본문 바로가기

전체 글

arpspoof 과 해결책
2015. 5. 27. WAN LAN 과 흔히들 일상적인 네트워크 구간을 크게 구간과 WAN LAN 구간으로 나눈다 흔히 이러한 과 구간을 나누는 장비로는 게이트웨이 역할을 하는 라우터가 담당하는데 혹시 라우터라는 장비를 보신 분들도 있을지 모르겠지만 라우터라는 장비를 보면 적게는 두 개에서 많게는 몇 십개까지의 많은 인터페이스 (랜카드) 로 이루어져 있는 것을 볼 수 있을 것이다. 이 인터페이스들은 담당하는 역할에 따라 구간을 담당하는 시리얼 인터페이스와 구간을 담당하는 이더넷 WAN (Serial) LAN(Ethernet) . WAN , LAN 인터페이스로 나눌 수 있다 따라서 흔히들 구간을 시리얼 구간 구간을 이더넷 구간이라 부르기도 한다 구간에서는 라우터와 라우터간에 서로 약속 . WAN한 라우팅 프로토콜을 이용해 통신..
cacti_ realtime plugin install
2015. 5. 27. cacti_ realtime plugin 은 기존 cacti 에서 5분 단위로 설정 되어 있는 그래프 표기를 실시간으로 표현해주는 플러그인이다. [root@lamp01 plugins]# wget http://docs.cacti.net/_media/plugin:realtime-v0.5-2.tgz [root@lamp01 plugins]# mv plugin:realtime-v0.5-2.tgz realtime-v0.5-2.tgz [root@lamp01 realtime]# pwd/home/cacti/public_html/cacti/plugins/realtime [root@lamp01 realtime]# mkdir rcache [root@lamp01 realtime]# chown -R apache.apache rc..
geo-ip setting
2015. 5. 27. test 환경 centos 5.8 32bit기존의 패키지로 설치된 iptables 를 삭제하고 진행하는 것이 깔끔하게 처리 된다.[root@localhos ~]$ cd /usr/local/src [root@localhost /usr/local/src]$ wget http://nchc.dl.sourceforge.net/sourceforge/xtables-addons/xtables-addons-1.15.tar.bz2 [root@localhost /usr/local/src]$ wget http://www.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip [root@localhost /usr/local/src]$ wget ftp://distfiles.pld-li..
glusterfs3.5 설치
2015. 5. 27. * 테스트 환경 구분OSIPglusterfs-server1CentOs 6.4 64bit192.168.119.11glusterfs-server2CentOs 6.4 64bit192.168.119.12glusterfs-server3CentOs 6.4 64bit192.168.119.13glusterfs-serve4CentOs 6.4 64bit192.168.119.14glusterfs-clientCentOs 6.4 64bit192.168.119.100 ※ VM웨어를 통한 테스트, 최소 4개의 서버 노드가 필요로 함 또한, 버전 은 서버와 클라이언트 간 동일해야 정상적으로 진행 됨. 그렇지 않을경우 제대로 마운트 안됨 1, glusterfs server ## glusterfs-server1~4 모두다 동일하게 세팅..
zlib install(1.2.8)
2015. 5. 27. zlib install zlib은 C로 작성된 데이터 압축 라이브러리의 일종이다. 제작자는 Jean-Loup Gailly와 Mark Adler . 첫 공식 버전 0.9는 1995년 5월 1일에 출시하였으며 처음에는 libpng 이미지 라이브러리의 사용을 위해 고안되었다. 라이선스는 zlib 라이선스를 따르며 현재 최신 안정 버전은 2010년 4월 19일에 나온 1.2.5이다. 2007년 3월 기준으로, 코베리티(Coverity Coverity)의 미국 국토 안보부 지원 실험 오픈소스 프로젝트에 포함되어 있으며[1] gzip 파일 압축 프로그램에 쓰이는 DEFLATE 압축 알고리즘의 추상화 계층을 비롯해 다양한 분야에 쓰이고 있다. 공식 사이트 : http://zlib.net [root@localhost ..
1. 쉘프로그래밍 파일의 실행과 생성
2013. 6. 12. 안녕하세요. 이번시간에는 쉘프로그램 기본 구성 과 생성 실행 방법 에 대하여 알아 보겠습니다. 아래 는 1.sh 를 생성하여 A라는 변수를 실행하는 아주 기본적인 파일입니다. 그럼 기본적으로 하나씩 알아 보도록 하겠습니다. [root@localhost ~]$vi 1.sh #/bin/sh A=shell; echo $A; [root@localhost ~]$chmod 700 1.sh [root@localhost ~]$ ./1.sh shell vi 편집기를 이용하여 1.sh 라는 파일을 생성하였습니다. 사실 리눅스에서는 확장자가 따로 필요 없지만, 유저가 사용시 보기 편하도록 윈도우 처럼 확장자를 사용 하는 것이 좋습니다. [root@localhost ~]$vi 1.sh #!/bin/sh 은 매직넘버로 쉘 프로..
