티스토리

Only-IT
검색하기

블로그 홈

Only-IT

onlyit.tistory.com/m

Blog is just blog but Onlyit is my blog with who want to knowledge.

구독자
0
방명록 방문하기
공지 장성한군사는 변화되어있는 군사다. 모두보기

주요 글 목록

  • DHCP Relay on CentOS 7 [Title] DHCP Relay on CentOS 7 ================================= ###실습 SW 및 가상 장비들 begin### VMWare 15 pro GNS 2.1.11 NAT, Router 3745, Ethernet Switch 3745 2대, SRV0(DHCP) SRV2(DHCP Relay), CLI(WIN 7) ###실습 SW 및 가상 장비들 end### ###Interface 사용 정보 begin### Router(fa1/0, fa0/0, fa0/1) Ethernet Switch(fa1/0,fa1/1,fa1/2) SRV0--VMnet2 SRV2--VMnet4 CLI--VMnet5 ###Interface 사용 정보 end### ###Interface 연결 정보.. 공감수 0 댓글수 0 2019. 5. 24.
  • SFTP 구성하기 -------------------------- 작성일자 20190522 작성자 Kevin 커널 버젼 3.10.0-957.el7.x86_64 배포버전 CentOS 7.6.1810 --------------------------- [Title] SFTP 구성하기 1. sftp 전용 계정 생성 및 암호 지정 useradd -s /sbin/nologin sftpuser passwd sftpuser 2. /etc/ssh/sshd_config 편집 및 추가 #vi /etc/ssh/sshd_config #### /etc/ssh/sshd_config 내용#### port 22 port 22222 #Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp inte.. 공감수 0 댓글수 0 2019. 5. 22.
  • vsftpd -------------------------- 작성일자 20190522 작성자 Kevin 커널 버젼 3.10.0-957.el7.x86_64 배포버전 CentOS 7.6.1810 --------------------------- Case 1]모든 사용자의 접근을 자신의 홈 디렉터리로 제한한다. 즉, 다른 디렉터리로 이동이 불가능하다. chroot_local_user=YES allow_writeable_chroot=YES #chroot_list_enable=YES # (default follows) #chroot_list_file=/etc/vsftpd/chroot_list Case 2] /etc/vsftpd/chroot_list에 등록된 사용자의 접근을 자신의 홈 디렉터리로 제한한다.즉, 다른 디렉터리로 .. 공감수 0 댓글수 0 2019. 5. 22.
  • dnssec 구성 --Domain Zone 파일 생성-- 기존의 도메인 zone 파일이 있어야 한다. --zone의 Key 생성 DNSSEC 서명적용 대상 도메인 zone의 서명용 키를 생성합니다. zone 서명키(ZSK)와 키 서명키(KSK)를 각각 생성합니다. 이 문서는 infosec.local 도메인 zone에 대한 예제입니다. (참고: 알고리듬의 종류 RSAMD5, RSASHA1, DSA, NSEC3RSASHA1, NSEC3DSA, RSASHA256, RSASHA512, ECCGOST, ECDSAP256SHA256, ECDSAP384SHA384, ED25519 or ED448 ) Step 1] infosec.local 의 zone 서명키(ZSK)를 생성합니다. # mkdir /var/named/key ; cd /v.. 공감수 0 댓글수 0 2019. 5. 17.
  • rndc on BIND **** rndc **** --rndc 개요-- rndc(Remote Name Daemon Control)는 BIND9에서 제공하는 NameServer control utility로 TCP/953 포트 Socket 통신을 이용한다. 예전에는 서버 내부에서만 명령어를 사용할 수 있었지만, rndc는 외부 서버에서도 socket통신이 가능 하도록 설정 할 수 있어 외부에서도 데몬을 제어할 수 있다. 즉 원격(localhost포함)의 네임서버를 reload 하거나 refresh, stop, flush, status 등등의 명령어 메시지를 보내 제어하는 툴이다. rndc 설정을 돕기 위해서 rndc-confgen 이라는 유틸리티가 제공이 된다. --rndc-confgen 파일 위치 확인-- which rndc-.. 공감수 0 댓글수 0 2019. 5. 17.
  • To Kerberos server on Centos 7 # ln -s /etc/sysconfig/network-scripts/ifcfg-eno16777736 /root/eth0# vi /root/eth0 TYPE=EthernetBOOTPROTO=staticDEFROUTE=yesPEERDNS=yesPEERROUTES=yesIPV4_FAILURE_FATAL=noNAME=eno16777736UUID=3c4feab2-78d1-4a55-a565-782089849306DEVICE=eno16777736ONBOOT=yesIPADDR=192.168.8.129PREFIX=24GATEWAY=192.168.8.2DNS1=192.168.8.129 # systemctl restart network# yum -y install bind bind-utils bind-libs# vi /e.. 공감수 0 댓글수 0 2017. 10. 25.
