재후니의 인터넷세상

남산에서...

Huns [Jaehun] — Sun, 28 Feb 2010 03:36:25 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

오늘 남산에서 찍으려고 등산(?)아닌 등산을... 했답니다.
카메라와 가방 그리고 삼각대.... 엄청나게 무거웠네요.. 털썩
밑에는 찍은 사진들입니다.

오늘 사용된 렌즈는 EFS 17-85mm 렌즈와 EFS 18-55mm 번들렌즈입니다.
17-85가 f4~5.6이라 다소 화소를 느껴보려고 f3.5~5.6인 번들렌즈를 사용했습니다. 아직 50mm 쩜사가 없어
이렇게 고생을 하네요..

아.. 그리고 한가지 더... 남산시립도서관을 이용해서 올라가는데... 출사가실거라면 절대로... 주말 회피하세요...
염장질 많습니다. 그리고 시립도서관이 밤12시까지 기본 2천원 주차료 받습니다. 확인하고 가셔용~~ 오늘 올라오면서 렉카들이 많이 있던데 그분들의 입가에 미소가 엄청 기억에 남습니다.

불법 주차 약 30대... 끌려가는... 절대 불법 주차하시지 마세요.. 케이블카 입구쪽 주변으로 차 대시면 끌어갑니다.

가깝지만 많이 알려지지 않은 달...

Huns [Jaehun] — Sat, 27 Feb 2010 01:47:25 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

문뜩 고속도로를 달리다가 휴게소에서 잠시 찍은 달 사진입니다.
이제 다시 손을 잡은 카메라에 사진들을 올리기 시작하네요.

63빌딩...

Huns [Jaehun] — Mon, 22 Feb 2010 10:45:21 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

병원에서 돌아오다 문득 63층 빌딩을 제 사진기에 담고 싶어 한강대교 초입에서 멈추었다가 겨우 한장 찍고 왔는데
사진이 말이 아니네요.. ^^; 이쁘게 봐주세요. 한강 카페 측 주차요원의 협조하에 겨우 찍었네요 ^^; 딱 한장...

그간 이용못했던...

Huns [Jaehun] — Sat, 20 Feb 2010 21:23:51 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

서버를 드디어 옮기게 되었습니다.

현재 집에 블레이드 서버 2대가 고히 모셔져있답니다. ㅠ.ㅠ

기존 사용하던 네임서버가 그간 충실이 일을 맞치고 이제 잠시 쉬고 있답니다.

새로운 IDC를 물색후 다시 입고할 예정입니다.

그 전에는 현재 사용하고 있는 티스토리에 jaehun.org를 임시방편으로 옮겨

두었습니다.

사용하시는데 무리 없도록 하기 위하여 기존의 정보도 가져왔는데

궁금하신 사항이 있다면 이곳 코멘트나 혹은 park at jaehun.org로 메일을

주시면 확인후 처리하여 드리겠습니다. ^^;

불편하시더라도 많은 이해 부탁드립니다.

감사합니다.

새로운 2010을 맞이하여...

Huns [Jaehun] — Thu, 18 Feb 2010 07:46:19 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

앞으로 이곳에서 새롭게 다시 시작할 예정입니다.
현재 모든 도메인들을 한곳으로 모으기 시작하였습니다.
조만간 다시 모든 정보들을 옮길 예정입니다.

데이터에 대한 정보를 보여드리지 못하여 아쉽기만 할 따름입니다.

앞으로 이곳에 많은 방문 부탁드리겠습니다.

감사합니다.

새해 福 많이 받으세요.

Huns [Jaehun] — Sat, 13 Feb 2010 23:25:19 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

안녕하세요? Jaehun.org의 운영자 박 재훈입니다.

새해에는 이곳에 방문하신 모든 분들에게 좋은 일들과 성공들만 가득하시기를

기원합니다.

작년 말에 제 부모님께서 뇌출혈로 인하여 아직까지 다른 일에 신경 못쓰고 병원에서 이렇게

글을 올리게 되었네요.

하지만, 여러분들에게 나날이 리눅스와 관련하여 좋은 정보들을 제공해 드릴 생각입니다.