dd(dsik dump) 명령어
2013. 2. 9. dd 명령어는 디스크 자체를 덤프 받는 명령어로 디스크를 다른 디스크 또는 이미지로 사용이 가능하다. [root@localhost Fri]# for i in etc boot root home > do > dd if=/dev/zero of=/$i/test1 bs=1024 count=1 > done 1+0 records in 1+0 records out 1024 bytes (1.0 kB) copied, 2.6037e-05 seconds, 39.3 MB/s 1+0 records in 1+0 records out 1024 bytes (1.0 kB) copied, 2.1439e-05 seconds, 47.8 MB/s 1+0 records in 1+0 records out 1024 bytes (1.0 kB) cop..
브릿지 방화벽 구축
2013. 2. 9. * NAT (게이트웨이 또는 라우터의 라우팅 역할) - 외부와 연결되는 방화벽의 인터페이스(eth0)에는 공인 IP를 할당 - 내부의 인터페이스(eth1)에는 사설 IP를 할당 - 방화벽에서 공인 IP를 내부의 사설 IP의 특정 포트로 매칭 시켜주는 방법 - 방화벽에서 허용해 주지 않는 한 외부에서 내부로는 절대 접속할 수 없음 (극도의 보안을 추구한다면 NAT가 좋은 대안) *브리지(Bridge) 방화벽 - 스위치처럼 패킷을 받아서 스위칭만 함 - 방화벽에는 원격에서 접속할 일이 없다면 굳이 IP를 할당할 필요가 없음 - 방화벽 내부의 각 서버는 공인 IP를 그대로 사용 - 방화벽을 통과하는 패킷중 비정상적인 패킷은 필더링하고, 정상적인 트래픽을 허용하는 것은 NAT와 동일 - 내부 서버에서도 공인 I..
arpspoof 과 해결책
2013. 2. 9. 본 실습은 보안을 위한 실습으로 절대로 악용해서 사용하면 안됩니다. 참고 사이트 http://sis.or.kr/ http://packetstorm.com http://sectools.org/ WAN LAN 과 흔히들 일상적인 네트워크 구간을 크게 구간과 WAN LAN 구간으로 나눈다 흔히 이러한 과 구간을 나누는 장비로는 게이트웨이 역할을 하는 라우터가 담당하는데 혹시 라우터라는 장비를 보신 분들도 있을지 모르겠지만 라우터라는 장비를 보면 적게는 두 개에서 많게는 몇 십개까지의 많은 인터페이스 (랜카드) 로 이루어져 있는 것을 볼 수 있을 것이다. 이 인터페이스들은 담당하는 역할에 따라 구간을 담당하는 시리얼 인터페이스와 구간을 담당하는 이더넷 WAN (Serial) LAN(Ethernet) . WAN ..
Centos 4.x 계열의 yum 실행 오류시 해결책
2013. 2. 9. Centos 4.x 계열에서는 다음과 같이 변경을 해줘야 yum 이 실행 된다. 기존의 centos 4.x 계열에서 설치후 yum 사용시 저장되어 있는 미러 리스트 들이 정상적으로 접속이 안되기때문에 다음과같이 /etc/yum.repos.d//etc/yum.repos.d 파일을 수정후 yum을 실행해야 한다. # cd /etc/yum.repos.d # vi /etc/yum.repos.d [base] #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
swap 영역 추가
2013. 2. 9. swap 영역은 서버에서 구동중인 실제 물리적인 메모리 영역(ram)이 부족 할 경우 하드디스크의 물리적인 디스크를 논리적으로 메모리 영역으로 사용한다. 기본적으로 서버설치 시 실제 메모리의 두배정도 swap영역으로 주는 경우가 많다. 하지만, 실제 서버운용중 swap영역이 부족한다면 다음과 같은 방법으로 swap의 영역을 늘려 줄 수 있다. swap 영역을 늘리기전 서버에서 사용중인 swap 영역을 확인 한다. free, swapon -s 명령어로 확인이 가능하다. [root@localhost ~]# free total used free shared buffers cached Mem: 1034676 948164 86512 0 48376 685736 -/+ buffers/cache: 214052 8206..
wheel 그룹 활용
2012. 10. 30. 외부에서 root로 바로 로그인 못하게 막고 일반 유저로 접근할 수 있도록 세팅 1. 일반유저 생성( 관리자를 대행할 수 있는 일반유저) # useradd -G wheel linuxadim //wheel그룹은 관리자 권한을 대행하는 그룹이다. 일반적인 리눅스 시스템에서 su 나 sudo 의 경우는 관리자 외의 일반계정 사용자들이 사용할 필요가 없는 것들이다. 그런데 그룹사용자 외에는 위 명령 자체를 실행하지 못하도록 하려면 해당 화일의 그룹을 wheel 로 변경한 다음 wheel 그룹에 사용자들을 넣어주고 그 외의 계정 사용자들은 명령어 접근 자체를 제한 시켜 시스템 보안을 높일 수 있다. 2. 외부로 root 접근할 수 없도록 세팅( ssh서버 설정파일 수정 # vi /etc/ssh/sshd_confi..

티스토리툴바