까망군

프리젠테이션 유용한 툴 ZoomIt

까망군 — Tue, 07 Feb 2012 15:48:15 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

간단한 화면 확대, 선그리기, 박스그리기, 타원그리기, 타이머 등을 제공해줍니다.

설치파일이 아니므로 다운받고 실행하면 됩니다.

ZoomIt.exe

구글 크롬 글자 깨짐 해결 및 글꼴 강제 지정

까망군 — Fri, 27 Jan 2012 09:49:58 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

참고 : http://shub.tistory.com/entry/%EA%B5%AC%EA%B8%80-%ED%81%AC%EB%A1%AC-%EA%B8%80%EC%9E%90-%EA%B9%A8%EC%A7%90-%ED%98%84%EC%83%81-%EB%B0%8F-%EC%82%AC%EC%9A%A9%EC%9E%90-%EA%B8%80%EA%BC%B4-%EA%B0%95%EC%A0%9C-%EC%A7%80%EC%A0%95

크롬으로 웹 서핑할 때 보면 위와 같이 가끔 글자가 깨져 보일 경우가 있다.

namoos 님의 블로그를 참조하여 문제 해결

userScriptCSS -- 설치 페이지로 가기

위의 설치 페이지로 이동하셔서 설치해 주십시오.
설치후 '확장 프로그램' 메뉴로 이동하세요.
(주소줄 우측의 아이콘을 클릭하여 메뉴 팝업에서 '도구'-'확장 프로그램' 을 선택하시거나,
주소줄에 'chrome://settings/extensions'을 입력하세요.)

userScriptCSS 항목의 옵션으로 들어갑니다.

1. 'Enter a URL regexp here.' 입력란에 ' ^http://* ' 를 입력하세요.
2. 'Enter your user stylesheet here.' 입력란에 ' * { font-family: '나눔고딕' !important; } ' 를 입력하세요.
3. 입력란 아래의 'Save' 버튼을 클릭하시면 설정이 완료됩니다.

* 위의 설정은 '나눔 고딕'으로 되어 있습니다. '다음체', '맑은 고딕' 혹은 다른 글꼴을 원하실 경우 해당 글꼴명을 정확히 넣어주시면 됩니다. '돋움'과 '굴림'은 입력하시면 안됩니다. '돋움' 혹은 '굴림'을 입력하실 경우 깨진상태가 유지 됩니다. 아마도, 웹페이지 표시에서 클리어타입 처리와 연관된 문제로 보입니다. 클리어타입 미지원 글꼴이 깨지는 것이 아닌가 싶습니다만 정확히 밝혀진 원인은 아니니 참고만하여 주십시오.

이제 웹페이지를 보시면 '나눔 고딕' 글꼴로 모든 페이지의 내용이 표시되며, 글자 깨짐 현상사라집니다.
일부 사이트에서는 글꼴 변경에 따라 사이트의 디자인이 일부 깨지는 현상이 발생할 수 있습니다.

이 방법 안되시는 분은 링크 따라가세요.

리눅스 계정 관리

까망군 — Fri, 27 Jan 2012 09:15:51 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

사용자 생성 및 계정 관리

리눅스 내부 명령어 : 셀에 내장되어 있는 명령어로 셀이 명령어를 이해한다.

리눅스 외부 명령어 : /bin 안에 파일의 형태로 존재

차이점 : 내부 명령어의 실행 시 별도의 프로세서를 시작시키지 않지만, 외부 명령어의 실행 시 새로운 서브 프로세서를 fork하고 실행

검색 경로 지정

리눅스에서 명령어는 셀이 특정 검색 경로를 찾아 실행하게 되어 있다.

검색경로가 지정되어 있는 파일 : .bash_profile

PATH = _______: _______:

path에 지정된 경로에 자주 사용하는 명령어의 결로를 앞쪽에 두는 것이 좋다. path에 설정된 경로를 찾을 때까지 앞에서 뒤쪽으로 차례대로 검색

/etc/default/useradd : 사용자의 기본적인 셀 환경을 설정할 수 있음.

계정 조회

users

현재 시스템에 로그인된 사용자 계정을 조회 / 사용자 계정에 대한 정보를 확인

cat –n /etc/passwd

root : x : o : o : root : /root : /bin/bash

1 2 3 4 5 6 7

1 : 사용자명

2 : 패스워드 (/etc/shadow 파일에 암호화되어 있음)

3 : 사용자 계정 uid

4 : 사용자 계정 gid

5 : 사용자 계정 이름 정보

6 : 사용자 계정 홈 디렉토리

7 : 사용자 계정 로그인 셀

cat –n /etc/shadow

root : #$%!234^x13 : 11535 : o : 99999 : 7 : : : :

1 2 3 4 5 6 7 8 9

1 : 사용자명

2 : 패스워드

3 : 패스워드 파일 최종 수정일

4 : 패스워드 변경 최소일

5 : 패스워드 변경 최대일

6 : 패스워드 만료 경고 기간

7 : 패스워드 파기 기간 (패스워드 파기 후 계정 비활성 기간)

