본문 바로가기

Total170

CentOS 6 에서 yum 오류 해결방법 [removing mirrorlist with no valid mirrors: /var/cache/yum/x86_64/6/base/mirrorlist.txt] 운용중인 서버는 Centos 6.10 이며 yum update 또는 search , install 전부 정상 동작 하지 않는 상태 입니다. [root@dh-1812 ]# yum update Loaded plugins: fastestmirror, security Setting up Update Process Determining fastest mirrors YumRepo Error: All mirror URLs are not using ftp, http[s] or file. Eg. Invalid release/repo/arch combination/ removing mirrorlist with no valid mirrors: /var/cache/yum/x86_64/6/base/mirrorlist.txt E.. 2021. 4. 23.
AhnLab 보안 전문가의 보안 이슈 정보 Top 5 AhnLab 보안 전문가의 심층분석! 보안 이슈 정보를 전해드립니다. 2020의 힌트로 알아보는 2021 보안 위협 전망 Top 5 AhnLab 2021-01-04 해커들이 감행하는 공격의 기본 전제는 ‘효과적인 수익 창출’이다. 사이버 위협은 다방면에 걸쳐 빠르게 고도화되고 있지만 이를 통해 효과적으로 수익을 창출하고자 하는 해커들의 목표는 변하지 않는다. 역으로 유추해보면 해커들은 성공적으로 감행한 공격 방식을 계속하면서 그 효과를 극대화할 수 있는 방향으로 위협을 진화시키는 것을 알 수 있다. 따라서, 현재의 보안 위협 동향을 파악하는 것은 다가올 위협을 예측하는데 중요한 단서가 된다. 이번 글에서는 2020년 한 해간 주요 보안 위협을 분석하고, 그 시사점을 바탕으로 2021년의 보안 위협 동향을.. 2021. 4. 22.
Network 동적 라우팅 OSPF(Open Shortest Path First) 동작 순서 정리 >> OSPF(Open Shortest Path First) - IETF 표준 - VLSM/CIDR 환경에서 동작한다. - 정보전달시 Multicast(224.0.0.5)로 전달한다. - Network Topology 변화가 생기면 업데이트 정보를 즉시 전송한다. (Triggered update) - Manual Summary(Area Summary)만 지원 지원하다. - Equal Loadbalancing 지원(기본 4개, 최대경로 6개) - Convergence Time 이 빠르다. (5초 ~ 46초) - OSPF는 Area라는 정보를 이용하여 Network를 계층화 한다. - 다른 Area와 정보교환이 안 되는 것을 보완하기 위해 ABR, ASBR을 이용하여 다른 Area와의 통신을 가능하게 한다... 2021. 4. 22.
NMAP 명령어 옵션 정리 1.nmap이란(network mapper) nmap은 네트워크 보안을 위한 유틸리티로 대규모 네트워크를 고속으로 스캔하는 도구 네트워크에 어떤호스트가 살아있는지 어떤 포트 사용하는지,운영체제가 뭔지 등 네트워크의 수많은 특징을 점검할수 있는 툴임 2.설치방법 1) http://nmap.org/download.html 에 들어가서 nmap을 다운 2) windows , mac , linux 별로 있음 맞는거에 다운 3) Linux 에서는 yum 또는 aptget install 로 nmap 을 설치 하면 됨. scan option sT Connet()함수를 사용하여 모든 포트에대해 스캔하는 방식,포트가열려있는 상태면 성공, 그렇지않으면 reachable되지않음 -sS TCP halp scan:하나의 Syn.. 2021. 4. 22.
"mysql" 'show variables' 나타나는 변수의 의미 back_log TCP/IP의 접속을 대기하는 listen queue의 크기 basedir --basedir 옵션으로 지정한 위치 bdb_cache_size BDB용 캐시 메모리 크기 bdb_log_buffer_size BDB용 인덱스와 row를 캐시할 버퍼 크기 bdb_home --bdb-home 옵션으로 지정한 위치 bdb_max_lock BDB 테이블을 lock 할 수 있는 최대 값(디폴트:10000) bdb:Lock table is out...이나 Got error 12 from...과 같은 에러가 발생하면 이 값을 증가해야 함 bdb_logdir --bdb-logdir 옵션으로 지정한 위치 bdb_shared_data --bdb-shared-data 옵션을 사용하면 ON bdb_tmpdir --.. 2021. 4. 22.
"mysql" root password repair [ root 비번 잃어버렸을 경우 ] 1. 초기 mysql root 패스워드 설정하기 mysql 서버에 패스워드 없이 로그인 하게되면 서버에 만들어진 데이터베이스나 테이블 기타 이곳에 저장된 자료가 외부인에게 노출될 수 있다. 따라서 이러한 보안을 목적으로 root 패스워드를 지정하면 mysql 서버를 안전하게 보호할 수 있다. mysql> use mysql; mysql> update user set password=password('123456') where user='root'; Query OK, 2 rows affected (0.03 sec) Rows matched: 2 Changed: 2 Warnings: 0 mysql> flush privileges; select host, user, password from user; +-----.. 2021. 4. 21.
Linux 에서 bash-3.2$ 로 나오는경우.. /etc/profile 에 아래 내용 추가 if [ -x /usr/libexec/path_helper ]; then eval `/usr/libexec/path_helper -s` fi if [ "${BASH-no}" != "no" ]; then [ -r /etc/bashrc ] && . /etc/bashrc fi source /etc/profile 명령어로 실행 하여 적용 터미널 끄고 재 접 하면 정상적인 모습 확인 가능 2021. 4. 21.
Network 에서 말하는 IX 란 ? [Internet exchange] 국내에서 국내로 유통되는 인터넷 데이터들이, 해외 회선을 거쳐서 전송되지 않고 빠르게 전송, 수신 될 수 있도록, 한국전산원이 국내 최초로 서비스 한 네트워크간 연동 서비스 시스템이다. 인터넷 서비스 사업자(ISP) 상호간의 정보 통신자원의 효율적 활용을 돕고 국제회선상의 원활한 데이터 교환를 보장하기 위해 한국통신이 구축한 네트워크간 연동 서비스 시스템이다. 오늘날 다양하고 방대한 정보를 대중적으로 공유할 수 있게 하는 인터넷의 잠재력으로 인해 국내는 물론 전세계적으로 네트워크 서비스에 대한 수요가 팽창하고 그 이용자가 급격히 확산되고 있으며 이는 자연스럽게 ISP의 양적 팽창을 유발시키고 있다. 그러나 이들 ISP들을 통합적으로 수용할 수 있는 기간망이 확립되지 못하여 발생하는 비효율성이 문제점으로 .. 2021. 4. 21.
logwatch,Sendmail /var/spool/clientmqueue 용량 sendmail가 목적지(배송지 경로를 확정하지 못한)를 확인하지 못한 메일을 clientmqueue 에 임시로 저장하였다가 목적지가 확인되면 메일을 발송하는 거라고 한다. 확정이 되면 mqueue 로 옮긴 후 배송한다. 그런데 sendmail을 사용하지 않는 시스템에서도 이러한 일이 발생하는 것은 logwatch에서 주요 로그 보고서를 메일로 발송하기 때문에 해당 디렉토리에 용량이 증가하는 거다. logwatch의 메일발송 기능을 없애면 용량이 증가하지 않는다. 아래와 같이 crontab에 주기적으로 clientmqueue 디렉토리를 비워주는 방법 $ crontab -e 30 0 * * * /usr/bin/find /var/spool/clientmqueue -mtime +30 | xargs rm -f .. 2021. 4. 21.

티스토리툴바