티스토리

성덕이의 개발공간

검색하기

블로그 홈

성덕이의 개발공간

seongduck.tistory.com/m

Infra Architecture(TA & IA)

구독자: 2

방명록 방문하기

주요 글 목록

RedHat OS에서 파일 간 링크 만들기 (file Link, Hard Link, Symbolic Link) RedHat OS에서 파일 간 링크를 만들어 보겠습니다.필자의 OS 버전은 RedHat 8.10 입니다.1) 파일 간 링크 만들기파일 링크란?동일한 파일을 가리키는 여러 개의 파일 이름을 생성하는 것하드 링크와 심볼릭 링크라는 두가지 유형으로 생성할 수 있다. 1-1) 하드 링크 확인우선 예제 텍스트 파일을 만들고 하드 링크를 확인해보겠습니다. 아래의 명령어를 통해, test.txt를 만들고 상태 정보를 확인해 보겠습니다.cd /home/uservi example.txtls -l example.txt정확히 1개의 절대 경로가 있는 것을 확인할 수 있습니다. 1-2) 하드 링크 생성ln 명령을 사용하여 기존 파일을 가리키는 하드 링크를 생성할 수 있습니다.우선 /tmp 디렉터리에 abc.txt 파일을 만들.. 공감수 0 댓글수 0 2025. 2. 16.
Datadog Live Process 활성화 하는 방법 Datadog Live Process를 활성화 하기 위해서는 2가지 설정이 필요합니다.1) 별도의 Live Process 활성화 작업2) Datadog yaml 수정1) datadog Live Process 활성화vi 편집기를 사용하여 해당 내용 추가 init_config:instances: - name: inetd search_string: - inetd - name: ntpd search_string: - ntpd 2) Datadog Agent Yaml 수정features.liveProcessCollection.enabled: true로 변경apiVersion: "datadoghq.com/v2alpha1"kind: DatadogAgentmetadata: name: d.. 공감수 0 댓글수 0 2025. 2. 16.
Qcow2 이미지를 바로 VM OS로 부팅하는 방법 (virt-manager로 Qcow2 이미지를 부팅하는 방법) Windows OS에서 Linux (WSL, Ubuntu) 설치하는 방법시나리오Windows OS에서 Linux OS를 설치해야 한다. (혹은 WSL을 설치해야 한다, Ubuntu를 설치해야 한다.) 1) Windows OS에서 Linux OS 설치 (WSL Ubuntu 설치)- Qcow2 기반으로 VM을 생성하려면 Linux 환경이 필요- Winseongduck.tistory.com이 작업을 진행하기 위해서는 위의 게시글 환경이 준비되어 있어야 합니다.Ubuntu Server (Linux)에서 virt-manager 실행을 위해 필요한 라이브러리 설치 (qemu-img, virt-manager) 시나리오Ubuntu Server (Linux)에서 virt-manager 실행 및 필요한 라이브러리를 설치.. 공감수 1 댓글수 0 2025. 2. 15.
Windows OS에서 Linux Server로 (Ubuntu Server, WSL) 파일, OS 옮기기 Windows OS에서 Linux (WSL, Ubuntu) 설치하는 방법시나리오Windows OS에서 Linux OS를 설치해야 한다. (혹은 WSL을 설치해야 한다, Ubuntu를 설치해야 한다.) 1) Windows OS에서 Linux OS 설치 (WSL Ubuntu 설치)- Qcow2 기반으로 VM을 생성하려면 Linux 환경이 필요- Winseongduck.tistory.com위의 게시글을 통해 Windows OS에 Linux OS를 설치 완료했습니다. (Ubuntu) 시나리오나의 Windows에 있는 Redhat Qcow2 이미지를 WSL의 Linux Server (Ubuntu Server)로 옮겨야 한다.2. Windows OS에서 RedHat Qcow2 이미지를 Ubuntu Server로 이.. 공감수 0 댓글수 0 2025. 2. 15.
