0관문 (hping3 / ctrl→sec)

0관문_hping3syn공격(CTRL에서 SEC).png

0관문_실제로그.png

0관문_전송확인1.png

1관문 (k6 / 외부)

1관문_ufw.jpg

2관문 (hydra / ctrl→sec)

2관문_ctrl에서hydra공격.jpg

2관문_방어작동.jpg

3관문 (k6 / 외부)

3관문_waf.jpg

4관문 (sec내부 감시로그)

4관문_UFW설정감시테스트(ufw_config).jpg

4관문_sudo명령어실행감시테스트(privileged_cmd).jpg

WAF설정파일수정감시테스트(waf_config).jpg

echo "===== SEC 노드 관문별 로그 개수 ====="
echo "[0관문] 커널: $(sudo wc -l < /var/log/kern.log) 줄"
echo "[1관문] UFW: $(sudo wc -l < /var/log/ufw.log) 줄"
echo "[2관문] fail2ban: $(sudo wc -l < /var/log/fail2ban.log) 줄"
echo "[3관문] WAF: $(sudo grep -c "ModSecurity" /var/log/nginx/error.log) 건"
echo "[4관문] auditd: $(sudo wc -l < /var/log/audit/audit.log) 줄"
echo "[진입점] Nginx: $(sudo wc -l < /var/log/nginx/access.log) 줄"