[보안] KeePass – 비밀번호 관리 프로그램

 

KeePass Password Safe

KeePass Password Safe는 로컬에서 사용하는 암호 관리 유틸리티 입니다. C#으로 작성이 되어 있어서 Windows, Linux, OS X와 안드로이드, 아이폰도 지원 합니다.

 

특징

  • 하나의 데이터베이스에 비밀번호를 등록하고 마스터 암호 또는 키파일로 잠금니다.
    • 마스터 암호를 잊어버리거나 또는 키파일을 분실하면 끝장 입니다.
  • 로컬 머신에 “~.kdbx” 형태의 데이터베이스를 생성 합니다.
    • USB 또는 클라우드에 올려두고 사용이 가능 합니다.
  • 암호 생성기를 내장 합니다.
  • 데이터베이스를 다른 데이터베이스와 동기화하는 기능을 제공 합니다.

 

수년간 KeePass를 사용하고 있는데, 수백개의 비밀번호를 기억할 필요도 없고 URL이나 간단한 정보도 추가로 저장을 할 수 있어서 편리 합니다. 저장할 비밀번호가 많으면 항목만 추가하지 말고 그룹을 추가하여 관리하면 좋습니다.

 

 

오비컨

2018.04.11 ~ 2018.04.11, ver 0.01

 

 

Outlook 계정 설정

 

Outlook 계정 설정

 

Microsoft Live 계정이 있으면 Outlook의 계정으로 쉽게 등록할 수 있습니다.

 

  • SMTP : smtp.office365.com, 587 port, STARTTLS
  • IMAP : outlook.office365.com, 993 port, TLS
  • POP3 : outlook.office365.com, 995 port, TLS

 

 

참고 문헌

  • https://outlook.live.com/mail/inbox

 

 

 

오비컨

2018.04.09 ~ 2018.04.09, ver 0.01

 

[Windows 10] VPN 접속 설정

 

“시작 > 설정 > 네크워크 및 인터넷 > VPN > VPN 연결 추가” 메뉴를 선택 합니다.

  • VPN 공급자 : “Windows(기본 제공)” 선택
  • 연결 이름 : 연결 이름을 입력 합니다.
  • 서버 이름 또는 주소 : pnuskgh.iptime.org
  • VPN 종류 : “PPTP(지점 간 터널링 프로토콜)” 선택
  • 로그인 정보 입력 : “사용자 이름 및 암호” 선택
  • 사용자 이름(옵션) : 사용자 이름을 입력 합니다.
  • 암호(옵션) : 비밀번호를 입력 합니다.
  • 내 로그인 정보 기억 : 선택

 

 

 

오비컨

2018.04.09 ~ 2018.04.09, ver 0.01

 

 

[Windows 10] 모바일 핫스팟 설정

 

“시작 > 설정 > 네크워크 및 인터넷 > 모바일 핫스팟” 메뉴를 선택 합니다.

  • 네트워크 이름 : 설정할 것
  • 네트워크 암호 : 설정할 것

모바일 핫스팟을 “켬”으로 설정하면 핫스팟을 사용할 수 있습니다.

 

주의) 컴퓨터가 사용 중지 상태가 되었다가 다시 사용 상태가 되면 핫스팟이 해제 됩니다.

 

 

오비컨

2018.04.09 ~ 2018.04.09, ver 0.01

 

 

USB 종류

 

USB Version

USB Version 속도 bps/s 상세설명
USB 1.0 Low Speed(LS) 1.5Mbps
  • 출시 : 1996.01
USB 1.1 Full Speed(FS) 12Mbps
  • 출시 : 1998.09
USB 2.0 High Speed(HS) 480Mbps (60MB/s)
  • 출시 : 2000.04
  • 5V-500mA(2.5W)
USB 3.0 Super Speed(SS) 5Gbps (625MB/s)
  • 5V-900mA(4.5W)
USB 3.1 Gen 1 Super Speed Plus(SSP) 5Gbps (625MB/s)
  • 출시 : 2008.11.17
USB 3.1 Gen 2 Super Speed Plus(SSP) 10Gbps (1.25GB/s)
  • 출시 : 2013.07.26
  • 최대 100W(20V/5A) 전력 공급
USB 3.2 Super Speed Plus(SSP) 10Gbps (1.25GB/s) / 20Gbps (2.5GB/s)
  • 출시 : 2017.07.25

