0xOS.ubuntu18.04 - 우분투 ubuntu 18.04 LTS 설치 02

0xOS.ubuntu18.04 - 우분투 ubuntu 18.04 LTS 설치 02

설치 전 VMware 설정
VMware 에서는 우분투 설치 시 자동으로 마운트를 2개 잡아준다
autoinst.iso CD 이미지와 플로피 디스크인 autoinst.flp 플로피 디스크 이미지가 이것인데
VMware 설치 시 사용자 이름이나 암호 등을 묻는데
이런 정보들을 저장해서 사용자 설정 등을 묻지 않고 한번에 설치를 하게 도와준다
그런 의미에서 이른바 아무생각하고 싶지 않고 빨리 설치해서 사용하고 싶다 라고 한다면
해당 마운트 정보를 그대로 놔두고 설치를 진행하면 된다

하지만 추후 실제 서버나 컴퓨터 등에 설치할 때는 전혀 도움이 되지 않기 떄문에
다음 이미지에서 처럼 마운트에 대한 것을 마우스 클릭 후 아래  Remove 를 클릭하여 마운트 정보 자체를 삭제한다
물론 우분투 18.04 ISO 이미지만 남겨두고 앞서 언급한 불필요한 이미지 마운트 2개만 삭제


앞서 불필요한 마운트 2개를 삭제 후 시작
리눅스 특유의 서비스 로딩과 서비스 시작 화면이 연속해서 지나간다

설치 시 설치할 언어 지정
기본인 English 선택 후 엔터 Enter


우분투 이미지가 18.04 인데 최신 버전으로 설치할 것을 묻는다
앞에서도 언급했지만 18.04 에서의 프로그램 설치 목적을 정했기 떄문에
Continue... 를 선택 후 엔터 Enter


키보드 설정 화면
Done 선택 후 엔터 Enter


네트워크 설정 화면
VMware 가상화 설치이기 때문에 IP 정보를 자동으로 할당받아 가지고 온다
Done 선택 후 엔터 Enter


프록시 Proxy 서버 설정
무시하고 Done 선택 후 엔터 Enter


우분투 설치 후 저장소인 리파지토리 repository 설정
저장소는 설치 후 변경해도 되니 무시하고
Done 선택 후 엔터 Enter


파일시스템 선택
파티션 설정 화면인데 처음 언급했던 자동 설치 관련 마운트를 해제하지 않으면
아래 화면에서 첫번째로 설치가 진행된다
리눅스 설치시 가장 중요한 파티션은 직접 설정해주는 것을 추천한다
Manual 을 선택하여 사용자 입맛에 맞게 설치 하도록 한다
Manual 선택 후 엔터 Enter


디스크 하나 60GB 가 마운트된 것을 알 수 있다
키보드 커서를 통해 위 아래 움직이거나 탭 Tab 을 눌러서 선택 화면을 선택지를 변경한다
우선 디스크 정보를 선택 후 엔터를 입력하면
화면과 같은 선택 화면이 나온다
60GB 디스크에 아무것도 없는 상태이기에
Add Partition 을 선택 후 엔터 Enter 를 입력하여 파티션을 선택하도록 한다


총 60GB 에서
/ - 50GB
swap - 10GB 로 설정할 예정이다

60GB 디스크에 용량 할당과 포멧팅 방식, 마운트 위치 등을 설정한다
입력 후 탭을 툴러 Create 로 이동 후 엔터 Enter


포멧 방식 종류 확인


마운트 할 수 있는 디렉토리 확인
리스트에 없으면 Other 을 선택하여 원하는데로 입력할 수 있다


총 60GB 디스크 중 50GB 설정 후 추가 10GB 에 대한 설정
마찬가지로 Add Partition 을 선택 후 엔터


나머지 10GB 모두 swap 에 마운트를 할 예정이기에
디스크 용량은 기입하지 않고
포멧만 swap 로 변경 후 Create 선택 후 엔터 Enter


파티션 작성 마지막 확인하기
정상적으로 됐다면 Done 선택 후 엔터 Enter


설정한 파티션대로 설치할 것을 한번 더 묻는다
파티션 설정이 잘못 됐다면 모두 포멧 후 처음부터 다시 작업해야 한다
정상 입력을 했다면 Continue 선택 후 엔터 Enter