  • To install telnet on CentOS 7 1. telnet 서버 설치#yum install telnet-server telnet 2. telnet 서비스 시작 및 등록#systemctl start telnet.socket#systemctl enable telnet.socket 3. telnet 서비스 정지 및 비 활성화#systemctl stop telnet.socket#systemctl disable telnet.socket 4. telnet 으로 root 사용자가 로그인 하려면..#vi /etc/securetty (파일에서 아래 라인 추가)pts/1pts/2pts/3 공감수 0 댓글수 0 2017. 10. 25.
  • DNSSEC - How to configure BIND cache server with DNSSEC 캐시 DNS서버의 DNSSEC 서명검증 기능 설정 절차 캐시 DNS서버에 DNSSEC 서명검증 기능 활성화 및 신뢰앵커 데이터 설정절차입니다. 이 설정을 통해 네임서버는 DNSSEC 서명검증을 수행하는 캐시 DNS서버로 동작합니다. 캐시 DNS서버의 named.conf 파일에 아래의 2가지 사항을 설정해 줍니다. named.conf 파일에 DNSSEC 서명검증 기능을 활성화 설정합니다. options { dnssec-enable yes; dnssec-validation yes; }; managed-keys 옵션에 설정되는 실제 신뢰앵커 데이터는 아래와 같이 dig을 사용하여 키 서명키(KSK)의 DNSKEY인 flag값이 257인 DNSKEY 리소스 레코드 값을 복사하여 설정합니다. named.conf .. 공감수 0 댓글수 0 2017. 9. 19.
  • How to configure BIND with DESSEC 출처 : http://dns.kisa.or.kr/jsp/resources/dns/dnssecInfo/dnssecBind.jsp CentOS 7 Version Linux localhost.localdomain 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux Network Interface Card [root@localhost ~]# ip addr show eno16777736 2: eno16777736: mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:a3:28:3a brd ff:ff:ff:ff:ff:ff inet 192.168... 공감수 0 댓글수 0 2017. 9. 19.
  • How to change hostname on CentOS 7 1. /etc/hostname file # vi /etc/hostname lux01 2. system reboot # init 6 OR # hostnamectl set-hostname lux01 # init 6 공감수 0 댓글수 0 2017. 9. 19.
  • To configre firewalld https://www.lesstif.com/pages/viewpage.action?pageId=22053128 To install firewall daemon # yum install firewalld # systemctl start firewalld # systemctl enable firewalld firewall-cmd --get-zones firewall-cmd --list-all-zones RHEL 7 부터는 방화벽을 관리하는 데몬이 firewalld 로 변경되었고 방화벽 설정은 복잡한 iptables 명령어대신 firewall-cmd (콘솔), firewall-config(X-Windows) 명령어를 사용하는 것을 권장합니다. firewall-cmd 는 iptables 를 쓰기 쉽게 하는 wr.. 공감수 0 댓글수 0 2017. 9. 18.
  • Update CentOS 7 cat /etc/centos-release [root@localhost ~]# cat /etc/centos-release CentOS Linux release 7.2.1511 (Core) [root@localhost ~]# yum check-update [root@localhost ~]# yum update [root@localhost ~]# reboot [root@localhost ~]# cat /etc/centos-release CentOS Linux release 7.4.1708 (Core) 공감수 0 댓글수 0 2017. 9. 18.
  • How to Install Linux Malware Detect on CentOS 7 http://www.itzgeek.com/ How to Install Linux Malware Detect on CentOS 7 / RHEL 7 – A Malware Scanner for Linux Operating System Linux Malware Detect (LMD) is a malware detector for Linux operating systems, released under GNU GPLv2. LMD is specially designed for shared hosting environments to clear or detect threads in users file. In this post, we will install Linux Malware Detect with ClamAV on .. 공감수 0 댓글수 0 2017. 9. 18.
  • To configure primary and secondary BIND CentOS 7 Version Linux localhost.localdomain 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux Mater, Slave Server에서 방화벽 열기 firewall-cmd --permanent --add-port=53/tcp firewall-cmd --permanent --add-port=53/udp firewall-cmd --reload Primay Secondary 192.168.8.136 192.168.8.138 To install packages for BIND on both system [root@localhost ~]# yum -y install bin.. 공감수 0 댓글수 0 2017. 9. 18.