인식 방법

인식 방법 상세설명
Portable
  • “이동식 미디어 장치”로 인식. USB Flash Drive
  • USB로 다운로드 도구에서 인식
Local
  • “하드 디스크 드라이브”로 인식
  • 파티션 분할 지원
  • Windows To Go 지원

Usb drive.png

USB 연결 단자 규격

  • USB Type A : 대부분의 주변 장치 연결
  • USB Type A 2.0 Male
  • USB Type A 2.0
  • USB Type B : 컴퓨터에 연결된 프린터 및 기타 전원 공급 장치에 주로 사용되는 사각형 커넥터 (점차 사용 않음)
  • Mini USB : 모바일용 표준 커넥터 (점차 사용 않음)
  • Mini USB Type A
  • Mini USB Type B
120px-Mini_usb_AB.jpg
  • Micro USB : 모바일 및 휴대용 장치의 현재 표준
  • Micro USB Type B
120px-USB_3.0_Micro_B_plug.PNG
  • USB Type C : 새로운 표준이며 앞으로는 모든 기기가 USB-C타입의 포트와 커넥터로 통합될 것으로 예상
120px-USB-Type-C.svg.png

참고 문헌

 

Linux 접속 보안

 

root 로그인 차단

 

vi  /etc/ssh/sshd_config
# Port  22                                                    #— SSH 접속 port
# ListenAddress  0.0.0.0                         #— SSH 접속 가능 Client IP
PermitRootLogin  no                                #— no. root 로그인 차단
PasswordAuthentication  no                   #— no. 비밀번호를 사용한 로그인 차단systemctl  restart  sshd.service

#  vi  /etc/hosts.allow  /etc/hosts.deny
#       sshd:192.168.0.201
#  vi  /etc/shadow

vi  ~/.ssh/authorized_keys                         #— 로그인 접속 시도시 메시지를 표시 합니다.
    no-port-forwarding,no-agent-forwarding,no-X11-forwarding,command=”echo ‘Please login as the user \”ec2-user\” rather than the user \”root\”.’;echo;sleep 10″ ssh-rsa

 

비밀번호 설정 변경

 

vi  /etc/login.defs

PASS_MAX_DAYS  99999                             #— 비밀번호 최대 유지 기간 (일)
PASS_MIN_DAYS  0                                       #— 비밀번호 최소 유지 기간 (일)
PASS_MIN_LEN  5                                         #— 비밀번호 최소 길이
PASS_WARN_AGE  7                                      #— 비밀번호 만료일 이전에 경고 발송 (여기서는 7일전에 경고 발송)

 

“passwd” 명령을 사용하여 비밀번호를 변경할 수 있습니다.

“passwd 사용자_아이디” 명령을 사용하여 특정 사용자의 비밀번호를 변경할 수 있습니다.

“passwd -d 사용자_아아디” 명령을 사용하여 특정 사용자의 비밀번호를 삭제할 수 있습니다.

 

 

 

오비컨

2018.03.26 ~ 2018.03.26, ver 0.01

 

MariaDB의 ibdata 줄이기

 

도로명 주소를 MariaDB에 저장을 하였습니다. Storage 용량이 적은데 도로명 주소를 업로드하니 6GB가 넘어서 삭제 후 다시 등록하려고 하여도 ibdata1 파일의 크기가 줄어 들지 않습니다. 그래서 InnoDB의 데이터 저장 방식을 table별로 저장하도록 변경하고 ibdata1 파일의 크기를 줄입니다.

 

1.  Service 종료

systemctl stop nginx.service
systemctl stop php72-php-fpm.service

 

2.  Database 백업

mysqldump  –opt  -A  -uroot  -p비밀번호  >  /zzdir/all_databases.sql

 

3.  불필요한 파일 삭제와 설정 변경

#— mysql, information_schema, performance_schema 데이터베이스는 삭제하면 안 됩니다.
mysql  -uroot  -p비밀번호  mysql
show  databases;
drop  database  데이터베이스_이름;
exit

vi  /etc/my.cnf
innodb_file_per_table=1                           #— 테이블별로 저장되도록 이 라인을 추가 합니다.

systemctl  stop  mariadb.service
cd  /var/lib/mysql
rm  ib*
systemctl  start  mariadb.service

4.   백업 복구

mysql  -uroot  -p비밀번호  <  /zzdir/all_databases.sql

 

5.  서비스 기동

systemctl start php72-php-fpm.service
systemctl start nginx.service

 

 

 

오비컨

2018.03.21 ~ 2018.03.21, ver 0.01

 

 

Email Template

 

Email Template 샘플 입니다.