Windows OS에서 Linux (WSL, Ubuntu) 설치하는 방법 시나리오Windows OS에서 Linux OS를 설치해야 한다. (혹은 WSL을 설치해야 한다, Ubuntu를 설치해야 한다.) 1) Windows OS에서 Linux OS 설치 (WSL Ubuntu 설치)- Qcow2 기반으로 VM을 생성하려면 Linux 환경이 필요- Windows OS에서 Linux 환경을 사용하려면 WSL이 필요 1-1) Windows OS에서 Linux 활성화해당 작업을 진행하려면 Windows에서 아래 설정을 켜줘야 합니다.1) Windows 기능 켜기/끄기 선택2) Linux를 Windows 하위 시스템 선택 완료가 되면 한 재부팅을 진행합니다. 1-2) WSL 설치1) Powershell 관리자 권한으로 접속2) wsl --install3) wsl --set-defaul.. 공감수 0 댓글수 0 2025. 2. 15.
AWS TGW Routing Table 사용하여 특정 VPC 통신(트래픽) 막기 AWS Transit Gateway (TGW)를 사용해서 VPC간 통신(Traffic)을 하려면 아래 게시글을 참고해주세요. AWS TGW (Transit Gateway)를 통해 VPC간 연결하는 방법다음과 같은 과정으로 진행하면 된다.1) TGW 생성2) VPC A, VPC B에 TGW Attachment 생성 후 부착3) VPC A의 라우팅 테이블에서 VPC B의 라우팅 테이블 IP 추가4) VPC B의 라우팅 테이블에서 VPC A의 라우팅 테이블seongduck.tistory.com시나리오- VPC PRD, VPC DEV, VPC STG 환경이 존재- TGW를 통해 각각의 VPC는 통신이 되고 있지만, DEV와 STG 간의 통신은 막고자한다.- 하지만 VPC Peering이 아니라, TGW를 사용하.. 공감수 0 댓글수 0 2025. 2. 14.
AWS An error occurred (InvalidParameter) when calling the ImportSnapshot operation: The specified parameter must be an S3 bucket. An error occurred (InvalidParameter) when calling the ImportSnapshot operation: The specified parameter must be an S3 bucket.해당 장애는 import-snapshot을 하거나, S3 Bucket 관련 명령어를 칠 때, S3Bucket 명이나 S3Key를 잘못 입력했을 때 발생합니다. 해결방안연관된 Json 혹은 사용할 파일을 수정합니다.vi 본인이 연관된, 혹은 사용할 파일명 혹은 json.json{ "Description": "My Raw OS", "Format": "RAW", "UserBucket": { "S3Bucket": "S3_버킷명", "S3Key": "S3_버킷명내에_있는_폴더명.. 공감수 0 댓글수 0 2025. 2. 11.
AWS upload failed: 2 An error occurred (AccessDenied) when calling the CreateMultipartUpload operation: Access Denied upload failed: 2 An error occurred (AccessDenied) when calling the CreateMultipartUpload operation: Access Denied해당 장애는 S3 Bucket에 올릴 때 vmimport의 정책이 없을 때 발생합니다. 해결방안vmimport role이 없을 때 (S3 접근 권한이 없을 때)AWS S3에 업로드하거나 S3에 올려진 리소스를 통해 AWS 자원을 만들 때 vmimport role이 필요합니다. 1-1) vmimport 라는 Role을 생성하고, 적용할 Policy 생성S3의 Raw Data를 이용해서 EBS Snapshot을 생성하려면 vmimport role이 필요합니다.1) IAM -> Policy -> 생성{ ".. 공감수 1 댓글수 1 2025. 2. 11.