  • To install BIND on CentOS 7 CentOS 7 Version Linux localhost.localdomain 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux Network Interface Card [root@localhost ~]# ip addr show ens33 2: eno33: mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:a3:28:3a brd ff:ff:ff:ff:ff:ff inet 192.168.8.136/24 brd 192.168.8.255 scope global dynamic eno16777736 valid_lft 1431sec prefe.. 공감수 0 댓글수 0 2017. 9. 18.
  • How to promiscuous mode on at NIC # ip link set dev ens16777736 promisc on 공감수 0 댓글수 0 2017. 9. 12.
  • NFS NFS 28.1 NFS 서버, 클라이언트 두 시스템으로 실습한다. 1. NFS서버로 사용할 시스템에서 수행한다. 2. root / centos 로 로그인 한다. 3. rpm -qa | grep nfs 4. 설치된 rpm이 없을 경우 설치 5. mkdir -p /nfsroot/{docs,public} 6. chmod 770 /nfsroot/docs 7. chmod 1777 /nfsroot/public 8. chown root:users /nfsroot/docs 9. 다음 파일(/etc/exports)을 수정하여 nfs 지점을 지정 한다. 기본적으로 아무 값도 없다. vi /etc/exports /nfsroot/docs 10.1.1.0/24 (rw) /nfsroot/public * (ro,insecure) .. 공감수 0 댓글수 0 2017. 9. 11.
  • NFS Error [root@localhost ~]# showmount -e localhost clnt_create: RPC: Authentication error [Solution] [root@localhost misc]# cat /etc/hosts.allow rpcbind:192.168. localhost nfs-server:192.168. localhost mountd:192.168. localhost 공감수 1 댓글수 0 2017. 9. 11.
  • command ss SS command : ss is used to dump socket statistics. It allows showing information similar to netstat. It can display more TCP and state informations than other tools. USAGE EXAMPLES ss -t -a Display all TCP sockets. ss -t -a -Z Display all TCP sockets with process SELinux security contexts. ss -u -a Display all UDP sockets. ss -o state established '( dport = :ssh or sport = :ssh )' Display all es.. 공감수 0 댓글수 0 2017. 9. 8.
  • 인터넷 슈퍼 서버 : XINETD 인터넷 슈퍼 서버 : XINETD 필자 : 서정룡(dreamsoh@orgio.net) 원문 : http://linuxfocus.org/English/November2000 xinetd(eXtended InterNET services daemon)은 침입에 대해 우수한 보안을 제공하며 서비스 부인(Denial of Services)공격의 위험을 감소시킨다. 이는 잘 알려진 inetd 와 tcpd 를 함께 사용하는 것과 같이 주어진 머신에 대한 접근 권한 설정을 가능케 하지만 더욱 많은 기능을 제공할 수 있다. 이 기사에서는 xinetd 의 많은 특징을 다룰 것이다. xinetd 란 무엇인가? inetd 는 컴퓨터로의 네트워크 접속 제어를 돕는데 inetd 가 관리하는 포트로 요청이 들어오면 inetd 는 .. 공감수 0 댓글수 0 2017. 9. 7.
  • Install mariadb on Centos7 Install packages for mariadb # yum -y install maria-server Generate maria db and account # maria_install_db --user=mysql For automount on startup # systemctl enable mariadb Start mariadb daemon # systemctl start mariadb set root password on mariadb #mysqladmin password toor Connect to mariadb # mysql -uroot -p 공감수 0 댓글수 0 2017. 8. 23.
  • Configure IP and Gateway 1. Verify attached interfaces # ip link 2. Link up and configure ip address # ip link set eno33554984 up # ip addr add 10.1.1.1/24 dev eno33554984 3. Configure a default gateway # ip route add 0.0.0.0/0 via 10.1.1.254 공감수 0 댓글수 0 2017. 8. 23.
  • Install netstat ifconfig on CentOS7 1. netstat, ifconfig 명령어가 기본적으로 없다. 2. # yum provides netstat ifconfig 명령으로 어떤 패키지에서 제공하는지 살펴본다. 3. # yum -y install net-tools 공감수 0 댓글수 0 2017. 8. 22.