많이 업뎃은 되지 않을지도 모르겠지만, 저만의 블로그에서 여러분들에게 정보들이 제공되어지는

계속 유지할 예정입니다.

앞으로 많은 격려 부탁드리며, 새해 福 많이 받으세요.

2010. 02. 13.

국립 재활원 내에서 재훈드림.

Mac에서 TimeMachine 네트워크 공유에 사용하기...

Huns [Jaehun] — Mon, 31 Aug 2009 13:10:40 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

안녕하세요... 오랜만에 포스팅합니다.

Mac으로 넘어간지 벌써 어언 2개월이라는 시간이 지나갔군요. :)
맥을 쓰면서 정말 해보고 싶었던 것은 다 해본거 같습니다. 아직 iPhone이 도착을 하지 않아
포스팅을 못하는 것을 빼놓고는... ^^:

오늘의 주제는 레오파드에 있는 타임머신 입니다.

저도 백업을 못해서 항상 불안했었는데요. 이를 같은 네트워크에 있는 하드에 저장을 할 수 있다고 하여
좋은 방법이 나와있어 이렇게 포스팅합니다.

네트워크 볼륨에 Time Machine을 이용하여 설정 하는 방법은 아주 쉽습니다.

iTerm을 이용하여 터미널을 여신 뒤에 아래와 같이 설정하시면 된답니다.

defaults write com.apple.systempreferences TMShowUnsupportedNetworkVolumes 1

그리고 나서 Time Machine 볼륨을 사용할 네트워크 볼륨을 마운트 하신 후 설정하시면 깔끔히 사용이
가능하다고 하니 굳이 타임캡슐을 살 필요가 없어지는 군요. ^^;

집에서 리눅스와 맥을 사용하다보니 리눅스에서도 해당 백업이 가능하답니다. 참고 하시기 바래요. :)

PS. 언제쯤 리눅스와 맥에서 국민은행+우리은행의 인터넷뱅킹이 될까요? 항상 PDA로 인터넷 뱅킹하는 JParker였습니다.

DarwinPorts 시스템이란

Huns [Jaehun] — Mon, 22 Jun 2009 01:21:40 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