외부 OS 파일(ios, Qocw2, raw)을 AWS EC2로 생성하기 (부팅하기) https://seongduck.tistory.com/445 AWS EC2, VM, 서버에서 AWS S3 Bucket에 파일 업로드하기시나리오VM 서버에서 AWS S3에 특정 파일을 업로드 해야한다. (혹은 온프레미스 서버, AWS EC2 등등..) 해당 작업을 수행하려면 몇가지 권한 부여를 해야합니다.1. AWS IAM 계정 생성 후 AcceessKey, SecretKeyseongduck.tistory.comS3 Bucket에 업로드하는 방법은 위의 게시글을 참고하여 세팅하면 되겠습니다. 시나리오S3에 업로드된 OS 파일을 AWS EC2로 부팅해야 한다. 해당 작업을 수행하기 위해서 아래 작업을 진행해야 합니다.1) S3 Bucket에서 Raw 데이터를 EBS Snapshot으로 변환하는 권한 (vm.. 공감수 0 댓글수 0 2025. 2. 11.
AWS EC2, VM, 서버에서 AWS S3 Bucket에 파일 업로드하기 시나리오VM 서버에서 AWS S3에 특정 파일을 업로드 해야한다. (혹은 온프레미스 서버, AWS EC2 등등..) 해당 작업을 수행하려면 몇가지 권한 부여를 해야합니다.1. AWS IAM 계정 생성 후 AcceessKey, SecretKey 발급2. AWS-CLI 설치3. AWS Configure4. VM에서 S3 Bucket으로 파일 업로드 1) AWS IAM 계정 생성1) AWS 콘솔 접속 -> IAM 검색2) 사용자 선택 -> 사용자 생성3) 사용자 세부 정보 지정- 사용자 이름 입력- AWS Management Console에 대한 사용자액세스 권한 제공 선택- 적절한 암호 선택4) 권한설정- 직접 정책 연결 -> AdministratorAccess -> 다음 -> 사용자 생성 1-1) 생성한 .. 공감수 1 댓글수 0 2025. 2. 11.
Datadog Monitoring & Alram 설정하기 - system cpu utilization EC2 (Host)의 CPU util값이 어느 값 이상이 되면 알람을 받을 수 있게 구성해보자.Item Keysystem.cpu.util ===Datadog mapping===> system.cpu.idelCPU idel 사용량이 70~100에 따라 알람 설정1) Datadog Monitors -> New Monitor -> Metirc Type"""2. Define the metricMetric : "system.cpu.idle" avg by "host"Evaluate the : "average", "last 5 minutes"3. Set alert conditionsalert value : "above or equal to"Alert threshold >="90"Warning threshold >= .. 공감수 0 댓글수 0 2025. 2. 1.
Datadog Monitoring & Alram 설정하기 - Datadog Agent availability Datadog에서 수집되는 Metric을 통해서 Monitoring & Alram을 설정할 수 있다.Datadog Agent를 가지고 있는 EC2 (Host 서버)가 죽게되면 바로 Alram을 만들어보자.하나 이상의 호스트가 Datadog에 보고하는지 확인하는 Monitors Type1) Datadog Monitors -> New Monitor -> Host Tpye"""2. Define the metricMetric : "datadog.agent.running" from 계정정보Evaluate the : "average", "last 5 minutes"3. Set alert conditionsalert value : "ezual to"Alert threshold =="0"missing ofr : "Sh.. 공감수 0 댓글수 0 2025. 2. 1.
Datadog Generate Metrics 적용하기 (Ingested Log 대상) Generate Metrics을 왜 사용할까요?예시로, 비용 문제 때문에, A라는 Agent Log는 저장하고 싶지 않습니다. 따라서 Indexed 과정에서 Log를 Exclusion Filter를 진행합니다.하지만 사용자는 A라는 Agent에서 특정한 log는 Monitor 알람 설정을 위해 Index하고 싶습니다. 이때 바로 Generate Metrics을 사용합니다.위와 같은 상황이 가능한 이유는 아래와 같습니다. Generate Metric의 단계는 다음 사이에 있습니다.Ingest Log ===> Live Tail ===> Generate Metrics ===> Index log 따라서, Exclustion Filter를 하더라도, Indexed 될 수 있습니다.1. Generate Metric.. 공감수 0 댓글수 0 2025. 2. 1.
