본문 바로가기
반응형

분류 전체보기1005

/var/log 로그 종류, grep 활용 많은분들이 문제 확인과 증상을 보기위해 로그를 확인하는데, Linux에서 로그의 기본 위치는 /var/log 해당 위치에서 주요 확인 로그는 아래와 같다. boot 부팅 관련 로그. (dmesg 명령으로 확인가능) maillog 메일 관련 로그 messages 메일과 뉴스를 전체적인 로그 secure 유저 접속에 관련된 로그 dmesg 시스템 부팅시 출력되는 메세지 cron cron관련 예약 작업 메세지 wtmp 사용자들의 접속한 정보을 기록 xferlog FTP 서버의 데이터 전송관련 로그 기록 그럼 어떤식으로 확인을 하게 될까? 몇가지 예를 통해 grep 사용법을 알아보자. boot.log에서 ?가 포함된 내용 확인 grep [search string] [file name] grep "?" /var/.. 2022. 3. 27.
간편하게 IP 숨기기/속이기, 우회 접속, 프록시 종류 예전, 12년 전에 작성한 글인데, 변화한게 없어서 정리 차원으로 가져왔다. 일반적으로 자신의 IP를 보호하는 방법으로 내부에서 많이 쓰이는 방법은 proxy 서버(적은의미로는 NAT)를 두는것을 의미한다. 해커들이 IP를 숨기고자 할때 자주 사용하는 방식으로 바로 외부에 공개된 프록시 서버를 사용하는 것이다. 물론 VPN을 이용하는것도 자주 사용하는 방법중 하나 이지만, 프록시는 웹 접근 위주로 우회해서 접근할 수 있어 유용한 기술이라고 할 수 있다. 위와 같이 웹에 있는 프록시 서버를 이용하는 것으로 자신의 아이피를 감출수 있습니다. 내부에 있는 NAT, PROXY서버를 사용하는것은 노출이 쉽기 때문에 외부 인터넷에 있는 (외국 추천)에 있는 프록시 서버를 사용하면 추적하기도 힘들 뿐더러 프록시(PR.. 2022. 3. 27.
Svelte - Windows 환경 구성 NodeJS, Git, Visual Studio Code Svelte 라는 언어를 사용하기 위해서 윈도우에 환경을 구성한 내용을 정리해 본다. 정리에 앞서 필요한 내용은 다음과 같다. NodeJS Visual Studio Code Git 1. NodeJS 설치 아래 링크에서 설치가 가능하다 설치시 특별히 지정할 추가 옵션은 없으나, Add to PATH를 지정해야 명령 프롬프트에서 명령어 사용이 가능하므로, 이 부분을 꼭 포함해서 설치하기 바란다. Next를 통해 설치를 누르면 된다. 다운로드 | Node.js (nodejs.org) 명령 프롬프트에서 npm 명령을 사용해, 설치가 정상적으로 되었는지 확인하자. 정상적으로 설치가 되었다면, 아래 그림과 같이 현저 설치된 버전을 확인할 수 있다. npm -v 2.Visual Studio Code 설치 대부분의 개.. 2022. 3. 27.
해열제 개봉후 유통기한은 변질유무로 판단 최근에 아이들이 코로나로 인해 해열제를 많이 먹었다. 해열제를 처방받아 온 용량도 상당해서 인터넷에 찾아보니 유통기한에 대해서 의견이 많다. 기사 내용을 살펴보면 관련없는 내용이 대부분이라 조금 정리해 보았다. 개봉시 시럽류 약이라면 공기와 접촉이 발생하므로 변질이 발생할 수 있다. 따라서 냄새, 색, 내용물(침전물 발생유무)등을 섭취전에 확인하는 것이 좋다 따라서 기존에 설정한 유통기한보다 짧아질 수 있지만 1개월후 3개월등 특정 기간에 폐기하기보다는 아래와 같이 변질 유무를 확인하고 사용하는 것이 바람직하다. 변질 유무 확인 방법 변질유무는 보통 색상과 침전물(액상 아래 가라 앉는 물질)이 발생하는지 확인하는것이 좋다. 만약 아래 그림 처럼 투명한 병에 보관을 한다면, 더 쉽게 구분이 가능하므로 사용.. 2022. 3. 27.