DarwinPorts 시스템이란 DarwinPorts 과는, FreeBSD 의 ports 과 같은 기능을 가짐과 동시에 장래의 확장성도 유지하게 만들어진, 소프트웨어의 빌드, 인스톨,및 패키지 작성을 위한 기반입니다. DarwinPorts 은 현재시점에서 MacOS X 10.2(Darwin 6.0)과 MacOS X 10.3(Darwin 7.0)위에서 작성되어, 이것들 위에서 동작합니다. 이 시스템은 TCL 과 한정된 TCL익스텐션을 이용한 C 에서 씌어져 있을 테니까, 높은 이식성이 있습니다. ” DarwinPorts User Guide”이 이하에 있습니다 :http://darwinports. opendarwin. org/docs ports 시스템의 내부구조에 대해서 보다 깊게 알기 위해서는, base/doc/INTERNALS를 참조해 주십시오. DarwinPorts 은 2개의 부분에 나뉘어져 있는 것에 주의해 주십시오. 1개는” darwin ports infrastructure”이며, 이것은 base/서브 디렉토리에 존재하는 이 시스템의 유일한 중핵부분에 맞습니다. 또 하나는” dports”디렉토리에서, 여기에는 실제로 이식된 소프트웨어의 설명등이 두어지고 있습니다. 후자는 필요에 응해서 네트워크너머에 손에 넣을 수도 있고, 눈앞에 있는 파일을 이용하는 것도 가능합니다. 후술한다 /etc/ports/sources. conf 에 관한 설명을 참조해 주십시오. 인스톨 플랫폼(platform)별의 설명은 base/doc/README. platforms 에 있습니다. 인스톨 순서: 1. cd base/. /configurebase/디렉토리에서 configure 스크립트를 실행합니다. configure 스크립트에는 몇개의 인수를 줄 수 있습니다 (후술). 2. make 모두의 필수 소프트웨어를 컴파일합니다. 3. sudo make installDarwinPorts 을 이 시스템에 인스톨합니다. 4./etc/ports/ports. conf 의 편집 [생략 가능]설정 파일이다 /etc/ports/ports. conf 에서는, DarwinPorts를 위한 몇개의 설정 항목이 정의되고 있습니다. 인스톨처의 패스나 port 시스템을 위한 여러가지 데이터가 보존되고 있는 장소를 변경하고 싶을 때는, 이하의 설정을 변경합니다 : portdbpath ports 시스템을 위한 데이터를 보존하는 장소 prefix ports 을 인스톨하는 디렉토리 [Mac OS X 10.2만] Mac OS X 10.2위의 Tcl 8.3에는, Port 이미지에 이용하고 있다 [file link]함수가 포함되어 있지 않기 위해서 , /etc/ports/ports. conf 안(속)에서 인스톨 종별을 변경 할 필요가 있습니다. 이 행을 변경해 주십시오 :변경전: portinstalltype image 변경후: portinstalltype direct 5./etc/ports/sources. conf 의 편집 [생략 가능]/etc/ports/sources. conf 에는, 네트워크상과 로컬과의 양쪽에 대해서, 소프트웨어 계층의 일람이 기술되고 있습니다. ./configure 스크립트에 --with-dports-dir=DIR 이라고 하는 인수가 주어지지 않고 있으면, 디폴트의 dports-tree ( 조금전에의 인스톨에 의해 만들어진 darwinports/dports)이 sources. conf 에 추가됩니다. 모든 필수 코드와 TCL 은 아래와같이 인스톨됩니다 : [Mac OS X 10.3]/Library/Tcl/darwinports 1.0 [Mac OS X 10.2]/System/Library/Tcl/darwinports 1.0 [FreeBSD]/usr/local/lib/tcl 8.3/darwinports 1.0- DarwinPorts 시스템을 이용하기 위한 TCL 라이브러리 PREFIX 은 표준에서는 /opt/local 이 됩니다만, base/디렉토리에서 ./configure 스크립트를 움직일 때에 --prefix 인수에서 지정하는 것으로 이것을 바꿀 수 있습니다. $PREFIX/bin/port-커맨드라인으로부터 port 을 작성하기 위한 유틸리티$PREFIX/share/darwinports/- ports 시스템 내부에서 이용하는 TCL 라이브러리 군 이하의 파일은 시스템을 주문해서 만들게 하기 위한 물건입니다 : /etc/ports/ports. conf-사용자가 port 의 설정을 바꾸기 위한 파일/etc/ports/sources. conf- port 의 소스(어디부터 ports 의 데이터를 입수할 것인가)의 일람 port 커맨드를 사용한다 최초에 /opt/local/bin ( 또는 DarwinPorts 을 인스톨한 디렉토리에 응한 $PREFIX/bin)을 【코만도사치파스】에 추가합니다. Panther (OS X 10.3)을 사용하고 있다면, ∼/. profile 에 다음 행을 추가합니다. 만약 이 파일이 존재하지 않으면 작성해 주십시오. (이 방법은 Jaguar 위에서 bourneshell 을 사용하고 있을 때에도 유효합니다. ) export PATH=$PATH:/opt/local/bin Jaguar (OS X 10.2)을 사용하고 있다면, ∼/. cshrc 에 다음 행을 추가합니다. 만약 이 파일이 존재하지 않으면 작성해 주십시오. (이 방법은 Panther 위에서 tcsh 을 사용하고 있을 때에도 유효합니다. ) set path=($path /opt/local/bin) 상기의 설정은 새로운 쉘을 기동할때 까지 유효해지지 않습니다. port 을 빌드해서 인스톨하고 싶을 때는 다음 커맨드를 사용합니다 : port install <portname> 어떤 port 을 찾고 싶을 때는” port search”을 사용합니다 : port search vi port 커맨드에 관한 완전한 설명은 온라인(on-line) 메뉴얼을 참조해 주십시오. 시스템상의 모든 port 을 빌드하거나 입수하거나 하는 것도 가능해서, 이것은 portall 커맨드를 사용합니다. 이 커맨드에는 기본적으로 port 커맨드와 같은 인수를 줄 수 있고, dports/이하에 있는 각 port 에 대하여 같은 동작을 되풀이할 수 있습니다. 예를 들면 이 디렉토리에서” make clean”을 실행하려고 하면,” portall clean”이 호출되어서 모두를 clean 에 해줍니다. 새로운 ports 을 만든다 ports 은 Portfile 과 그것에 관련되는 파일 군을 보존한 디렉토리에 의해 구성됩니다. 지금으로서는, patch 파일만이 거기에 보존되고 있어서, 게다가 이것들의 파일은 될 수 있는한 적게 끝나게 되고 있습니다. Portfile 에는, DarwinPorts 시스템에 부속되는 TCL interpreter에 의해 평가되는 TCL 코드가 포함되어 있습니다. Portfile 은, 이름과 값의 조에 의한 매우 단순한 구조를 가지고 있으므로, 작자가 필요에 응해서 TCL 의 기능을 자유(자재)로 사용할 수 있게 되고 있습니다. 우선은 base/doc/exampleport 과 portfile(7)의 온라인(on-line) 메뉴얼을 읽을 것인가,또는 http://darwinports. opendarwin. org/docs 에 있는 The DarwinPortsGuide 을 읽는 것부터 시작하면 좋지요.

