admin 2013.01.10 bash 문자열 길이 확인 문자열 길이 확인 expr “xinet.kr” : ‘.*’ [root@xinet ~]# expr “xinet.kr” : ‘.*’ 8 간단하게 처리 Read More..
admin 2013.01.03 tcpdump tcpdump 사용방법udp 53 dumptcpdump -i eth0 ‘udp port 53’소스 아이피 덤프tcpdump -i eth0 src 218.145.31.50데스트네이션 덤프tcpdump -i eth0 dst 218.145.31.50FTP 21번 덤프tcpdump -i eth0 ‘dst 218.125.31.50 and (port 21 or 20)’http 80번 덤프tcpdump -nl eth0 ‘dst 218.145.31.50 and tcp and port http’패킷 덤프를 와이어샤크 형식으로 출력tcpdump -n -i eth0 -s O -w output.txt src or dst port 80기타 명령어는 tcpdump cpdump의 옵션들-a : Network & Broadcast 주소... Read More..
+ admin 2013.01.03 dnstop ( DNS 쿼리 조회 IP) 가끔 서버를 사용하다 보면 DNS에서 어떤 아이피가 쿼리를 질의하는지 확인하고 싶을때가 있다 아니면 공격성이 있을때 서버에 네임서버가 존재하는 경우 DNSTOP 을 이용해 아이피 및 도메인별 질의 COUNT를 확인할수 있다 서버에 맞게 RPM 파일을 다운 받아서 설치 다운로드 사이트 http://pkgs.repoforge.org/dnstop/ 여기서 해당 버전에 맞는 버전을 설치를 하면 된다 단 설치전에 libpcap이 설치되어 있어야 하니 해당 패키지를 설치 yum -y install libpcap libpcap-devel 설치 후 dnstop 명령어로 확인 할수 있다 명령어는 다음과 같다 [root@xinet ~]# dnstop -h dnstop: invalid option — h usage: dnsto... Read More..
admin 2012.11.05 구글 메일 리턴시 에러 내용) 550-5.7.1 [서버IP 1] Our system has detected an unusual rate of 550-5.7.1 unsolicited mail originating from your IP address. To protect our 550-5.7.1 users from spam, mail sent from your IP address has been blocked. 550-5.7.1 Please visit http://www.google.com/mail/help/bulk_mail.html to review 550 5.7.1 our Bulk Email Senders Guidelines. 확인결과 특정 계정의 비밀번호가 유출되어 스팸이 발송된 것이 확인되어 스팸발송을 중단했으나, 시간... Read More..
admin 2012.09.28 No package ‘xtables’ found xtables-addons 설치시 에러 checking for libxtables… no configure: error: Package requirements (xtables >= 1.4.5) were not met: No package ‘xtables’ found Consider adjusting the PKG_CONFIG_PATH environment variable if you installed software in a non-standard prefix. Alternatively, you may set the environment variables libxtables_CFLAGS and libxtables_LIBS to avoid the need to call pkg-config. See the pk... Read More..
admin 2012.09.22 php5.x IMAP 설치 추가로 imap 설치할경우 소스파일로 imap을 설치 후 php 컴파일 소스 폴더 이동 php-5.2.17/ext/imap/ ./configure –with-php-config=/usr/local/php/bin/php-config –with-imap=/usr/local/imap/ –with-kerberos –with-imap-ssl make make install php.ini 에 내용 추가 extension_dir = “/usr/local/php/lib/php/extensions/no-debug-zts-20060613/” extension=imap.so 아파치 재시작 이렇게 한 후 phpinfo 를 보게되면 imap 올라옴 Read More..
admin 2012.09.17 geoip virtualhost 특정 계정만 geoip 적용 #### GEOIP KR,EN ACCEPT <Directory /home/xinet.kr/html> Options FollowSymLinks MultiViews AllowOverride FileInfo Order deny,allow SetEnvIf GEOIP_COUNTRY_CODE KR AllowCountry SetEnvIf GEOIP_COUNTRY_CODE US AllowCountry Deny from all Allow from env=AllowCountry </Directory> 한국과 미국만 접속허... Read More..
admin 2012.08.24 CENTOS 6 rrdtool install centos 6 rrdtool 1.4.x install [crayon-6628343e65428647232535/] Read More..
admin 2012.08.22 yum geoip install 설치 에러시에 패키지 다운로드 사이트 yum geoip install 설치 에러시에 패키지 다운로드 사이트 http://pkgs.repoforge.org/geoip/ 또는 centos 6.2 wget http://pkgs.repoforge.org/geoip/geoip-1.4.6-1.el6.rf.x86_64.rpm wget http://pkgs.repoforge.org/geoip/geoip-devel-1.4.6-1.el6.rf.x86_64.rpm Read More..
admin 2012.08.10 dovecot tried to use disabled plaintext auth sendmail 은 기본적으로 설정이 같습니다. cf 파일이나 mail 디렉토리 안에있는 파일들 수정하시면되겠고 dovecot 이 2점대로 올라가면서 차이가좀 있네요. 이래저래 안되서 삽질과정을 좀 거쳤던 지라 내용이 빠졌을수 있음. 기본적으로 /etc/dovecot.conf 파일로 있었으나 경로가 /etc/dovecot/dovecot.conf 로 경로가 변경되었고 그디렉토리 하위에 conf.d 라고해서 아파치 2.2 버전처럼 conf 파일의 내용이 분산배치가 되어있음. 일단 확실한 두가지는 10-auth.conf 파일의 disable_plaintext_auth = no 설정을 활성화 시켜줘야합니다. 일반 텍스트 인증을 가능하게 하는 설정이네요. 구글링해도 잘안나와서 삽질좀 했네요 ㅜㅜ 그리고 또하나 메일박... Read More..