본문 바로가기

운영체제84

리눅스에서 네트워크 보안과 VPN 설정 (OpenVPN & WireGuard) 리눅스에서 네트워크 보안과 VPN 설정 (OpenVPN & WireGuard)인터넷을 통한 통신은 편리하지만, 보안이 제대로 갖춰지지 않으면 민감한 정보가 쉽게 노출될 수 있습니다. 이번 포스팅에서는 리눅스 환경에서 네트워크 보안을 강화하고, OpenVPN 및 WireGuard를 이용해 안전한 VPN 환경을 구축하는 방법을 소개합니다.1. 네트워크 보안의 기초방화벽 설정 (ufw 예시)sudo apt updatesudo apt install ufwsudo ufw default deny incomingsudo ufw default allow outgoingsudo ufw allow sshsudo ufw enablesudo ufw status포트 스캐닝 방지 (fail2ban 설치)sudo apt insta.. 2025. 6. 18.
리눅스에서 netstat 사용 시 "geteuid()=500 but you should be root" 경고 해결 방법 리눅스 서버에서 80, 443 포트의 연결 상태를 실시간으로 확인하기 위해 다음과 같은 명령어를 사용할 수 있습니다.watch -n 1 "netstat -antp | grep ':80\|:443'"하지만 일반 사용자 권한으로 실행하면 아래와 같은 경고 메시지가 출력됩니다.(No info could be read for "-p": geteuid()=500 but you should be root.)원인-p 옵션은 포트에 연결된 프로세스 정보를 출력하는 기능입니다. 이 정보는 root 권한이 있어야 확인 가능합니다. 일반 사용자로 실행하면 프로세스 정보를 조회할 수 없기 때문에 위와 같은 경고가 출력됩니다.해결 방법1. sudo로 실행sudo watch -n 1 "netstat -antp | grep ':8.. 2025. 6. 18.
윈도우11 최적화 설정 TOP 10 (2025년 최신판) 윈도우11을 쓰다 보면, 부팅 속도가 느려지거나 앱 실행이 지연되는 경우가 많습니다.이번 글에서는 누구나 쉽게 따라 할 수 있는 윈도우11 최적화 설정 10가지를 정리해봤습니다.가정용, 업무용 PC 모두 적용 가능하며, 불필요한 기능을 꺼주는 방식으로 안전하게 최적화할 수 있습니다.1. 고성능 전원 설정으로 성능 높이기설정 방법:설정 > 시스템 > 전원 및 배터리 > 전원 모드에서 '최고 성능' 선택또는 제어판 > 전원 옵션 > 고성능으로 직접 설정2. 시작 프로그램 정리설정 방법:Ctrl + Shift + Esc 키로 작업 관리자 실행 → '시작 프로그램' 탭에서 불필요한 항목 '사용 안 함'3. 시각 효과 최소화설정 방법:제어판 > 시스템 > 고급 시스템 설정 > 성능 설정 > '최적 성능을 위해 조.. 2025. 6. 6.
리눅스 SELinux 보안 정책 관리하기 – booleans와 policies 설정 리눅스 SELinux 보안 정책 관리하기 – booleans와 policies 설정리눅스를 서버로 운영하다 보면 SELinux(Security-Enhanced Linux) 라는 보안 기능을 마주하게 됩니다. SELinux는 커널 수준의 접근 제어를 제공하여 시스템의 잠재적인 보안 위협을 최소화합니다.이번 포스팅에서는 SELinux의 booleans와 policies 설정 방법을 소개하고, 실제 운영 환경에서 어떻게 적용할 수 있는지 예제를 통해 알아보겠습니다. SELinux란?SELinux는 미국 NSA와 Red Hat이 공동 개발한 강제 접근 제어(MAC) 시스템입니다. 기존의 리눅스는 사용자/그룹 기반의 자율 접근 제어(DAC) 방식인데 반해, SELinux는 파일, 프로세스, 포트 등 모든 객체에 .. 2025. 5. 24.