지금까지는 대량의 IP를 컨트롤 할땐..CLI를 이용하거나..
한줄씩 넣었다.
그도 그럴게..
(구)인터페이스 를 보면 한번에 하나의 IP만 넣을수 있게 되어있어 보이는 것이다.
그래서 지금까지의 나는 여러개의 IP에 동일한 프로토콜일 경우 여러개의 규칙을 추가했었다.
그런데 오늘 대량의 IP를 추가하려고 보니 CLI를 쓰기 너무 귀찮았다.
그래서..설마 구분자가 먹는거아냐? 싶어서 콤마를 써봤다.
ex) 192.168.1.1/32,192.168.2.1/32,192.168.3.1/32,192.168.4.1/32,192.168.5.1/32
다섯개의 32bit IP를 ,로 구분하고 이건 소스 IP에 넣는다
이런식으로..그리고 저장
한꺼번에 추가가 된게 보인다. 그럼 새로운 인터페이스에선?
이렇게 추가된다...하...왜이걸 몰랐지..?
나만 몰랐던걸로 하자.
하..씁슬
읽어주셔서 감사하다!
5월6일 SCS 시험을 봤다. 결과는 합격이다.
5월4일 연습시험을 봤는데...
| AWS Certified Security Specialty - Practice 시험에 응시해 주셔서 감사합니다. 다음 정보를 살펴보고 준비가 더 필요한 주제를 확인하십시오. |
| 총점: 65% |
| 주제별 채점: 1.0 Incident Response: 66% 2.0 Logging and Monitoring: 75% 3.0 Infrastructure Security: 83% 4.0 Identity and Access Management: 50% 5.0 Data Protection: 33% |
65% 나와서 정말 많이 당황했다. 그래서 공부를 더 많이했다.
시험을 보게된 계기는 master.seo 님의 URL 공유로 부터 시작되었다.
udemy 강의가 무료로 풀려서..그걸 한번 봤는데 반타작이 가능했다.
각이보이길래 바로 준비했다.
SCS는 IAM / Policy / KMS 가 비중이 높다.
나머지는 SAP를 준비하면서 기본개념을 익힌것으로 커버가 가능한 수준이다.
실무에서 또한 ISMS관련한 작업을하면서 익힌 내용도 은근 포함되었다.
공부하면서 개념정리를 위해 작성한 노트는 링크를 확인하시길.
이제 다음 자격증인 ANS를 준비해야겠다.
각을 보여주신 Master.seo님께 감사를 드린다!
아래는 Master.seo님의 브런치다!
이아래로는 공부하면서 정리하고 AWS DOCS 에서 발췌한 내용이다.
https://docs.aws.amazon.com/ko_kr/kms/latest/developerguide/rotate-keys.html
AWS Secrets Manager
https://docs.aws.amazon.com/ko_kr/secretsmanager/latest/userguide/intro.html
Secrets Manager는 코드의 암호를 포함해 하드 코딩된 자격 증명을 Secrets Manager에서 프로그래밍 방식으로 보안 암호를 검색하도록 하는 API 호출로 바꿀 수 있습니다. 이렇게 하면 보안 암호가 코드에 더 이상 존재하지 않기 때문에 코드를 검사하는 누군가에 의해 보안 암호가 손상되지 않도록 방지할 수 있습니다. 또한 사용자가 지정된 일정에 따라 Secrets Manager가 자동으로 보안 암호를 교체하도록 구성할 수 있습니다. 따라서 단기 보안 암호로 장기 보안 암호를 교체할 수 있어 손상 위험이 크게 줄어듭니다.
AWS Systems Manager Parameter Store
파라미터 스토어는 애플리케이션 구성 및 보안 데이터를 위한 안전한 중앙 집중식 스토리지를 제공합니다. 파라미터 스토어를 사용하여 구성 데이터를 애플리케이션 코드와 분리할 수 있습니다. 파라미터 스토어는 표준 및 고급의 두 가지 파라미터 계층을 제공합니다. 표준 계층에서는 최대 10,000개의 파라미터와 값 크기로 파라미터당 4KB를 저장할 수 있으며, 고급 계층에서는 최대 100,000개의 파라미터와, 값 크기로 파라미터당 8KB를 저장하고 정책을 파라미터에 추가할 수 있습니다. 지능형 계층화를 통해 파라미터 스토어는 생성 요청 또는 업데이트 요청에서 요청된 기능을 기반으로 계층 선택을 자동화하여 중단 없는 방법으로 고급 계층 기능을 사용할 수 있도록 합니다. 예를 들어 지능형 계층화 설정을 사용하면 계정에 10,000개의 표준 파라미터가 초과되는 경우 후속 파라미터가 고급 파라미터로 만들어져 애플리케이션 코드를 변경할 필요가 없게 됩니다. 지능형 계층화는 기본 계층이라는 새로운 서비스 수준 설정에서 옵션으로 사용할 수 있습니다.
aws config
https://docs.aws.amazon.com/ko_kr/config/latest/developerguide/config-concepts.html
aws cloudtrail
https://docs.aws.amazon.com/ko_kr/awscloudtrail/latest/userguide/awscloudtrail-ug.pdf
vpc 침투테스트시 허가가 필요없는 서비스가 있음
. https://aws.amazon.com/security/penetration-testing/
허용
금지
Amazon Route 53 Hosted Zones를 통한 DNS zone walking
GuardDuty
GuardDuty는 AWS CloudTrail, Amazon VPC 흐름 로그 및 DNS 로그와 같은 여러 AWS 데이터 원본에 걸쳐 수백억 건의 이벤트를 분석 route53 이아니라 외부 ad 흐름은 확인할수 없음.