보안 스터디 모임 2차 주말에는 스터디, 후후 화이팅~ 2022. 3. 26.
Sentinel 에서 Log4j 탐지하기 Azure Sentinel을 이용해서 Log4J를 쉽게 탐지하거나 헌팅이 가능하다. Azure 포탈을 열고 Cloud SIEM인 Sentinel을 실행하면, Content Hub(Preview)상태의 메뉴를 발견할 수 있는데, MS에서 Log4j를 보다 쉽게 대응하기 위해 만들어 놓은 Content를 Install 할 수 있다. 인스톨 과정은 Workbooks 부터 Analytic, Hunting Queries등 보안 분석에 필요한 탐지부터 대응 부분까지 담고 있는 종합팩이라고 할 수 있다. Create를 완료하고 Workbook에 들어오면, 2개의 Log4j 관련 Workbook이 생긴것을 알 수 있다. Apache Log4j Impact Assessment 먼저 살펴보면, 이는 위험을 탐지하기 위한 .. 2022. 3. 25.
원신 2.5 페이몬의 질문 폭탄 정답 잊을만 하면 돌아오는 질문 폭탄 이벤트, 백업을 위해서 글로 정리해 둠. (이벤트 종료까지 하루 한번 계속 웹 이벤트 페이지에 방문하자) 2.5 이벤트 링크 컨트롤 + F 키를 눌려서 검색해서 찾도록 하자. 문제 정답 문제 정답 케이아가 파티에 있을 때 캐릭터의 대시 시 소모하는 스태미나가 감소한다. ​ 여행자(바람) 몸에 불 원소가 부착되어 있을 경우 원소 전투 스킬 차지를 통해 원소 전환이 발생할 수 있다. ​ 현재 지령의 감실은 한 번만 오픈할 수 있고 새로고침되지 않는다. ​ 친구 캐릭터 진열장에서 친구 캐릭터의 성유물 옵션의 구체적인 속성을 확인할 수 있다. ​ 피슬의 원소 전투 스킬은 오즈가 함께 전투에 참여하며 오즈가 발사하는 번개 마탄은 「절현」의 원소 전투 스킬 피해 보너스를 흡수할 수 .. 2022. 3. 25.
Youtube 구독 바로가기 만들기 구독을 사용자들에게 독려하기 위해 가장 손쉬운 방법은 구독 링크를 제공하는 것이다. 본인 채널 주소 마지막에 sub_confirmation=1 을 넣어주면 된다. 반대로 0은 구독 취소이므로 주의하자 ㅋㅋ https://www.youtube.com/channel/UC2YTIIDyXUkjW5lT4yv3nvA?sub_confirmation=1 Asecurity Security Information www.youtube.com https://url.kr/에서 단축 주소로 제공하면 더 손쉽게 주소 제공이 가능하다. 다만 스팸처럼 너무 남발하면 비호감이 되므로 적절히 하도록 하자. https://url.kr/gemxrb 2022. 3. 25.
.Net - naver, daum, google,kakao SMTP 메일 설정 및 보내기 Implicit SSL 포함 메일은 사용자에게 알람부터, 사용자에게 정보 전달까지 다양하게 사용할 수 있는 의사 전달 도구로써, 프로그램으로 메일을 보내는 기능을 일반적인 메일 제공 업체인 Naver, Daum, Google을 통해 어떻게 가능한 지 알아보도록 하자. 각 메일 제공 업체별로 메일을 전달하기 전에 구성해야 하는 옵션이 있는데 구글부터 알아보겠다. 업체 주소 Port 특이사항 다음 smtp.daum.net 465 IMAP/POP 활성화 카카오 smtp.kakao.com 465 IMAP/POP 활성화 네이버 smtp.naver.com 587 IMAP/POP 활성화 구글 smtp.gmail.com 587 2차인증 해제, 낮은 수준 앱 구글 - 보안 수준이 낮은 앱의 액세스 활성화 구글은 2차인증과 보안 수준이 낮은 앱(메일.. 2022. 3. 25.
반응형

티스토리툴바