KENSEI IT BLOG

database 정보 다운로드 받기 (bin 이 아닌 csv 타입) wget https://geolite.maxmind.com/download/geoip/database/GeoLite2-City-CSV.zip csv 로 다운받아야 사람이 아이피 읽을수 있음 압축풀기 unzip GeoLite2-City-CSV.zip파일 목록 -rw-r--r-- 1 root root 55 11월 20 04:17 COPYRIGHT.txt -rw-r--r-- 1 root root 192599767 11월 20 04:17 GeoLite2-City-Blocks-IPv4.csv -rw-r--r-- 1 root root 29386490 11월 20 04:17 GeoLite2-City-Blocks-IPv6.csv -rw-r--r-- 1..

firewalld + geoip with CentOS7 geoip 는 간단하게 yum 설치만으로 연동할수 있을줄 알았는데 잘 안되네 참고 원문 사이트 (시골청년의 엔지니어이야기) https://xinet.kr/?p=2132사전 필요 패키지 설치? yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel openssh-clients perl-CPAN irqbalance ntsysv vim pci* ncurses* ipvsadm bridge-utils wget libmnl* perl-NetAddr-IP perl-Text-CSV_XSxtables-addon 다운로드 및 설치 https://sourceforg..

wireshark 에서 GEOIP DB 정보를 이용하여 패킷캡쳐시 아이피에 대한 국가정보를 알 수 있는 옵션이 있다. 우선 GEOIP 데이터베이스는 아래 경로에서 다운로드 한다. http://dev.maxmind.com/geoip/legacy/geolite/ 화면 아래에 보면 Downloads 라는 부분이 있으며 GeoLite Country 이며 Binary / gzip 라고 되어 있는 링크를 클릭한다. Lite 는 무료로 제공되는 GEOIP 국가 정보 데이터베이스이다. 다운로드 및 압축 풀기 다운로드 받은 압축파일을 풀면 오른쪽 Geoip.dat 라는 파일이 생성된다. 해당 파일을 특정 디렉토리에 넣어주고 Wireshark에서 경로만 잡아주면 된다. WIRESHARK 설정 wireshark 에서 아래 ..

GEOIP API C 받기 http://geolite.maxmind.com/download/geoip/api/c/ 방문해서 최신껄로 받자 ./configure --prefix=/usr/local/GeoIP (prefix 를 잡아주니 mod_geoip 할때 에러가 뜨는거 같긴 한데 테스트중) make make install /usr/local/GeoIP/share/GeoIP/GeoIP.dat GEOIP : 국가 정보를 담고 있는 데이터 (디폴트로 저곳에 있다) - wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz (다운) - gzip -d GeoIP.dat.gz 받아서 압출풀면 끝임 Mod_geoip 다운 ..