admin 2015.02.26

Symbolic link not allowed or link target not accessible

심벌릭 링크된 폴더를 웹에서 호출하게 되면 아래와 같은 메세지가 발생된다.Symbolic link not allowed or link target not accessible 이런 경우 심벌릭 링크에 소유권을 주면 된다 chown 옵션 예를 들어 링크된 폴더 이름이 upload 이면 chown -h xinet:xinet upload 이렇게 지정해 주면 된다. 그리고 사이트에서 페이지 url 확인

admin 2015.02.16

vsftpd passive 모드 설정

pasv_enable=YES pasv_promiscuous=YES pasv_min_port=40001 pasv_max_port=40002 vsftpd.conf 에 등록하고 vsftpd 재시작

admin 2015.02.16

freetds configure: error: sql.h not found

freetds 설치시 freetds configure: error: sql.h not found 에러발생시 ./configure -prefix=/usr/local/freetds –with-tdsver=8.0 –with-unixodbc=/usr –disable-debug –enable-dbmfix –enable-msdblib –with-unixodbc=/usr ( 이 부분에 경로지정) make make install

+

admin 2015.02.05

서버에 RAM (메모리) 추가 장착 여부 및 메모리 확인

리눅스 서버를 운용하다 보면 서버의 전체 메모리 용량은 확인이 가능하다하지만 몇개의 램이 장착되어 있고 추가 장착 가능한지는 서버를 열어봐야 확인이가능하다 그렇지 않고 명령어를 이용하여 현재 장착된 서버의 메모리와 추가 장착 가능여부를확인해 보자 먼저 확인하기 앞서 필요한 패키지는 dmidecode 다 설치 yum install dmidecode 명령어는 간단하다 dmidecode -t(타입) -t 타입에는 아래와 같이 여러가지 종류가 있다 1System 2Base Board 3Chassis 4Processor 5Memory Controller 6Memory Module 7Cache 8Port Connector 9System Slots 10On Board Devices 11OEM Strings ...

+

admin 2015.02.04

linux DoDo’s Rootkit

어느 서버를 확인해 보니 ssh 기록이나 모든 기록을 봐도 서버에 접근기록이 없다하지만 서버는 이미 해커가 침입한 상태.. 이 해커는 시험삼아 들어온것인지 아니면 실수를 한것인지 일부 로그를 지우지 않고 작업을 했다 DoDo’s Rootkit 은 간단하다미리 정의된 패스워드와 SSH 포트만 있으면 접속된다. 위와 같이 해당서버 IP 및 SSH 포트만 입력하게 되면 해당 서버의 root로 접속하게 된다. 그럼 해당 서버에 접속된 기록 또는 접속현황이 나타나느냐? 그렇지 않다. 보이지 않기 때문이다. 위와 같이 기본 SSH 접근 기록만 있지 3737포트로 SSH 유저는 보이지 않는다. ttymon 포트가 any로 실행되어 있다 해당 프로세서 동작 (rootkit) 해당 파일 위치 해당 c...

admin 2015.01.29

리눅스 GNU/Linux C Library 취약성 관련 안내 (패치방법)

Ghost 취약점이 발견되어, 사용자 주의를 당부 드립니다. 해당 취약점은 Linux glibc 라이브러리에서 발생한 것으로, 공격자가 시스템 상황을 모르는 상태에서 원격으로 시스템 제어 권한을 획득할 수 있습니다. glibc이란? glibc란 ‘GNU C library’의 약자로 GNU시스템과 Linux에서 사용하는 대표적인 C라이브러리입니다. Linux 시스템에서 가장 로우레벨 api로 거의 모든 운영 라이브러리가 glibc를 참조하고 있습니다. Ghost(CVE-2015-0235) 취약점 해당 취약점은 gethostbyname*() 함수에서 발생하는 취약점으로, 취약점이 발생하면 sizeof(char*)개의 바이트가 오버플로우 됩니다. (주의할 것은 여기서 char*은 32비트 시스템에서...

admin 2015.01.26

아마존 EC2 rootpasswd ( 루트 패스우드 변경)

ec2-user 로 로그인 후 sudo passwd root Changing password for user root. New password: Retype new password: passwd: all authentication tokens updated successfully. 그리고 root 로 접속

admin 2015.01.21

eth0 eth1 디비스이명 변경하기

vi /etc/udev/rules.d/70-persistent-net.rules # net device () SUBSYSTEM==”net”, ACTION==”add”, DRIVERS==”?*”, ATTR{address}==”00:15:5d:69:06:01“, ATTR{type}==”1″, KERNEL==”eth*”, NAME=”eth0″ # net device () SUBSYSTEM==”net”, ACTION==”add”, DRIVERS==”?*”, ATTR{address}==”00:15:5d:69:06:03“, ATTR{type}==”1″, KERNEL==”eth*”, NAME=”eth1″ 실제 디비아스의 맥어드레스를 수정 후 리부팅 cat /proc/net/dev 여기에 있는 디비이스가 1개만 존재한...

admin 2014.11.25

DEFAULT_LIMIT_REQUEST_LINE 수정

DEFAULT_LIMIT_REQUEST_LINE , recompile해야 한다. 컴파일 작업 전 httpd-2.2.22/include vi httpd.h define DEFAULT_LIMIT_REQUEST_LINE 8190 수치변경

+

admin 2014.11.19

webalizer 설치 및 설정 ( geoip 적용)

웹로그 분석 tool 중에서 기본적으로 간단한 분석 프로그램 webalizer 설치 방법 OS : CENOTS 7.X Web Server : Apache 2.4 1. webalizer 다운로드 및 comfile 진행 [crayon-673fc3fe88429938314416/] 2. 환경 설정 파일 복사 및 webalizer.conf 파일 수정 [crayon-673fc3fe88432690104709/] 3. GeoIP 및 GeoDB.dat 파일 다운로드 [crayon-673fc3fe88436307393635/] 4. 이제 모든 설정이 완료 되었으므로 로그파일을 파싱해 보자 [crayon-673fc3fe8843a746441210/] 5. 웹 페이지에서 화면을 출력해보자 6. 이제 이렇게 설정이 다 되었기 때문에...

상품명
주문번호
택배사
송장번호

시골청년의 엔지니어이야기 ( 진반장 )

LINUX

Symbolic link not allowed or link target not accessible

vsftpd passive 모드 설정

freetds configure: error: sql.h not found

서버에 RAM (메모리) 추가 장착 여부 및 메모리 확인

linux DoDo’s Rootkit

리눅스 GNU/Linux C Library 취약성 관련 안내 (패치방법)

아마존 EC2 rootpasswd ( 루트 패스우드 변경)

eth0 eth1 디비스이명 변경하기

DEFAULT_LIMIT_REQUEST_LINE 수정

webalizer 설치 및 설정 ( geoip 적용)