설치할 우분투에서 사용할 사용자 이름, 서버이름, 비밀번호 등을 입력한다
마찬가지로 Done 선택 후 엔터 Enter 


터미널 환경에서 외부 사용자를 위하 SSH 는 리눅스에서 기본으로 자리 잡았다
이에 우분투도 설치 패키지 중 SSH server 를 설치할 것을 묻는데
추후 패키지 설치할 때 관련 패키지를 일괄 설치할 것이기에 체크하지 않고
Done 선택 후 엔터 Enter


앞서 SSH server 와 마찬가지로
사용자 편의를 위한 패키지 리스트를 보여주며 즉시 사용할 수 있게 해준다
무시하고 Done 선택 후 엔터 Enter


설치를 위한 관련 정보 입력을 모두 종료하였고
이제 설치 작업이 진행된다


모두 설치 후 자동 업데이트를 진행한다
하지만 자동 업데이트는 추후 할 것이기에 해당 작업은 취소한다
Cancel... 을 선택 후 엔터 Enter
설치 완료 후 재부팅이 시작된다


서비스 종료 후 재부팅 여부를 묻는다
이때 자동 재부팅이 되니 무작정 기다리는 사람도 종종 있는데
ENTER 을 눌러서 빨리 진행하도록 한다


정상 재부팅 후 서비스 시작 화면
하단 login: 항목이 앞의 서비스 시작 화면에 간혹 묻혀서 안 보이는 경우가 있다
서비스 등이 자동 시작되면서 스크롤이 넘어가지 않는 경우도 종종 있으니
엔터를 눌러서 login 화면을 불러올 수 있다
이제 앞에서 만든 계정으로 로그인을 한다


설치 전 설치를 위한 우분투 이미지 다운로드 블로그

댓글

댓글 쓰기

글과 상관없는 댓글 작성은 발견 즉시 삭제합니다.

이 블로그의 인기 게시물

0xNews - 미군을 주제로 하여 한국인을 노리는 피싱 공격 캠페인 경고

이미지
0xNews - 미군을 주제로 하여 한국인을 노리는 피싱 공격 캠페인 경고 Securonix 발표 https://www.securonix.com/blog/detecting-ongoing-starkmule-attack-campaign-targeting-victims-using-us-military-document-lures/ 미군을 주제로한 문서를 미끼로 이용하여 한국어를 사용하는 개인을 대상으로 손상된 시스템에서 맬웨어를 실행하도록 하는 공격 확인 STARK#MULE 고 명명하여 공격 추적 중 현재까지 공격의 규모나 공격 결과에 대한 정보는 알려지지 않고 있음 소스와 가능성 있는 대상을 기준으로 판단해볼 때 이러한 유형의 공격은 역사적으로 한국이 이 그룹, 정부 관리의 주요 대상이었기 때문에 APT37 과 같은 전형적인 북한 사이버 공격 그룹에서 비롯된 과거 행적과 유사함 APT37 은 북한에서 지원하는 대표적인 사이버 공격 그룹 중 하나로 북한에 대해 보도하거나 탈북자를 지원하는데 관련된 조직을 대상으로 초점을 맞추는 것으로 알려져 있음 이 그룹이 탑재한 공격 체인은 역사적으로 사회공학적 해킹에 의존 피해자 피싱 후 RokRat 와 같은 페이로드를 대상 네트워크에 전달 적대적 집단은 최근 몇달 동안 AblyGo 라는 Go 기반 백도어를 포함하여 다양한 맬웨어 제품군으로 공격 무기를 확장 이번 캠페인의 주목할만한 특징은 시스템에 설치된 보안 솔루션의 레이더 아래로 이동하기 위해 페이로드나 C2 Command-and-Control 서버를 준비하기 위해 한국 전자상거래 웹 사이트를 점거 후 사용 시발점 역할을 하는 피싱 이메일은 미 육군 모집 메시지를 사용 수진자가 PDF문서로 가장한 바로가기 파일이 포함된 ZIP 아카이브 파일을 열도록 유도 바로가기 파일이 실행되면 미끼PDF 를 표시하지만 아카이브 파일에 있는 악성 Thumbs.db 파일의 실행을 은밀하게 활성화 이 파일은 추가 스테이지를 다운로드하고 schtasks.exe 를 활용 지속성 확보 후 여러 기능을
자세한 내용 보기

