LiJell's 성장기

BPFDoor 분석: 은밀한 리눅스 백도어의 동작 원리와 탐지·대응 전략최근 2024~2025년 대한민국에서 발생한 SK텔레콤 해킹 사건을 계기로, 보안 업계에서 다시 주목받고 있는 리눅스 백도어가 있다.바로 BPFDoor다. 이 백도어는 수년 전부터 특정 APT 그룹에 의해 사용되어 왔으며, 일반적인 탐지 방식으로는 쉽게 발견되지 않는 고도화된 은폐 기술을 사용한다.이 글에서는 BPFDoor의 전반적인 특성과 내부 동작, 실제 공격 사례, 탐지 방법, 그리고 대응 전략까지 한눈에 정리한다. 참고 BPFdoor Opensource Linkhttps://github.com/gwillgues/BPFDoor/blob/main/bpfdoor.cBPFDoor란?BPFDoor는 리눅스 시스템을 대상으로 작동하는 백..

리눅스 자동 업데이트 취소하기 종종 자동 업데이트로 인하여 어제 잘 설치하고 구동하던 리눅스가 제대로 구동하지 않을 때가 있다. 본인은 처음에 당황했.. 1. Tools 옵션 들어가기 아래 화면에 있는 Tools를 눌러보자 아래와 같은 화면이 나온다 Preferences를 눌러주자 2. 옵션 설정 업데이트를 눌러주고 아래와 같이 업데이트를 정기적으로 확인해주는 항목을 취소한다. 3. 끝 이제 업데이트로 인한 호환성 문제로 구동을 멈추는 일은 없을 것이다. 필요할 때만 업데이트 하자!

가상환경에 리눅스 다운을 원하면 아래의 링크를 누르자 https://lime-jelly.tistory.com/12 CentOS PuTTY SSH 접속 PuTTY 다운로드 및 설치 아래 링크를 통해 그림과 같이 한글 PuTTY를 다운로드, 설치한다. http://kldp.net/iputty/release/ Virtual Box 포트 포워딩 Oracle VM Virtual Box Manager의 옵션을 클릭하여 Network로 들어간다. Advanced를 누르면 Port Forwarding을 볼 수 있다. 포트 포워딩을 추가하기 위해 윈도우의 Prompt로 들어가 ipconfig를 입력한다. Host PC 인 Window 10의 VirtualBox Host-Only Network: 의 IP주소를 확인한다. ..

# added on Jan 06 2022 만약 리눅스 설치를 끝내고 정상적으로 작동하다가 다음 날 갑자기 OS가 제대로 시작되지 않는 상황이 반복적으로 발생하면, 자동 업데이트 때문일 수 있다. 윈도우는 WSL2 쓰세요... ㅎㅎㅎ 오늘은 가상환경에 리눅스 설치를 하였다. 리눅스 설치 후 Jupyter Notebook 연결_GPU 연결 Linux 환경에서 Github 연결 리눅스 명령에 대해 공부할 예정이다. 아래 구성 과정에서 모든 파일은 같은 드라이브에 저장해야한다. 본인은 VirtualBox와 Linux의 저장위치가 달라 오류가 발생하여 모두 D드라이브에 저장했다. 1. 가상환경구성 1) 가상화란? (해당링크 참조) https://m.blog.naver.com/ilikebigmac/222009981..