Datadog Exclusion Filter 적용하기 (Ingested Log 대상) Exclusion Filter란, Ingested log에서 불필요한 Log를 제외하고 Indexed Log 과정을 진행합니다.불필요한 로그를 필터링하여 Log를 Indexed한다면 비용 효율적으로 사용할 수 있습니다. 참고로 Datadog Log Pipeline 순서는 다음과 같기에,Ingest Log ===> Live Tail ===> Generate Metrics ===> Index log (exclusion)Exclsuion Filter를 적용하더라도 Live Tail에는 그대로 보입니다! 1. Indexes 관리 페이지 접속하기1) Datadog DashBoard Login2) 왼쪽 카테고리중 Logs 선택3) Log Explorer 클릭 후 오른쪽 끝 Log Settings 클릭4) 왼쪽 카테.. 공감수 0 댓글수 0 2025. 2. 1.
Datadog Indexed Log 보관 주기 설정하기 (Retention Filters) Datadog에서 Log Indexed를 하는 이유는 크게 다음과 같습니다.Log AnalyizeLog Store 수집되는 Log를 추후 Monitor를 통해 알람을 설정하거나,Dashboard 구성 및 Notebook을 하려면 Index 과정이 필요합니다. 하지만 모든 수집되는 Ingest Log에 Indexed 과정을 진행하게 되면 불필요한 비용이 많이 생기게 됩니다.Ingest와 Index의 비용은 다음과 같습니다. Indexing 비용은 저장 주기에 따라 달라집니다. (3, 7, 15, 30, 30일 이상) million log event 당 1.7$가 부여되는 것을 볼 수 있습니다.엥? 생각보다 싸잖아..? 간과한 사실이 하나 있습니다!예시로 하루에 70Milion log가 발생된다고 가정해봅.. 공감수 0 댓글수 0 2025. 2. 1.
Datadog APM이 안될 때(적용이 안될 때) 5가지 확인 방법 Datadog Agent yaml을 제대로 구성을 했음에도 불구하고 Datadog APM이 안될 때 아래 5가지 방법에 대해 확인이 가능하다.1) APM Trace 활성화 확인본인의 datadog agent yaml 파일이 있는 경로에 가서 확인한다.$ cat /etc/datadog-agent/datadog.yaml 그 이후 아래처럼 apm_config 부분에 APM Trace 부분이 활성화되어 있는지 확인한다.## Provides autodetected defaults, for kubernetes environments,## please see datadog.yaml.example for all supported optionsapm_config:apm_non_local_traffic: true# Use.. 공감수 1 댓글수 2 2025. 2. 1.
Datadog Agent 제거하기 다음 순서대로 제거한다.1. helm repo 제거2. datadog-operator 제거3. datadog agent 제거4. datadog NameSpace 제거우선 현재 Datadog 상태를 확인한다.kubectl get pods Datadog agent의 경우 DaemonSet 형식으로 구성되어 있기 때문에, agent를 제거하더라도 다시 올라온다.아래 순서대로 제거해보자. 1. helm repo 제거helm repo list 확인helm repo list 해당 repo를 제거하자helm repo remove datadog 2. datadog operator 제거datadog operator 확인 kubectl get pods datadog operator 제거helm unistall datad.. 공감수 0 댓글수 0 2025. 1. 31.