8 : 계정 만료 기간

9 : 예약 필드

계정 생성 기본 설정 파일

/etc/default/useradd : 사용자의 기본적인 그룹, 홈디렉토리, 만기일, 셀 지정

/etc/login.defs (쉐도우 패스워드 사용 시) : 사용자의 각종 환경변수 지정

user –D : 기본 설정 사항 확인

계정 생성 및 암호 설정

useradd 생성할 계정명

passwd 생성한 계정명

useradd [옵션] 로그인 계정

-c comment : 사용자 이름 또는 정보

-d home_directory : 사용자 계정 홈 디렉토리

-e expire_date : 사용자 계정 유효 기간

-f inactive_time : 비활성 기간

-g initial_group : 기본 그룹

-G grout : 다음 그룹

-s shell : 기본 로그인 셀

-u uid : 사용자 계정 uid

계정 변경

usermod [옵션] 로그인 계정

-c comment : 사용자 이름 또는 정보

-d home_directory : 사용자 계정 홈 디렉토리

-e expire_date : 사용자 계정 유효 기간

-f inactive_time : 비활성 기간

-g initial_group : 기본 그룹

-G grout : 다음 그룹

-s shell : 기본 로그인 셀

-u uid : 사용자 계정 uid

usermod –d /home/user –m user

usermod –e 2003-04-05 user

usermod –f 3 user

usermod –g users user

계정 삭제

userdel –r 계정 (-r : 해당 계정자의 홈디렉토리까지 한 번에 삭제)

그룹조회

cat –n /etc/group

그룹생성

groupadd [-g GID [-o]] 그룹 id (-o : GID 499이하 값으로 지정)

[-r] 그룹 id 499이하 값으로 자동 지정

[-f] 강제로 생성

groupadd –g 900 toheart (900 – groupid / toheart – 그룹명)

그룹변경

groupmod [-g gid [-o]] gid변경

[-n] 새로운 그룹명으로 변경

groupmod –g 700 toheart

groupmod –n kkum toheart

그룹삭제

groupdel group group 제거

윈도우즈 2003 에서 System 계정의 권한 얻기

까망군 — Thu, 26 Jan 2012 13:48:22 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

참고 : http://alieneyes.wordpress.com/2006/10/23/how-to-gain-access-to-system-account-the-most-powerful-account-in-windows/

Microsoft Windows 운영체제에는 Aministrator 계정보다 강력한 권한을 가지는 System 계정이 있습니다.

Windows 의 System 계정은 Linux/Unix 운영체제의 root 계정과 비슷합니다.

프로그램을 삭제할 때 권한 문제로 삭제가 되지 않는다면, System 계정으로 로그인하여 프로그램을 삭제할 수 있습니다.

1. 명령창을 실행합니다. (시작 -> 실행 -> "cmd" -> [Enter])

2. 로그인한 계정명을 확인합니다. (whoami)

3. 명령창에 cmd.exe 를 실행하는 스케쥴을 생성합니다. 다음과 같이 입력하고 [Enter] 합니다. 시간 부분은 실행 예정 시간이므로 적절히 입력합니다.
at 14:30 /interactive "cmd.exe"

4. 스케쥴러에 등록한 스케쥴 시간까지 기다리면 자동으로 명령창이 실행됩니다. 명령창이 실행되면 whoami 명령을 통해 현재 계정을 확인합니다.

5. cmd.exe 가 스케쥴러에 의해 실행되면, [CTRL] + [ALT] + [DEL] 키를 눌러서 작업관리자 창을 열어줍니다.

6. explorer.exe 프로세스를 선택하고 프로세스 끝내기 버튼을 눌러줍니다. 이 때 데스크탑 바탕화면의 시작 메뉴 바가 사라집니다.

7. 처음에 열린 cmd 창을 닫아줍니다.(이때 두번째 열린 cmd 창을 닫지 않도록 주의합니다.)

8. 프롬프트에 cd .. 을 입력하여 상위 폴더로 이동합니다.

9. explorer.exe 를 입력하고 [Enter] 합니다.

10. System 계정의 데스크탑환경으로 전환됩니다.

system 파일을 삭제하거나 수정할 경우 PC 운용에 치명적인 문제가 발생할 수 있으므로, 신중하게 작업하기 바랍니다.

Tip : 스케쥴러 목록에 등록한 cmd.exe 스케쥴은 다음과 같은 명령어로 삭제가 가능합니다.
at /delete /yes (모든 스케쥴 삭제)

putty 한글 인코딩 설정

까망군 — Thu, 19 Jan 2012 16:07:51 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

UTF-8 로 설정된 서버의 한글이 깨진다.

다음과 같이 설정하고 연결하자.

IP 위치 추적

까망군 — Wed, 18 Jan 2012 08:24:09 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

오늘 아침에도 root로 들어오려는 녀석의 로그가 쌓였다. ㅠ.ㅠ

정말 어디서 들어오는지 궁금해서 돌려본 IP 추적기.

http://www.melissadata.com/lookups/iplocation.asp

MapG를 클릭하면 구글맵으로 위치가 표시된다.

