KENSEI IT BLOG

아파치 로그 위치/var/log/httpd/access_log /usr/local/apache/logs/access_log211.36.XXX.XX - manager [22/Jun/2000:23:09:09 + 09:00] "GET / HTTP/1.1" 200 5211.36.XXX.XX : 접속한 아이피 주소 (http.conf 에서 hostnameLookups off 로 설정하면 리버스 도메인 찾기를 하지 않음) - : 아무런 정보를 가지고 있지 않다는 뜻 '-' 로 표시됨, 방문자를 식별하는 정보를 얻는 경우에 이용됨 manager : 사용자 이름 (.htaccess .htpasswd 에 정의된 사용자 ID) : 웹 인증을 통해 로그인 한 경우인듯 함 [22/Jun/2000:23:09:09 + 09:00..

ssl 설치해보았습니다. apache 2.X 대입니다. 관리를 위해 키파일을 모아놓을 디렉토리 생성 - mkdir /usr/local/apache/conf/ssl 키 생성 openssl genrsa -des 1024 > /usr/local/apache/conf/ssl/kensei.co.kr.key 아래와 같이 메세지가 나오면서 암호를 입력해야 한다. 그냥 1234로 했다. Generating RSA private key, 1024 bit long modulus ....................................++++++ .................................++++++ e is 65537 (0x10001) Enter pass phrase: 1234 Verifying ..

Apache에서 kensei.co.kr 로 들어오는걸 그냥 www.kensei.co.kr 로 접속하게 끔 만들고 싶을때 DocumentRoot /home/kensei.co.kr ServerName kensei.co.kr RedirectMatch /(.*)$ http://www.kensei.co.kr/$1 위와 같이 구문을 넣어주면 브라우져 창에는 kensei.co.kr 을 입력해도 www.kensei.co.kr 로 변경되어 접속이 되어진다. 일반 페이지 접근시 80번 → 강제로 SSL 443포트로 넘기기 RedirectMatch (.*) https://www.365managed-tip.com$1

MRTG 에서 램디스크, SSD, SATA 등 성능향상이 없을때 아래와 같이 백그라운드로 해서 여러개를 돌려보자 #!/bin/bash #mrtg_sh=/etc/cron.5m/5min_mrtg.sh mrtg_sh=/etc/sysconfig/5min_mrtg.sh check_count=3let no=0 logger start $0 sed -e 1d $mrtg_sh |grep -v ^# |grep -v ^$ \ | while read mrtgscript ; dolet no=no%$check_count if [ "$no" == "0" ] ; then wait fi$mrtgscript &let no=no+1 done logger end $0

physical_terminations 다양한 네트워크 연결 단자는 아래 파일 참고 (출처 : packetlife.net) 광케이블 - 최소 3.0cm 의 굴곡 반경 커넥터의 종류 ST (Straight tip) SC (Subscriber connector) LC (Tucent connector) 광섬유 싱글모드 광섬유 - 단일 경로를 따라 이동 - 레이져 빛만 통과 - 14Tbit/s 속도 - 10-100km - 코어크기 작음 멀티모드 광섬유 - 코어가 커서 통과할수 있는 빛의 경로가 많음 - 레이져 빛, LED 빛 통과 - 10Gbit/s - 2000 m+ - 코어크기 크다

패치패널 / 패치판넬 네트워크에서 지저분한 선들은 깔끔하게 정리해줄수 있는 스위치 처럼 생긴 장비 앞쪽에는 랜선들만 나와 있고 장비들은 뒤쪽에 다 숨어 있는듯...

Destination MAC Address (48bit)Source MAC Address (48bit)Length/Type (16bit) : 데이터의 바이트 혹은 상위 프로토콜의 타입을 의미 / 06 00 이상은 타입 / 06 00 이하는 길이를 의미Data + PadFrame check sequence (32bit) MAC 주소 01 00 5e 7f ff fa 제조회사고유번호 이더넷 프레임에서는 MAC ADDRESS 는 1홉 위치에 있는 장비의 인터페이스를 의미함PC와 공유기라면 PC의 LAN CARD MAC ADDRESS 와 공유기 포트의 MAC-ADDRESS 를 의미

http://sourceforge.net/projects/iperf/ [root@localhost src]# tar xvfz iperf-2.0.5.tar.gz [root@localhost iperf-2.0.5]# ./configure [root@localhost iperf-2.0.5]# make && make install 서버 실행 [root@localhost iperf-2.0.5]# iperf -s ------------------------------------------------------------ Server listening on TCP port 5001 TCP window size: 85.3 KByte (default) --------------------------------------..

darkstat MRTG는 5분마다 그리지만 이것은 실시간으로 그래프를 그려주는 유틸인듯 함 사전필요 패키지 설치yum install libpcap 설치방법 rpm 설치yum install darkstat 소스 설치wget http://unix4lyfe.org/darkstat/darkstat-3.0.714.tar.bz2tar xvfz darkstat-3.0.714.tar.bz2cd darkstat-3.0.714./configuremakemake install 실행darkstat -i eth0 -p8080 netstat -anlp | grep 8080tcp 0 0 :::8080 :::* LISTEN 1645/darkstat 이것만 하면 끝이며 브라우져에서 해당주소:8080 으로 입력하여 아래화면이 출력되면..

snort 로그를 웹에서 볼수 있게 해주는 툴