기본 보안부터 철저히 해야주요 인프라 공격의 85%가 패치, 2차 인증(추가 인증), 최소 권한 원칙 등 기본적인 수준의 보안을 지키지 않아서 발생한 것으로 나타난다. 보안 강화하기 위하여 다계층 인증 체계(Multi-layer authentication system)를 지원하는  2차 인증을 적용하는 순서는 제일 첫번째로 운영체제(OS), 두번째로 관리자 계정이나 관리 콘솔, 세번째로 일반 사용자 계정이다. 랜섬웨어를 포함한 침해 사고의 80~90%가 원격 접속과 관련된 문제다. 보안 솔루션 중 도입해야 할 1순위가 우회 및 원격접속을 차단할 수 있는 솔루션이다. 기본 보안 정책만 지켜도 대부분의 공격은 막을 수 있다.

목차 1. PostgreSQL 암복호화 모듈 1.1 pgcrypto 모듈 1.2 사전 확인 사항 1.3 암복호화 함수 1.4 암복호화 함수 생성 1.5 암복호화 함수 생성 확인 1.6 암복호화 함수 테스트 2. About BaroCRYPT 1. PostgreSQL 암복호화 모듈 1.1 pgcrypto 모듈 pgcrypto 모듈은 PostgreSQL을 위한 암호화 기능을 제공한다. 이 모듈은 신뢰할 수 있는 모듈로 간주 된다. 즉, 현재 데이터베이스에 대한 CREATE 권한이 있는 슈퍼 유저가 아닌 사용자가 설치할 수 있다 . pgcrypto 모듈의 Raw 암호화 함수는 다음과 같다. - convert_to/convert_from : 문자열 변환/복원 - encode/decode : 16진수 인코딩/디코딩..

목차 1. BLE Manager 2. BaroPAM 설정 2.1 BaroPAM 환경 설정 2.2 BaroBLE Manager 2.3 BaroPAM 앱 설정 2.4 Windows 잠금화면 없애는 방법 3. BaroBLE Manager 연결 및 해제 3.1 BaroPAM 앱과 BLE Manager 연결 3.2 BaroPAM 앱과 BLE Manager 연결 해제 4. BaroBLE FAQ 5. About BaroPAM 1. BLE Manager 최근 원격근무 확산 등으로 사이버 보안 위협은 더욱 증가하고 있으며, 여기에 이메일, 금융, 소셜 등 디지털 생활의 주요 보안 수단으로 사용되고 있는 비밀번호는 사이버 공격자의 주요 공격 표적이 되고 있다. 특히, 공격자는 보안 경계를 뚫는 것 보다는, 쉽게 구할 수 ..

목차 1. RADIUS 인증1.1 개요1.2 구성 아키텍처1.3 구성 요소1.4 방화벽 요구사항 2. FreeRADIUS 설치 및 설정2.1 FreeRADIUS 설치2.2 FreeRADIUS 설정 3. BaroPAM 설치 및 설정3.1 BaroPAM 설치 전 준비사항3.2 BaroPAM 설치 모듈 다운로드3.3 BaroPAM 환경 설정 파일 생성3.4 BaroPAM 환경 설정 4. MySQL/MariaDB 설치 및 구성4.1 MariaDB 설치4.2 MariaDB 구성 5. FreeRADIUS 연동 테스트5.1 PAM, cURL 인증5.2 SQL 인증 6. About BaroPAM   1. RADIUS 인증 1.1 개 요 RADIUS(Remote Authentication Dial In User Serv..

BaroPAM solution installation guide for multi-layer authentication to strengthen the security of information assets(FreeBSD) Index 1. Install BaroPAM 1.1 Preparation before installing BaroPAM 1.2 Download BaroPAM installation module 1.3 Create BaroPAM configuration file 1.4 BaroPAM environment settings 2. BaroPAM application 2.1 BaroPAM application process 2.2 BaroPAM application screen 2.3 Linu..

1. Integration API configuration BaroPAM related shared object (libbarokey-6.x.x.so) is used to verify field or data encryption and decryption and one-time authentication keys. API class Description Dirctory barokey.h BaroPAM Header file /usr/baropam/key libbarokey-x.x.x.so BaroPAM Module /usr/baropam/key The symmetric key (64 bytes) used for field or data encryption/decryption is fixed inside t..

1. Integration API configuration BaroPAM related dynamic linking library is used to verify one-time authentication keys. API class Description Etc barokey.h libbarokey.dll Header file and dll related to BaroPAM libcrypto-1_1-x64.dll libssl-1_1-x64.dll Open SSL related dll Note) To use the BaroPAM related dll, it must be located in the "C:\Windows\System32" directory. The header file Barokey.h fo..

1. Integration API configuration BaroPAM-related dynamic linking library is used to verify the one-time authentication key. API Documentation Etc barokey.h libbarokey.dll Unmanaged C++ dll version for C# related to BaroPAM. (.Compiled based on .NET Framework 4.0) barokey_clr.h barokey_clr.dll BaroPAM related clr version, managed C++ dll version for C#. (.Compiled based on .NET Framework 4.0) lib..

1. Preparation before using the integration API The one-time authentication key, the authentication code used by BaroPAM, is written based on Java, so the latest JDK 6.x or higher must be installed. If it is not installed, you need to install the latest JDK. If it is not installed(npm install java), you need to install the latest JDK. Verify JDK installation) [root]# rpm -qa | grep java java-1.4..

1. Preparation before using the integration API The one-time authentication key, the authentication code used by BaroPAM, is written based on Java, so the latest JDK 6.x or higher must be installed. If it is not installed, you need to install the latest JDK. Verify JDK installation) [root]# rpm -qa | grep java java-1.4.2-gcj-compat-devel-1.4.2.0-40jpp.115 java-1.7.0-openjdk-javadoc-1.7.0.131-2.6..