Notice
Recent Posts
Recent Comments
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 |
Tags
- ctf
- igoat
- Openstack
- 파이썬
- beebox
- MFT
- Docker
- otter
- lord of sql injection
- SQL Injection
- InsecureBank
- elasticsearch
- NTFS
- Suninatas
- Strings
- ESXi
- 인시큐어뱅크
- 안드로이드
- 2018
- base64
- frida
- Reflected XSS
- XSS
- diva
- foremost
- Volatility
- vulnhub
- CTF-d
- kibana
- logstash
Archives
- Today
- Total
Information Security
액세스 제어 본문
- default 계정 외 별도의 관리자 계정 생성 및 관리
curl 명령어를 이용해 superuser 권한의 계정을 생성했다.
elasticsearch-users 명령어를 이용해 superuser 권한 계정을 생성할 수 있다.
생성한 superuser 권한을 가진 test2 계정으로 로그인 Kibana Users 메뉴에 보이지 않는 것을 알 수 있다.
list 옵션을 사용하면 test2 : superuser을 확인할 수 있다.
config/users_roles 파일에서도 superuser : test2에서도 확인할 수 있다.
superuser 권한의 계정을 가진 elastic을 비활성화시켰다.
elastic 계정이 Disabeld로 설정되어 있는 것을 알 수 있다.
'ELK (ElasticSearch, Logstash, Kibana) > ELK 보안 설정' 카테고리의 다른 글
액세스 및 보안위협 모니터링 (0) | 2020.08.14 |
---|---|
SSL/TLS 설정 (0) | 2020.08.14 |
패스워드 보안 강화 (0) | 2020.08.14 |
X-Pack 설치 (0) | 2020.08.13 |
ELK 기본 설치 (0) | 2020.08.13 |