평범한 직장인의 메모장 :)

CentOS 

sshd 설치

yum -y install openssh-server openssh-clients

서비스 시작

chkconfig sshd on

service sshd start

포트 확인

netstat -tulpn | grep :22

sshd_config 파일을 열고 Root로그인끄고(필요하면) 포트변경

vi /etc/ssh/sshd_config

sshd 재시작

service sshd restart

----------------------------------------

ip 설정해주기

vi /etc/sysconfig/network-scripts/ifcfg-eth0

(변경한부분은 Bold 처리했음)

DDEVICE=eth0

BOOTPROTO=static

HWADDR=##:##:##:##:##:##

NM_CONTROLLED=yes

ONBOOT=yes

TYPE=Ethernet

UUID="##################################"

IPADDR=###.##.###.##

NETMASK=255.255.255.0

DNS2=###.###.###.#

GATEWAY=###.##.###.#

DNS1=###.###.#.#

IPV6INIT=no

USERCTL=no

IPADDR = 고정할 아이피

NETMASK = 서브넷 마스크

DNS1,2 = DNS

GATEWAY = 게이트웨이

ONBOOT = 부팅시 이더넷 연결

BOOTPROTO = 고정아이피

service network restart

-----------------------------------------

APM 설치

yum -y install httpd php mariadb-server php-mysql

Apache가 부팅 시 자동으로 시작하게 만듬

systemctl enable httpd.service

MariaDB가 부팅 시 자동으로 시작하게 만듬

systemctl enable mariadb.service

Apache를 시작

systemctl start httpd.service

MariaDB를 시작

systemctl start mariadb.service

방화벽 설정

http로 접속을 하는 포트 오픈

firewall-cmd --permanent --add-service=http

방화벽 로드

firewall-cmd --reload

MariaDB 관리자 설정

관리자 비밀번호를 만들고, 몇가지 설정

mysql_secure_installation

기타

phpMyAdmin을 사용하기 위해 php-mbstring을 설치

yum -y install php-mbstring

Drupal을 사용하려면 몇가지 패키지를 추가로 설치합니다.

yum -y install php-xml php-gd

yum -y install php-pear php-devel gcc

우리는 일부러 취약한 파일을 32비트로 컴파일을 할때 보통

gcc -m32 -o File File.c -fno-stack-protector

위와 같이 입력한다.

근데 아래와 같은 에러가뜨면

In file included from /usr/include/features.h:399:0,

                 from /usr/include/stdio.h:27,

                 from WeakFile.c:1:

/usr/include/gnu/stubs.h:7:27: fatal error: gnu/stubs-32.h: 그런 파일이나 디렉터리가 없습니다

 # include <gnu/stubs-32.h>

                           ^

compilation terminated.

이 명령어를 쳐서 라이브러리를 설치해주자..

ASLR 이란

Adress Space Layout Randomization이란 뜻으로 메모리 보호기법중 하나이다

프로그램이 실행될때마다 실행되는 메모리 주소가 달라짐

하제방법

sysctl -w kernel.randomize_va_space=0

위와 같이하면

kernel.randomize_va_space = 0와 같이 뜨게된다.

다시활성화 시키려면 끝에 1을 적어주면됨

-----------------------------

또는

echo 0 >> /proc/sys/kernel/randomize_va_space

환경변수 주소 변경되는것 해제

------------------------------

스택가드 해제

gcc할때 옵션을 걸어준다.

스택가드 해제 및 더미값일정하게 만들기위해서 

gcc -o test test.c -fno-stack-protector -mpreferred-stack-boundary=2 -zexecstack

와같이 명령을 넣어주면 된다.

---------------------------

<추가적으로 잘 정리된 곳> 출처 : http://kaspyx.kr/3

* 공격환경 만들 때 컴파일 옵션들

-fno-stack-protector : 스택프로텍트

-fno-builtin : 표준 라이브러리와 링크되지 말고 단독으로 링크하라는 의미

-mpreferred-stack-boundary=2 : 더미 없애기

-z execstack : 스택에 실행 권한 주기

* 랜덤스택 (0 이면 해제)

sysctl -w kernel.randomize_va_space=1

(stack만 랜덤)

sysctl -w kernel.randomize_va_space=2

* 스택 실행권한

sysctl -w kernel.exec-shield=0 (스택 실행권한 해제)