AWS GWLB 인프라 구축하기 GWLB란?- 쉽게 말해, 별도의 VPC에 보안, WAF를 구성해두고 들어오는 모든 트레픽을 Endpoint를 통해 VPC에 들렸다가 나오게할 수 있는 로드벨런서GWLB를 구성하고 실습해보자 1) TGW 생성1) VPC -> Transit Gateway -> 생성 2) TGW Attachment 생성 후 부착 및 TGW Routing Table 생성1) VPC Transit Gateway 연결 -> 생성- 이름 : 입력- TGW ID : 위에서 만든 TGW- 연결 유형 : VPC2) VPC 연결- VPC ID : VPC01- 서브넷 ID : TGW Sunbet A / TGW Subnet B위와 같은 방식으로 VPC01, VPC02, N2SVPC 3개를 만들어 부착한다. 2-1) TGW Routing Ta.. 공감수 0 댓글수 0 2025. 1. 21.
AWS WAF에 들어오는 로그 수집하기 (로그 활성화하기) WAF에 들어오는 로그는 AWS CloudWatch를 통해 수집 및 저장해보자.WAF는 여기서 만든다. 생성한 WAF ACLs 선택2) Custom response bodies ->" data-og-host="seongduck.tistory.com" data-og-source-url="https://seongduck.tistory.com/431" data-og-url="https://seongduck.tistory.com/431" data-og-image="https://scrap.kakaocdn.net/dn/HKiE1/hyX4wFjrwH/bKzb3GIsbqAfLlpNH9VKl0/img.png?width=800&height=800&face=0_0_800_800,https://scrap.kakaocdn.n.. 공감수 0 댓글수 0 2025. 1. 16.
AWS WAF에서 차단 페이지 생성하기 AWS WAF에서 사용자 요청을 차단할 때, 사용자에게 내가 만든 페이지를 전송할 수 있다. 1. WAF에서 차단 페이지 생성1) WAF에서 왼쪽 카테고리 Web ACLs 선택 -> 생성한 WAF ACLs 선택2) Custom response bodies -> Create custom response body- Response body object name : 적절한 이름 입력- Content type : HTML- Response body : 페이지 HTML이나 JSON 코드 작성- Response body에는 본인의 전화번호를 넣어서, 개발때는 바로바로 연락되어 풀 수 있도록 하면 좋다. AWS WAF의 로그를 수집하려면?" data-og-host="seongduck.tistory.com" data-.. 공감수 0 댓글수 0 2025. 1. 16.
AWS RBAC Role Switch (역할 전한) 부여하기 - 내가 가진 IAM USer일 경우 RBAC이란? (Role-Based Access Control)- 그룹이나 사용자에게 직접 권한을 주지 않고, 논리적인 집합들을 역할로 만들고 사용자나 그룹에게 연결 가능- 필요에 따라 역할을 부여할 수 있으므로 관리하기에 편함 SuperUser 계정이 Dev 계정에게 S3 수정 정책이 있는 RBAC을 주는 시나리오를 실습해보자.내가 가진 IAM USer 대상으로 진행해보겠다. (Cross-Account는 추후) 1. SuperUser에서 RBAC을 위한 Role 생성1) IAM -> 좌측 카테고리의 역할(Role) 선택 -> 역할 만들기- 신뢰할 수 있는 엔터티 유형 : AWS 계정- AWS 계정 : 이 계정 (본인 AWS ID)2) 다음3) AdministratorAccess 권한(Policy) 추.. 공감수 0 댓글수 0 2025. 1. 14.
AWS TGW (Transit Gateway)를 통해 VPC간 연결하는 방법 다음과 같은 과정으로 진행하면 된다.1) TGW 생성2) VPC A, VPC B에 TGW Attachment 생성 후 부착3) VPC A의 라우팅 테이블에서 VPC B의 라우팅 테이블 IP 추가4) VPC B의 라우팅 테이블에서 VPC A의 라우팅 테이블 IP 추가 1) Transit Gateway (TGW) 생성하기1) VPC의 왼쪽 카테고리에서 Transit Gateways 선택2) Create Transit Gateway 선택3) Name 및 description 선택4) Configure the transit gateway : Multicast support 등 모두 선택5) 생성생성 완료!약 3~10분 정도 걸립니다!2) VPC A에 TGW Attachment 생성 기본적으로 TGW 연결을 위한.. 공감수 0 댓글수 0 2025. 1. 13.