 

 

 

오비컨

2018.03.12 ~ 2018.03.12, ver 0.01

 

Software 현황

 

 

Software 현황

 

  • 시스템 SW
    •  운영체제
      • 임베디드/리얼타임 운영체제
      • 모바일 운영체제
      • PC/서버 운영체제
    • 데이터관리 SW
      • DBMS
      • 데이터 정제 및 통합
      • 데이터 수집 및 저장
      • 데이터 처리 및 분석
    • 스토리지 SW
      • 데이터 저장 SW
      • 스토리지 관리 SW
      • 데이터 보호 복구 SW
    • SW공학도구
      • SW개발도구
      • SW품질시험도구
      • SW개발지원도구
    • 가상화 SW
      • 하이퍼바이저
      • 데스크톱 가상화
      • 애플리케이션 가상화
      • 자원 가상화
  • 미들웨어
    • 분산 시스템 SW
      • 분산 협업
      • 연계 통합
      • Web Application Server
    • IT 자원 관리
      • 시스템 관리
      • SW실행 관리
      • 네트워크 관리
      • IT 서비스 운영 관리
    • 서비스 플랫폼
      • IoT 플랫폼
      • 클라우드 서비스 플랫폼
      • UI/UX 프레임워크
      • CDN (Contents Delivery Network)
    • 정보 보안
      • 네트워브 보안
      • 시스템/단말 보안
      • 콘텐츠/정보 유출 방지
      • 보안 관리
  • 응용 SW
    • 영상 처리
      • 영상 인식/분석
      • 영상 코덱/스트리밍
      • 영상 저작/편집/합성
      • 생체인식
    • CG/VR
      • 3D 스캐닝/프린팅
      • 모델링/애니메이션/랜더링
      • 가상현실/증강현실
      • 홀로그램/Stereoscopic 3D
    • 콘텐츠 배포
      • 콘텐츠 보호
      • 콘텐츠 관리
      • 콘텐츠 유통
    • 자연어 처리
      • 정보검색/질의응답
      • 의사결정지원
      • 언어분석/변환
      • 대화처리
    • 음성 처리
      • 음성인식
      • 음성합성
      • 음향처리
  • 기업용SW
    • 문서도구
      • 문서저작
      • 문서변환
    • 현업응용
      • 그룹웨어/협업
      • 기업용 SNS
      • 지식/문서관리
    • 자원관리
      • ERP (Enterprise Resource Planning)
      • SCM (Supply Chain Management)
      • CRM (Customer Relationship Management) : SuiteCRM, SugarCRM, Salesforce
      • BI (Business Intelligence)
      • MES (Manufacturing Execution System)
  • 산업특화 SW – 사회기반
    • 건설
      • 설계
        • 계획설계
        • 엔지니어링설계
        • 건축설비/환경/에너지설계
      • 시공
        • 공정관리 SW
        • 시공 시뮬레이션 SW
      • 스마트시티
        • 스마트 시티 플랫폼
        • 스마트 도로관제
        • 스마트 빌딩
    • 농협
      • 원예
        • 식물병충해예찰
        • 식물공장
        • 식물육종
        • 온실관리
        • 노지관리
      • 축산
        • 축산 질병 예찰
        • 양돈관리
        • 낙농관리
        • 양계관리
      • 농식품 유통 경영
        • 농식품 이력 추적
        • 농식품 유통
        • 경영정보시스템
    • 의료
      • 병원정보시스템
        • EMR (전자의무기록)
        • OCS (처방전달시스템)
        • PACS (의료영상전송)
      • U-Health
        • 원격진료 (Tele-Medcine)
        • 진료정보교류 (EHR)/개인건강기록(PHR)
  • 산업특화 SW – 서비스
    • 게임 SW
      • 게임콘텐츠
        • 온라인게임
        • 콘솔게임
        • 모바일게임
        • PC게임
        • 아케이드게임
        • 기타 게임