ㅡ.ㅡ; 여기는 뭣하는 곳이다냐. 어쨋든 국내를 통해서 들어오는거 같다. S B~~~

아무래도 쉘 포트를 바꿔야 겠다. 안바꿀라고 했더만.

ssh root 로그인 차단

까망군 — Tue, 17 Jan 2012 15:37:16 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

ssh 터미널에서 root 로그인을 막는 방법이다.

# vi /etc/ssh/sshd_config

39번째 줄 주석해제 후 no로 변경

PermitRootLogin no

# service sshd restart

Brute-force attack 방어법 - oops-firewall 혹은 iptables

까망군 — Tue, 17 Jan 2012 15:34:54 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

oops-firewall 설치한 서버를 외부에서 접속할라고 sshd를 열어놨더니 계속 root 공격 들어와서 신경쓰인다.
fail2ban을 설치해 보았지만 제대로 동작하지 않은것 같아서 아래 방법을 시도해 보려고 한다.

참조 : http://cafe.naver.com/linuxihd.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=238&

Brute-force attack은 패스워드 사전 파일을 이용하여 미리 지정한 아이디를 지속적으로 대입하여 취약한 패스워드로 설정된 ID를 찾는 공격이며, iptables를 이용하여 간단하게 막는 방법을 다음과 같이 소개합니다.

===========
%-A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSHSCAN
%-A INPUT -p tcp --dport 21 -m state --state NEW -m recent --set --name FTPSCAN
%-A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 --rttl --name SSHSCAN -j LOG --log-prefix SSH_Scan:
%-A INPUT -p tcp --dport 21 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 --rttl --name FTPSCAN -j LOG --log-prefix FTP_Scan:
%-A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 --rttl --name SSHSCAN -j DROP
%-A INPUT -p tcp --dport 21 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 --rttl --name FTPSCAN -j DROP
===============

위의 스크립트는 ssh 또는 ftp brute force attack 공격을 받을 경우 60초간 9번의 로그인 실패시 10번째부터 60초간 접속을 막는 방법입니다. 또 다른 방법으로는 1234, abcd 와 같은 쉬운 패스워드보다 특수문자를 이용한 강력한 패스워드로 설정합니다. 해킹당한 서버의 대부분은 이렇게 유추하기 쉬운 패스워드로 지정되어 있는 경우가 가장 많습니다.

마지막으로 ssh 접속 포트를 변경하는 것도 좋은 방법입니다.
/etc/ssh/sshd_config의 #port 22 항목의 주석을 제거하고 22번을 다른 포트 번호로 변경 후 지정합니다.
/etc/rc.d/init/sshd restart를 입력 후 변경한 포트로 접속이 되는지 확인하시기 바랍니다.

oops-firewall/user.conf 파이을 이용하여 적용도 가능합니다.
/var/log/messages, secure 파일에서 ftp 혹은 ssh 로 검색하여 보면 접속 실패 메시지가 많이 나오는 분들은 꼭 위의 스크립트로 막아주신다면 더 좋은 보안환경을 만들 수 있을 것 같습니다.

ps. 집에가서 적용해 봐야지.

oops-firewall 에서 특정 ip 대역 막기

까망군 — Tue, 17 Jan 2012 15:22:23 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

[root@~~~]# vi /etc/oops-firewall/user.conf 파일을 수정한다.
%-A INPUT -s 84.22.0.0/16 -j DROP # 84.22 대역을 모두 막음
%-A INPUT -s 200.200.200.1 -p tcp --destination-port telnet -j DROP # telnet를 막음

MySQL 의 root 사용자 암호 바꾸기

까망군 — Mon, 21 Nov 2011 16:11:50 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

MySQL 초기 설치시 관리자 암호는 설정 되어져 있지 않다.실질적으로
서비스 할경우엔 반드시 관리자(root) 암호를 설정해야 한다.

root 암호 설정하는 방법에는 3가지가 있다.

1. UPDATE 문 이용하기
2. SET PASSWORD 이용하기
3. mysqladmin 이용하기

▶ UPDATE 문 이용하기

$ mysql -u root mysql

mysql> update user set password=password('new-passwd') where user='root';
mysql> flush privileges;

update 문 이용하여 암호를 변경할땐 꼭 flush privileges; 를 실행
하여 변경된 내용을 적용해야 한다. MYSQL 에서 사용자 권한에 관한
내용은 MYSQL 실행시 메모리에 불러놓고 이용되는데 이에 관해 변경
된 내용이 있을땐 반드시 서버에 변경된 내용을 갱신하라는 명령을
전달해야 한다.

▶ SET PASSWORD 이용하기

mysql> set password for root=password('new-passwd');

이 방법은 flush privileges 가 필요 없다.

▶ mysqladmin 이용하기

root 암호 초기 설정 시 :

$ mysqladmin -u root password new-passwd

root 암호 변경 시 :

$ mysqladmin -u root -p password new-passwd
Enter password: