개발자의 끄적끄적

[Linux] 네트워크 - ping 상대 호스트와 연결 가능 여부 확인 [펌] ping 명령어 상대 호스트와 연결 가능 여부 확인한다. 사용법 ping (option) [연결 가능 여부 IP 및 도메인] option: -c (count) : ping을 보낼 횟수 -i (interval) : ping을 보낼 간격 -s (size) : ping의 크기(최대 65507) -f (fast) : 최대 속도 ping 명령어 사용 예제 아래 예제에서는 ping을 3번 보냈다. [devkuma@localhost ~]$ ping -c 3 www.google.com PING www.google.com (172.217.24.196): 56 data bytes 64 bytes from 172.217.24.196: icmp_s..

[linux] 리눅스 Crontab 크론탭 설정 : 시작 / 중지 / 재시작 / wget / curl [펌] 리눅스 서버를 이용하면서... 예약작업을 하기위해서 필수인 crontab 작업... 자주는 아니지만, 가끔 사용하기에 잊기 쉽상이다... 아니 잊었다... 기억력도 좋지 않은데...ㅠㅠ 크론탭 시작 service crond start 크론탭 중지 service crond stop 크론탭 재시작 service crond restart 크론탭 설치여부 확인(피드백이 있다면 설치되어있는거임.) ps -ef | grep cron wget 사용 0 0 * * * /usr/bin/wget http://test.co.kr/test curl 사용 0 0 * * * /usr/bin/curl http://test...

[linux] centos7 servertokens 설정 [펌] 출처 : http://zetawiki.com/wiki/CentOS ServerTokens prod ServerSignature Off vi /etc/httpd/httpd.conf #위에 넣어주고 저장 curl -I http://localhost #확인 EnableMMAP Off EnableSendfile Off 위 내용 보시면 아시겠지만 centos7 apache 는 ServerTokens 값이 없습니다. 그래서 httpd.conf 최 상단에 ServerTokens prod ServerSignature Off 위 2줄을 추가하시면 됩니다. 출처 : https://pstree.tistory.com/97

[리눅스 보안] 서버 관리 - Apache 웹서비스 정보 숨김 [펌] ■ 대상 OS : SunOS, Linux, AIX, HP-UX ■ 취약점 개요 - 에러 페이지, 웹 서버 종류, OS 정보, 사용자 계정 이름 등 웹 서버와 관련된 불필요한 정보가 노출되지 않도록 하여야 함. - 불필요한 정보가 노출될 경우 해당 정보를 이용하여 시스템의 취약점을 수집할 수 있음. ■ 보안대책 - 양호 : ServerTokens 지시자에 Prod 옵션이 설정되어 있는 경우 - 취약 : ServerTokens 지시자에 Prod 옵션이 설정되어 있지 않는 경우 ■ 보안설정 방법 ◆ OS별 점검 파일 위치 및 점검 방법 - SunOS, Linux, AIX, HP-UX Prod 옵션 설정 여부 확인 #vi /[Apache_ho..

[Linux] CentOS, Ubuntu 등 OS 버전을 확인하는 명령어 [펌] · Linux 커널(kernel)이란? - 커널이란 하드웨어 제어 및 파일 자원 등의 관리를 할 OS의 가장 핵심 부분임 - CentOS와 Ubuntu 등의 배포판이 Linux 커널을 기반으로 만들어져 있음 · Linux 커널(kernel) 버전 확인 - Linux 커널 버전은 /proc/version 파일에서 관리되고 있음 - Linux 커널의 버전 확인 # cat /proc/version Linux version 2.6.32-279.el6.x86_64 (mockbuild@c6b9.bsys.dev.centos.org) (gcc version 4.4.6 20120305 (Red Hat 4.4.6-4) (GCC) ) #1 SM..

[php] 리눅스에서 PID 로 프로세스 동작 유무 체크 리눅스에서 프로세스가 동작중일 경우 해당 정보들이 /proc/[pid] 폴더 내부에 존재하게 됨. 프로그래밍적으로 pid를 이용해서 동일 프로세스가 동작하는지 여부는 위 폴더 유무로 체크해 줄 수 있음. $pidFileName = "/tmp/mypid"; if (file_exists($pidFileName)) { $oldPid = file_get_contents($pidFileName); if (file_exists("/proc/$oldPid")) { $this->response("Exists Process"); return false; } } 주 언어가 php인 관계로 간단하게 위와같이 진행해주면 해당 스크립트가 다른 프로세스에서 동작중인지 여부..

[Linux] ping (호스트 확인하기) [펌] - Linux ping 이란? ping 은 외부 호스트 서버가 네트워크상으로 접근이 가능한지 확인해보는 명령어입니다. ping 은 ICMP 프로토콜을 이용하여 외부 호스트에 신호를 보내며, 신호를 받은 호스트는 다시 응답을 주면서 서로 네트워크가 연결되어 있음을 확인시켜줍니다. ​ [참고사항] ping 의 한계와 활용 현재 ping 을 통해 공격대상을 찾는 해커들로 인해 ICMP 프로토콜을 제한하거나 특정 IP에만 응답을 주도록 서버를 관리하는 경우가 늘어나서 ping 명령어 만으로 네트워크가 단절되었는지 연결되었는지를 판단하기 어려운점이 있습니다. 이런 문제점에도 불구하고 쉽게 네트워크 연결 상태를 확인해볼 수 있기 때문에 아직까지 사용되고 있습니다. ..

[linux] centos 7 FTP(vsftpd) 설치 및 설정 [펌] ▶ FTP (File Transfer Protocol) - FTP는 약자그대로 파일을 전송하기 위한 규약. - 파일을 전송하는데 있어서 용량제한이 없으며 구축해두면 어디서나 접속하여 파일을 업 & 다운로드 할 수 있다. - 회사 업무를 하다보면 NAS라고 많이 듣게 되는데 FTP를 업그레이드 시킨것이라고 생각하면 될 것 같다. NAS는 가격이 비싸기때문에 개인 데스크탑, 노트북 등을 NAS로 구축하기도 한다고 한다. (NAS기능중 FTP포함) ▶ FTP 서버 구축 순서 1. 패키지설치 2. 서버 설정 3. 방화벽 설정 & selinux해제 4. 데몬재시작 5. 접속확인 ▶ 설치할 패키지 : vsftpd (very secure ftp..