0xNews - 리눅스 커널에서 StackRot 라는 이름의 취약점으로 권한 상승 취약점 발견

이미지
0xNews - 리눅스 커널에서 StackRot 라는 이름의 취약점으로 권한 상승 취약점 발견 Openwall 통해 정보 공개  https://www.openwall.com/lists/oss-security/2023/07/05/1 StackRot 로 명명 CVE-2023-3269 지정 CVSS 7.8 리눅스 Linux 커널 버전 6.1에서 6.4 대상에게 영향을 미침 현재까지 악용된 증거는 발견되지 않음 StackRot는 메모리 관리 하위 시스템에서 발견된 리눅스 커널 취약점 거의 모든 커널 구성에 영향을 미치며 트리거 하는데 최소한의 기능이 필요 그러나 RCU Read-Copy Update 콜백을 사용하여 메이플 노드가 해제되어 RCU 유예 기간 이후까지 실제 메모리 할당 해제가 지연된다는 점에서 유의 결과적으로 이 취약점을 악용하는 것은 난이도가 매우 높음 23년 6월 15일 리누스 토발즈 Linus Torvalds 해당 문제 인지와 정보 공개 kernel.org 에서 해당 문제 정보 공개 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9471f1f2f50282b9e8f59198ec6bb738b4ccc009 23년 7월 1일 리눅스 커널 6.1.37, 6.3.11, 6.4.1 등으로 안정화 업데이트를 통해 문제 해결 StackRot 해결 업데이트 정보 공개 https://github.com/lrh2000/StackRot PoC 익스플로잇과 버그에 대한 기술 세부 사항에 대한 내용은 정리 후 공개 예정 이번 취약점은 본질적으로 메이플 트리라는 데이터 구조에 근본적인 문제를 가지고 있음 메이플 트리는 Red-Black rbtree 를 대체하여 가상 메모리 영역 VMA 를 관리하고 저장하기 위해 리눅스 커널 6.1에 도입 디스크에 있는 파일의 내용이나 실행 중에 있는 프로그램이 사용하는 메모리 특히 메이플 트리가 MM 쓰기 잠금을 제대로 획득하지 않고 노드 교체를 겪을
자세한 내용 보기

0xNews - 리눅스 시스템에 원격 명령어 인젝션 공격이 가능한 새로운 openSSH 취약점 발견

0xNews - 리눅스 시스템에 원격 명령어 인젝션 공격이 가능한 새로운 openSSH 취약점 발견 Qualys 발표 https://blog.qualys.com/vulnerabilities-threat-research/2023/07/19/cve-2023-38408-remote-code-execution-in-opensshs-forwarded-ssh-agent 특정 조건에서 손상된 호스트에서 임의의 명령을 원격으로 실행하기 위해 잠재적으로 악용될 수 있는 openSSH 상세 정보 공개 이번 취약점을 통해 원격 공격자는 취약한 openSSH 의 ssh-agent 에서 잠재적으로 임의의 명령 실행할 수 있는 것을 확인 CVE-2023-38408 지정 CVSS 점수 측정 전 openSSH v.9.3p2 이전의 모든 버전이 영향을 받음 openSSH 는 도청, 하이재킹, 기타 공격을 제거하기 위해 모든 트래픽을 암호화하는데 사용되는 SSH 프로토콜을 사용한 원격 로그인을 위한 연결 도구 이번 취약점을 악용에 성공하려면 피해자 시스템에 특정 라이브러리가 있어야 함 SSH 인증 에이전트가 공격자가 제어하는 시스템으로 전달 되어야 함 SSH 에이전트는 사용자의 키를 메모리에 유지하고 암호를 다시 입력하지 않고도 서버에 원격 로그인할 수 있도록 하는 백그라운드 프로그램 ssh-agent 의 소스 코드를 탐색하는 동안 A 의 ssh-agent 가 전달되는 원격 서버에 접속 이를 가능하게 한 원격 공격자가 A 의 리눅스 컴퓨터의 /usr/lib* 에 있는 모든 공유 라이브러리를 로드 dlopen()  이후 기본값인 ENABLE_PKCS11 로 컴파일된 경우 전달된 ssh-agent 를 통해 즉시 언로드 dlclose() 할 수 있는 것을 발견 테스트 결과 ubuntu desktop 22.04, 21.10 에서는 기본 설치 버전 대상 PoC 고안 가능 다른 리눅스 배포판 역시 취약할 것으로 예상 현재 사용 중인 openSSH 는 모두 최신 버전으로 업데이트 하는 것을 권고
자세한 내용 보기