iptables를 이용한 동접자 제한 방법

Huns [Jaehun] — Tue, 07 Apr 2009 10:52:03 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

과도한 접속으로 SYN가 많이 떨어지는 경우 아래와 같은 방법으로 문제를 해결(?) 하실 수도 있답니다.

iptables -A INPUT -m recent --name badguy --rcheck --seconds 300 -j DROP
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 30 -m recent --name badguy --set -j DROP
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 30 -j DROP

이렇게 하게 되면 동접자의 수를 제한 할 수 있습니다. 두번재부터는 동접자의 30회 이상부터 IP를 300초동안 차단하는 것입니다.

cat /proc/net/ipt_recent/badguy로 보시면 과도한 접속자의 ip까지 체크할 수 있습니다.

게시판 업로드 공격 차단 방법...

Huns [Jaehun] — Thu, 05 Feb 2009 17:13:05 +0900

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

요즘들어 부쩍 공격이 늘고 있는 것을 실감할 수 있습니다.

가장 많은 수법이... 예전부터 시행되어왔던 게시판 업로드를 통한 공격이였는데

아직도 공격이 늘고 있네요. 또한, 제로보드 공격에 관련되어 설치한 유져들이 패치를 하지 않는

문제로 인하여 많은 피해를 보고 있다고 생각되어 집니다.

오늘 경찰청으로부터 다음 메일에 서버 IP가 로그인 한 흔적을 찾았다고 하기에 우연치 않게

접속을 해 본 결과 심각한 brute force login 하는 프로그램을 찾을 수 있었습니다.

이 문제는 해당 서버에 POST값을 받아 daum의 로그인 서버로 Query를 날려서 해당 아이디를

찾을 수 있게 하는 것이였는데요. 아마도 만든 사람은 한국 사람인것으로 생각되어 집니다.

IP는 중국이였구요.....

서두가 길었네요.... 게시판 업로드에 가장 큰 단점은 업로드 된 파일이 실행되어 버리면 큰 문제가

발생 될 수 있다는 점입니다. 따라서, 예전 방법으로 .htaccess를 이용하셔서 방어를 쉽게 하실 수

있답니다.

예를 들어 /home/userid/public_html/bbs/data 라는 곳이 업로드 폴더일 경우

해당 디렉토리로 가셔서 .htaccess 파일을 생성 시키고 아래와 같은 내용을 넣습니다.

AddType text/html .html .htm .php .inc .phps

이는 모든 파일들을 phps 확장자로 만들어버리는 소스입니다.

즉, PHP로 동작되는 부분들은 알아서 소스를 출력해 버리는 결과를 보여줄 것입니다.