2014년 5월 23일 금요일

원격데스크탑(RDP) 공격 자동 차단 파워쉘

›
EvlWatcher 를 사용하여 무작위 공격에 대해서 차단 을 진행 했었는데, 이게 윈도우 2012에서는 작동을 안한다. 그래서 이벤트로그를 파악하여 지정된 회수 이상 접속 실패를 발생할 시 윈도우 방화벽에 차단 등록하는 스크립트를 만들었다. # 이벤...
댓글 1개:
2014년 5월 12일 월요일

bind slave zone 파일을 txt로 지정

›
bind를 최신으로 업그레이드를 했더니, slave의 zone 파일을 binary로 만들어 버린다. named.conf 옵션에 아래와 같이 추가 해 주면 텍스트로 나온다. options { ... masterfile-format text; ... } ...
댓글 1개:

bind raw format 보는 스크립트

›
bind 9.9.0 버젼 부터 slave dns의 zone 파일이 raw binary format으로 만들어진다. 해서 cat 명령으로 보면 이상한 내용이 보인다. named-compilezone 명령어로 볼수 있는데, 이 좀 귀찮게 되어 있어 스크립...
2014년 4월 29일 화요일

윈도우 배치 split 명령어

›
윈도우 커맨드로 원하는 결과 값만 결과값을 나타내기 예를 들어 dir 명령어를 치면 다음과 같이 나온다. 2014-02-21 오후 11:13 <DIR> Contacts 2014-04-26 오후 02:04 <DIR> Des...

crontab -e 명령어 사용시 소소한 팁

›
crontab -e 명령어로 크론 적용 후 :w 로 저장을 하면 적용이 안됨. 반드시 :wq 로 저장 후 나가 줘야 크론 적용이 됨. 안 나오면 크론 실행도 안됨.

윈도우 2008 공유 폴더 방화벽 정책

›
2008에서 공유 폴더를 사용 할 시 필요한 부분 1. 방화벽 정책. 여기 를 참조 [Netlogon 서비스(NP-In)] 부분을 활성화 하고 "파일 및 프린터 공유" "네트워크 검색" 위의 단어로 시작되는 모든 ...
2014년 4월 28일 월요일

snmpd 로그 비활성화

›
/var/log/message 로그에 snmpd 로그가 가득차서 다른 것들을 보기가 힘들다. Apr 27 16:13:18 backup snmpd[6170]: Connection from UDP: [111.222.333.444]:50082->[22...