AWS VPC Peering 하는 방법 VPC A와 VPC B를 피어링하는 방법은 다음과 같다.- 1) 대상 VPC에서 Peering Connection을 생성한다.- 2) 대상 VPC에서 트래픽을 주고받을 Subnet의 Routing Table에 소스 VPC의 IP 대역을 적는다.- 3) 소스 VPC에서 대상 IP 대역을 적는다. 1) VPC A 대상 Peering 생성1) VPC -> 좌측 카테고리 Peering Connections 선택 -> Create Peering 생성2) Peering Name 작성3) Select a local VPC to peer with : 연결할 VPC 선택 (필자는 VPC A)4) Select another VPC to peer with : My account, This Region 선택5) VPC ID .. 공감수 0 댓글수 0 2025. 1. 13.
Datadog Generate Metrics 적용하기 (Ingested Log 대상) Generate Metrics을 왜 사용할까요?예시로, 비용 문제 때문에, A라는 Agent Log는 저장하고 싶지 않습니다. 따라서 Indexed 과정에서 Log를 Exclusion Filter를 진행합니다.하지만 사용자는 A라는 Agent에서 특정한 log는 Monitor 알람 설정을 위해 Index하고 싶습니다. 이때 바로 Generate Metrics을 사용합니다.위와 같은 상황이 가능한 이유는 아래와 같습니다. Generate Metric의 단계는 다음 사이에 있습니다.Ingest Log ===> Live Tail ===> Generate Metrics ===> Index log 따라서, Exclustion Filter를 하더라도, Indexed 될 수 있습니다.1. Generate Metric.. 공감수 0 댓글수 1 2024. 12. 26.
Datadog Exclusion Filter 적용하기 (Ingested Log 대상) Exclusion Filter란, Ingested log에서 불필요한 Log를 제외하고 Indexed Log 과정을 진행합니다.불필요한 로그를 필터링하여 Log를 Indexed한다면 비용 효율적으로 사용할 수 있습니다. 참고로 Datadog Log Pipeline 순서는 다음과 같기에,Ingest Log ===> Live Tail ===> Generate Metrics ===> Index log (exclusion)Exclsuion Filter를 적용하더라도 Live Tail에는 그대로 보입니다! 1. Indexes 관리 페이지 접속하기1) Datadog DashBoard Login2) 왼쪽 카테고리중 Logs 선택3) Log Explorer 클릭 후 오른쪽 끝 Log Settings 클릭4) 왼쪽 카테.. 공감수 0 댓글수 0 2024. 12. 26.
Datadog Indexed Log 보관 주기 설정하기 (Retention Filters) Datadog에서 Log Indexed를 하는 이유는 크게 다음과 같습니다.Log AnalyizeLog Store 수집되는 Log를 추후 Monitor를 통해 알람을 설정하거나,Dashboard 구성 및 Notebook을 하려면 Index 과정이 필요합니다. 하지만 모든 수집되는 Ingest Log에 Indexed 과정을 진행하게 되면 불필요한 비용이 많이 생기게 됩니다.Ingest와 Index의 비용은 다음과 같습니다. Indexing 비용은 저장 주기에 따라 달라집니다. (3, 7, 15, 30, 30일 이상) million log event 당 1.7$가 부여되는 것을 볼 수 있습니다.엥? 생각보다 싸잖아..? 간과한 사실이 하나 있습니다!예시로 하루에 70Milion log가 발생된다고 가정해봅.. 공감수 0 댓글수 0 2024. 12. 26.
