
ls -alh

# 문제 설명에 따라 파일 확인
cat flag.txt
base64 -d flag.txt  # 너무 긴 것을 확인

# while문 활용하여 복호화 시도 
while read -r line; do
  decoded=$(echo "$line" | base64 --decode)
  while [[ "$decoded" != *flag:* ]]; do
    decoded=$(echo "$decoded" | base64 --decode)
  done
  echo "$decoded"
done < flag.txt

[워게임] Rcity 22 - wireshark 사용하기

NOredstone — Thu, 30 Nov 2023 14:45:26 +0900

1. 문제 상황

2. 해결 과정

칼리 리눅스에 내장된 wireshark를 이용하여 풀었다.

# 기초 정보 획득 단계
pwd
ls -alh

# 문제 설명에 따라 파일 확인
file vaccine_23.pcapng

# 로컬 pc에서 파일 다운받기
scp -P [port_number] rcity22@ctf.redraccoon.kr:/home/rcity22/vaccine_23.pcapng /home/kali/wargame

# 칼리 리눅스 내장 wireshark 이용
wireshark