KENSEI IT BLOG

최근 IKVM 을 지원하는 메인보드들에 대해 취약점이 발생되어 IKVM 지원하는 메인보드가 탑채된 서버를 찾는 스크립트를 만들어 보았다. 스크립트를 돌리기전에 디렉토리를 생성하고 필요한 패키지를 설치합니다 mkdir /home/ikvmmkdir /home/ikvm/listyum install wget 스크립트 내용 #!/bin/bashecho "NETWORK 주소를 입력하세용 (ex. 192.168.0)"read NETWORKIP=1while [ $IP -lt 256 ]; do/usr/bin/wget $NETWORK.$IP -T 1 -t 1 -O $NETWORK.$IPlet IP=$IP+1done# 슈퍼마이크로보드 IKVMgrep ATEN ./* >> /home/ikvm/list/ikvm-list# as..

파일다운 : https://svn.assembla.com/svn/gargoyle-router/trunk/netfilter-match-modules/weburl/ # 커널소스에 복사 (커널소스 : /usr/src/linux) cp -r module/* /usr/src/linux/net/ipv4/netfilter/ cp header/* /usr/src/linux/include/linux/netfilter_ipv4/ # /usr/src/linux/net/ipv4/netfilter/Kconfig 파일수정 - 가장마지막 라인 endmenu 위쪽에 아래 문구 삽입config IP_NF_MATCH_WEBURL tristate "WEBURL match support" depends on IP_NF_IPTABLES he..

웹인증할 계정 생성 계정으로 인증 /usr/local/apache/bin/htpasswd [passwordfile] [username] [password] -c : 처음 [passwordfile] 생성시 붙여줌 /usr/local/apache/bin/htpasswd -c /mrtg/hub/user/.htpasswd user1 : 유저1 /usr/local/apache/bin/htpasswd /mrtg/hub/user/.htpasswd user2 : 유저2 (추가할때) vim .htaccess - 인증걸 디렉토리에 만들어준다 : 파일별로 묶어줄때 쓰는 옵션 AuthName " MRTG1입니다" AuthType Basic AuthUserFile /mrtg/hub/user/.htpasswd AuthGroupF..

http://oss.oetiker.ch/mrtg/ Mrtg yum install mrtg* yum install net-snmp* yum install httpd* cfg파일 global : 전역에 걸쳐 적용되는 옵션일듯... WorkDir:/home/mrtg/www/pobis_1 : mrtg 로그와 그래프들이 생성되는 디렉토리 Language:Korean : 설정안하면 기본값 영문 Options[_]:growright, bits : growright 는 그래프 흐름을 오른쪽으로 흐르게 함, Mrtg 기본은 Byte 단위이므로 bits를 사용하도록 단위 변경 Log : 따로 폴더 지정하여 빼낼수도 있음 Workdir - Logdir : 로그디렉토리 - Imgdir : png 파일 디렉토리 - Htmldi..

보호되어 있는 글입니다.

CPU가 LAN에 내용전송하면 LAN카드는 네트워크에 실어보내기 위해 인코딩을 한다 이것인거 같은데 아래 말고 기가비트이더넷 요런데서는 다른 인코딩 방식이 있다고 함 CPU (비제로복귀방식) → 랜카드 (맨체스터인코딩 방식) → 랜선 → 랜카드 (맨체스터 인코딩 → 비제로 복귀로 변환) → CPU처리

Atheros 칩셋을 사용하는 메인보드의 경우 VM 종료 및 시작시 네트워크 단절 현상 발생 에러 해결 방법은 아직 없으며 랜카드 추가 장착하여 해결 한다

SSD 사용시 OS에서 비활성화 할것들... 실행창 - service.msc - Windows Search 실행창 - service.msc - Superfetch 실행창 - dfrgui - 일정구성 - 예약 실행(권장) 체크 단추 해제 제어판 - 하드웨어 및 소리 - 전원옵션 - 추가 전원 관리옵션 숨기기 단추 누르면 고성능이라고 나오는데 여기에 체크 실행창 - sysdm.cpl - 고급 - 성능에서 설정 - 고급 - 변경 - 모든 페이지에 대한 페이징 크기 어쩌구 저쩌구 체크 해재 페이징 파일없음에 라디오 단추 선택하고 오른쪽 설정 - 조각모음 절대 금지 시스템 복원 해제

IRQ (interrupt request line) 내부 및 외부 장치들이 프로세서 CPU 에게 인터럽트 신호를 보낼수 있는 하드웨어 라인 장치들이 CPU에거 JOB 등을 요청할때 보내는 신호를 인터럽트라고 칭함

Tehuti 10 Gigabits TOE SmartNIC Driver makemake install cd tehuti-7.33.5.2 cat README 파일을 읽어본다 modprobe 로 올리는게 아니라 vim /etc/rc.d/rc.local 에 insmod /lib/modules/`uname -r`/kernel/drivers/net/tehuti.ko 추가해주고 명령어를 한번 날려주면 랜카드 모듈이 올라오게 됨 The kernel can be instructed to use more memory (buffers, caches, socket, data) to prevent memory from becoming a bottleneck.커널에서 병목이 생기지 않기 위해서 커널이 더 많은 메모리를 사용하도록..