[AWS SecurityHub] AWS EKS Service Account 토큰 탈취시 조치 방법 [T] 해당과정에서 검출된 EKS Account 토큰 탈취에 대해 조치를 취해보겠다. [AWS SecurityHub] AWS GuardDuty를 통한 Runtime 탐지 조사하기 [T]필자의 EKS의 pod 서버는 누군가가 nc 명령어로 reverse shell을 외부로 연결시키는 공격을 당했다.AWS GuardDuty에서 어떻게 탐지되는지 확인해보자. 해당 환경에서 이어서 진행한다. [AWS SecurityHub] AWS Guseongduck.tistory.com공격자는 탈취한 EC2의 자격증명을 이용하여 EKS Pod에서 사용하는 Service Account를 탈취 후 Secret에 대한 접근까지 가능공격자는 Pod에 접근 시 kubectl exec 명령을 사용하여 Pod에 배포된 Container에 She.. 공감수 1 댓글수 2 2024. 11. 3.
[AWS SecurityHub] AWS 인스턴스에 침투한 CVE 취약점 해결 및 조치 방법 [T] 해당과정을 통해 CVE 취약점을 발견했다. [AWS SecurityHub] AWS GuardDuty로 침입 감지한 로그를 AWS Inspector를 통해 구체적인 침투 증적 조사 [T]AWS Inspector란?보안 평가 서비스어플리케이션 환경을 스캔하여 보안 취약점 및 모범 사례 위반 사항을 탐지 및 보고 해당 게시글에서 이어서 진행 [AWS SecurityHub] AWS GuardDuty로 침입 감지한 로그를seongduck.tistory.comAWS Inspector와 AWS CloudWatch로 해당 정황을 파악했다.해킹당한 서버에 Session Manager로 붙기 (패치)패치를 적용하기 위해 잠시 서버에 접근할 수 있도록 환경을 변경해보자.1) VPC -> 네트워크 ACL -> 해당 서브넷을 .. 공감수 1 댓글수 1 2024. 11. 3.
[AWS SecurityHub] 인스턴스 및 계정이 해킹당해 자격증명이 유출되었을 때 조치 [T] 계정 및 인스턴스 해킹으로 인해 유출된 자격증명 교체 및 불필요 유저 지워보도록 한다.해당 과정의 탐지는 아래 게시글에서 진행했다. [AWS SecurityHub] AWS GuardDuty로 침입 감지한 로그를 AWS CloudTrail을 통해 IAM 이벤트 조사하기 [T]AWS CloudTrail이란?AWS 계정의 모든 활동을 기록하고 추적할 수 있는 서비스모든 API 요청을 기록누군가가 나의 인스턴스에 IAM 이벤트를 일으켰는지 AWS CloudTrail을 통해 확인해보자 해당 환경에서 이seongduck.tistory.com인스턴스가 해킹당하여 자격증명이 유출되었을 때참고로 4)에서 인스턴스 중지 => 인스턴스 시작을 해야 자격증명이 재갱신된다.단순히 재부팅하면 갱신되지 않는다!1) IAM -> C.. 공감수 0 댓글수 0 2024. 11. 3.
[AWS SecurityHub] AWS GuardDuty로 침입 감지한(SSH BruteForce) 로그를 경감조치 (자동 조치 취하기) [T] SSH Briteforce 공격을 받아 빠르게 조치를 취하는 방법에 대해 다뤄보겠다.해당 상황이 벌어졌을 때 감지하는건 다음 게시글을 참조해보자 [AWS SecurityHub] AWS GuardDuty로 침입 감지한 로그를 AWS Security Hub를 통해 살펴보기 [T]AWS Security Hub란?AWS Security Hub는 탐지된 보안 이벤트에 대한 가시성을 제공보안 상태를 중앙 집중화하여 모니터링 및 관리AWS 환경의 보안 상태를 한눈에 파악하고 관리할 수 있는 강력한 도구 AWSseongduck.tistory.com누군가가 SSH BruteForce 및 비트코인을 수집하기 위해 나의 인스턴스가 해커에게 탈취된 상황1) VPC -> 네트퉈크 ACL 이동2) sir-workshop-comp.. 공감수 0 댓글수 0 2024. 11. 3.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.