SecureString
SecureString 파라미터는 안전한 방식으로 저장되고 참조되어야 하는 모든 민감한 데이터를 뜻합니다. 암호나 라이선스 키처럼 사용자가 일반 텍스트로 수정하거나 참조해서는 안 되는 데이터가 있는 경우, SecureString 데이터 형식을 사용하여 이 파라미터를 생성합니다.
aws kms additional authenticated data
암호화 컨텍스트
대칭 CMK를 사용하는 모든 AWS KMS 암호화 작업은 데이터에 대한 추가 컨텍스트 정보를 포함할 수 있는 선택적 키–값 페어 세트인 암호화 컨텍스트를 수락합니다. AWS KMS는 암호화 컨텍스트를 추가 인증 정보(AAD)로 사용하여 인증된 암호화를 지원합니다.
s3-403
https://aws.amazon.com/premiumsupport/knowledge-center/s3-troubleshoot-403/
kms-버킷정책-역할의 iam 권한
AWS 리소스에 대한 액세스를 타사에 부여할 때 외부 ID를 사용하는 방법
이따금 AWS 리소스에 대한 액세스를 타사에 부여해야 할 때가 있습니다(액세스 위임). 이 시나리오의 한 가지 중요한 부분은 IAM 역할 신뢰 정책에서 역할 수임자를 지정하는 데 사용할 수 있는 옵션 정보인 외부 ID입니다.
sts:Externald
드디어!!드디어!!드디어!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
AWS에도 웹모니터링 기능이 생겼다.
진짜 너무 기다려왔던 기능이다.
사용법도 간단하고 지표도 바로나오고..이거 완전 물건이다.
바로 셋팅해봤다.
블루 프린트를 사용해서 테스트를 했다.
4가지의 블루프린트를 제공하고 스크립트를 수정할수도 있으나 귀찮다.
일정은 뭐....알아서 나는 5분으로 만들고 나중에 1분으로 수정했다. 일단 나머지 파라메터를 다 기본으로 설정하고 진행했다.
생성하면 진짜 간단하게 보여준다.
핵심은 이거다. 그냥 사이트 모니터링을 해주고
지연된 URL을 체크해준다.
나같은경우엔 사이트 모니터링을
1분마다 하고 5분 평균 임계값을 1로 설정하여 상당히 예민한 모니터링 설정을 하였다. 사이트 URL 체크가 1번만 실패해도 SNS로 경보가 동작한다.
t2.micro 의 경우에는 인스턴스의 CPU가 좀 오르는게 보였으나.. 뭐 이정도는 감당할 만하다. 모니터링으로 인해 부하가 발생하는것이 불편하다면 특정 모니터링 URL만 만들어서 부하를 줄여서 모니터링 하는것이 방법일것이다.
지금 까지는 target group에 의존한 모니터링을 사용하였는데 이젠 서비스에 대한 모니터링이 가능한 순간이 와서 너무 즐겁다.
일단 블로그에 충분한 테스트 이후에 api 와 프로덕션 환경에서 사용해 봐야겠다.
포스팅을 작성하고 나중에 비용계산을 진행해 보았다.
단순계산으로
1분마다 모니터링 하면 60*24*31=44604*0.0012 USD=53.568=USD
5분마다 면....11USD 정도 이다-_-;;;
음....모니터링 치고 비싼데...????????????????ㅠㅠ
적용하기 전에 비용꼭 계산해보고 사용하자..
읽어줏셔서 감사하다!
지금까지 내블로그는 복붙이면 가능하도록 만들어 졌다고 생각했다.
그런데 따라해보니 시작부터 에러가 발생하였다.
뭐지? 하고 보니 json 에서 쿼터가..
이런식으로 작동하는거였다.
이페이지를 참고하여 /wordpress/wp-content/plugins 경로에 disable-plugin-quotes.php 를 생성하고 아래와 같은 내용을 추가하여 주었다.
[root@ip-10-0-0-12 plugins]# cat disable-plugin-quotes.php
<?PHP
/*
Plugin Name: Disable Smart Quotes
Plugin URI: http://www.fayazmiraz.com/disable-auto-curly-quotes-in-wordpress/
Description: WordPress Plugin to Disable auto Smart (Curly) quote conversion
Version: 1.0
Author: Fayaz Ahmed
Author URI: http://www.fayazmiraz.com/
*/
if( version_compare ( $wp_version, '4.0' ) === -1 ) {
// To Disable Smart Quotes for WordPress less than 4.0
foreach( array(
'bloginfo',
'the_content',
'the_excerpt',
'the_title',
'comment_text',
'comment_author',
'link_name',
'link_description',
'link_notes',
'list_cats',
'nav_menu_attr_title',
'nav_menu_description',
'single_post_title',
'single_cat_title',
'single_tag_title',
'single_month_title',
'term_description',
'term_name',
'widget_title',
'wp_title'
) as $sQuote_disable_for )
remove_filter( $sQuote_disable_for, 'wptexturize' );
}
else {
// To Disable Smart Quotes for WordPress 4.0 or higher
add_filter( 'run_wptexturize', '__return_false' );
}
이렇게 플러그인이 생성되고 활성화하면
이증상이 사라진다..
지금까지 내블로그에서 복붙안되셨던 분들께 사죄를..