  • SCP scp 명령어를 이용한 파일 복사 및 전송 ssh에서 제공되는 scp 명령어를 통해 로컬서버↔원격서버 로의 파일을 간단하게 전송할 수 있다. 1. 사용방법 1) 원격 서버 → 로컬 서버로 파일 전송 # scp [옵션] [계정명]@[원격지IP주소]:[원본 경로 및 파일] [전송받을 위치] 예제1) IP 111.222.333.444 서버의 abc라는 계정으로 /home/abc/index.html 파일을 로컬서버 /home/me/ 디렉토리에 전송 받기 # scp abc@111.222.333.444:/home/abc/index.html /home/me/ 2) 로컬 서버 → 원격 서버로 파일 전송 # scp [옵션] [원본 경로 및 파일] [계정명]@[원격지IP주소]:[전송할 경로] 예제2) 로컬서버 /home/.. 공감수 0 댓글수 0 2017. 8. 21.
  • SSH 공개키 인증 실습 환경 CentOS 6.8 10.1.1.1 SSH server Kali 10.1.1.3 SSH Client 1. CentOS(ssh server)에 root로 로그인 한다. #useradd admin [admin 계정을 생성한다.] #passwd admin [admin 계정의 암호를 nimda을 설정한다.] #mkdir -m 700 /etc/skel/.ssh (사용자 계정을 생성할때 기본으로 .ssh 디렉터리를 생성하도록 함) 2. 클라이언트(Kali)에서 admin 계정을 사용하여 SSH server(Centos)에 접속한다. # ssh admin@10.1.1.1 3. Admin 사용자의 ssh key를 생성한다. $ ssh-keygen –t rsa 4. admin 사용자의 공용키를 authoriz.. 공감수 1 댓글수 0 2017. 8. 21.
  • tcpdump tool OPTIONS -i any : Listen on all interfaces just to see if you’re seeing any traffic. -i eth0 : Listen on the eth0 interface. -D : Show the list of available interfaces -n : Don’t resolve hostnames. -nn : Don’t resolve hostnames or port names. -q : Be less verbose (more quiet) with your output. -t : Give human-readable timestamp output. -tttt : Give maximally human-readable timestamp output. -X : .. 공감수 0 댓글수 0 2017. 4. 14.
  • find and xargs # 간단한 사용법 - find를 이용하여 mtime이 30일 이상된 파일들을 ..bak으로 바꾸기$ find . -mtime +30 | xargs mv -i {} {}.bak - find를 이용하여 *.mp3 파일을 지우기$ find . -name '*.mp3' | xargs rm - ls 를 이용해서 text 파일 목록을 가져온 뒤 각각의 파일내용을 cat으로 읽고 병합파일 만듬$ ls *.txt | xargs cat >> abc.merge 이런식으로 사용하면 된다. 하다보니 find명령어랑 많이 쓰게 되는데 find 명령어의 -exec를 이용해도 된다 하지만!! 기본적으로 find의 -exec는 명령의 인자가 길 때 argument too long (메시지 정확치 않음) 이 발생함 그리고 find 의.. 공감수 0 댓글수 0 2017. 2. 24.
  • Install CentOS 6.8 mininal You should do after intstall CentOS minimal on your system1. Enable active interface eth0 on system booting# vi /etc/sysconfig/network-scripts/ifcfg-eth0ONBOOT=yes 2. Change hostname to you want# vi /etc/sysconfig/network hostname=lux1.kgitbank.local In my case, When I install CentOS without NIC that NIC don't start at onbootso, I make a file /etc/sysconfig/network. 공감수 0 댓글수 0 2017. 2. 14.
  • Disabale ipv6 CentOS 6.8 #echo "install ipv6 /bin/true" > /etc/modprobe.d/disable_ipv6.conf#echo "net.ipv6.conf.default.disable_ipv6=1" >> /etc/sysctl.conf#echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf#service network restart 공감수 0 댓글수 0 2017. 2. 13.
  • To install BIND 9.8.2 We check ip address with static at eth0. if it doesn't we do it. # ln -s /etc/sysconfig/network-script/ifcfg-eth0 /root/eth0 # vi /root/eth0 DEVICE=eth0 HWADDR=00:0C:29:DE:55:10 TYPE=Ethernet ONBOOT=yes BOOTPROTO=static IPADDR=192.168.101.1 NETMASK=255.255.255.0 GATEWAY=192.168.101.254 # service network restart We do confirm to resolve name through ping. # ping www.yahoo.com -c 4 We install pack.. 공감수 0 댓글수 0 2017. 2. 13.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.