      • 게임미들웨어
        • 게임관리 툴
        • 게임리소스 툴
        • 게임엔진
        • (기능)미들웨어
    • 교육 SW
      • 교육 콘텐츠 저작SW
        • 교육 콘텐츠 저작 SW
      • 교육 관리 SW
        • 학교용 교육 관리 SW
        • 기업용 교육 관리 SW
        • 교육 관리 지원 SW
      • 교육 서비스 SW
        • 교육 콘텐츠 유통 플랫폼
        • 교육 콘텐츠 서비스
    • 금융 SW
      • 교육 지향 서비스
        • 금융 채널 통합 플랫폼
        • 지능형 자산관리 서비스
      • 컴플라이언스/보안
        • 이상금융 거래탐지 서비스
        • 금융 거래용 바이오인증 서비스
    • 물류 SW
      • 육송
        • 화물운송관제시스템(TMS)
        • 물류센터관리시스템(WMS)
      • 해송
        • 컨테이너 터미널 운영시스템
        • 벌크(일반) 터미널 운영시스템
      • 항공
        • 공항운영시스템
        • 항공사 솔루션
    • 인터넷 서비스 SW
      • 인터넷 정보 서비스
        • 검색 서비스
        • 전자상거래서비스
        • 핀테크 서비스
      • IoT 기반 데이터 분석 서비스
        • 대용량데이터 분석 서비스
        • 제품-서비스 융합
      • 소설 미디어 서비스
        • 협업 도구 서비스
        • 소셜 네트워킹 서비스
      • 인터넷 융합 서비스
        • 미디어 융합 서비스
        • e스포츠
        • 클라우드 서비스
  • 산업특화 SW – 제조
    • 조선
      • 설계/건조
        • 설계/건조
      • 선박
        • 항해/운항
        • 해사서비스
      • 해양플랜트
        • 운영
        • 안전
    • 항공
      • 유인항공
        • 임무 제어
        • 조종석 시현(디스플레이)
        • 비행 제어
        • 비행 관리
      • 무인항공(드론)
        • 비행체 탑재
        • 지상 제어
      • 시스템 운용/관리
        • 항공 표준 실시간 운영체제
        • 항공 표준 기능 지원 미들웨어
        • 항공소프트웨어 개발 환경
        • 프로젝트 운용 관리
      • 시뮬레이션
        • 항공 시뮬레이터
        • 비행 계획 및 분석
        • 통합 시험장치
    • 자동차
      • 편의/안전장치
        • 인포테인먼트
        • 전장
      • 커넥티드
        • 차량내부 통신
        • 차량외부 통신
      • 개발검증
        • 설계/개발
        • 시험평가
      • 자율 주행
        • 자율주행
    • 패션/의류
      • 소재
        • 자수
        • 텍스타일
      • 의복제조
        • 디자인
        • 패턴
        • 3D 시뮬레이션
        • 생산
      • 마케팅/매니지먼트
        • 비주얼라이징
        • 관리
    • 로봇
      • 로봇 제조/제어
        • 동역학 및 시뮬레이션
        • 머니플레이션
        • 네비게이션
      • 로봇 운영
        • HRI(Human Robot Interaction)
        • 운영 및 시스템

 

[출처 : SW산업정보종합시스템]

 

 

 

오비컨

2018.03.12 ~ 2018.03.12, ver 0.01

 

 

[MediaWiki] 비밀번호 재설정

미디어위키에서 비밀번호를 재설정 합니다.

 

MediaWiki에서 비밀번호 재설정

 

방법 1

“특수문서 목록 > 비밀번호 재설정” 메뉴에서 “사용자 이름”과 “이메일 주소”를 입력하면 이메일 주소로 임시 비밀번호가 전달 됩니다.

방법 2

cd  maintenance

php  changePassword.php  –user=아이디 –password=비밀번호

 

MariaDB에서 비밀번호 재설정

 

UPDATE  user  SET  user_password = CONCAT(‘:A:’, MD5(‘비밀번호’))  WHERE user_name = ‘사용자_이름’;

 

 

 

오비컨

2018.03.05 ~ 2018.03.05, ver 0.01