반응형 9. 도서관/__사. Network160 솔라리스 해킹 유무 확인 http://www.krcert.or.kr/index.jspsuidlist find / -user root -perm -2000 -print>sgidlist 4. 해킹프로그램 점검 시스템에 공격자가 가져다 놓은 프로그램이나 숨겨둔 파일이 있는지 점검한다. 예) find /-ctme -10 -print -xdev>/var/kisa/cime10.out ====>최근 10일이내에 변경된 파일 찾음. 숨겨둔 파일 찾기 find /-name "..*" -print find /dev -type f -print (/dev 밑에 일반파일이 있는지 찾음.==>원래 dev밑에는 일반파일이 있음 안됨) 5. 바이너리 파일의 변경 확인(루트킷 설치 확인) 공격자는 자신의 행동을 숨기기 위해 정상적인 프로그램들을 대신하도록 바.. 9. 도서관/__사. Network 2008. 12. 12. RPC 관련 보안 취약점 및 대책 RPC 관련 보안 취약점 및 대책 1999.8 조상현/KAIST, shcho@salmosa.kaist.ac.kr 이현우/CERTCC-KR, lotus@certcc.or.kr 정윤종/CERTCC-KR, terry@certcc.or.kr 1. 개요 최근들어 국내뿐만 아니라 국외에서도 RPC 서비스의 취약점을 이용한 공격 빈도가 급격히 증가하고 있으며 대부분의 경우 관리자의 권한을 획득하게 된다. 특히 국외 모 대학의 경우 하루동안 50여 호스트(Solaris)가 침해당하는 사례가 발생하였다. 국내에서도 많은 수의 관련사고가 발생하고 있다. 여기서는 RPC 서비스에 대한 기본지식과 최근 사용되고 있는 공격 수법, 그리고 그 대처방안을 설명한다. 2. 관련 취약점 ○ rpc.statd statd는 시스템 장애시.. 9. 도서관/__사. Network 2008. 12. 12. VirtualBox 모든 것 http://comlog.kr/52 -> VirtualBox Guest Additions (추가 게스트 설치) 9. 도서관/__사. Network 2008. 12. 11. 썬더버드의 숨은 기능 자동"숨은 참조" 천둥새(썬더버드: Thunderbird)는 아웃룩과는 기본 개념이나 기능이 상당히 다르기 때문에 아웃룩만 수년째 사용 하던 사용자는 사실 초기에 적응하기 쉽지 않을 지도 모르겠습니다. 인터페이스 자체는 천둥새가 쉽게 되어 있지만 버릇이란 무서운 것이죠... = =; 천둥새 인터페이스 자체는 그냥 보기엔 뭔가 기능이 없어 보이니 뭔가 찾아 볼라고 하다가 손을 놓고 말게 됩니다. 없을 거 같아서요; 그러나 중요한 기능들은 모두 섭렵하고 있으며(편리한 자동 분류 기능 이라거나 스팸필터 등) 없는 기능(아마도?? 뭐 본인이 못 찾았을 수도 있으니.. 적당히 슬쩍 넘어 갑시다 ㅎㅎ) 도 있으니 그 중에 이번에 소개 해 드리는 기능은 메일 작성시 자동으로 숨은 참조에 특정인의 e-mail 주소를 넣어주는 기능입니다.. 9. 도서관/__사. Network 2008. 12. 11. aa http://www.interpark.com/product/MallDisplay.do?_method=detail&sc.shopNo=0000100000&sc.prdNo=23377707&sc.dispNo=016001# 9. 도서관/__사. Network 2008. 12. 10. 오라클 Temp 파일 임시파일 오라클에서 임시 데이터 파일은 데이터 파일의 특별한 종류 입니다. 오라클은 소트연산의 중간 결과나 RAM에 충분한 공간이 없을 때 SELECT 결과를 저장하기 위해 임시 파일을 사용 합니다.테이블이나 인덱스처럼 영속적인 데이터 객체들은 결코 임시 파일에 저장 되지 않지만 임시 테이블 혹은 임시 인덱스의 내용들은 저장 됩니다. 그래서 사용자들이 직접 임시 데이터 파일에 테이블을 생성하는 경우는 없지만 임시 테이블을 사용하는 경우에는 임시 파일에 데이터를 저장 하게 됩니다. 오라클에서 임시 파일들은 특별하게 다루어 지며 일반적으로 객체에 대한 모든 변경은 재실행 로그에 기록되어 나중에 해당 트랜잭션을 재실행 할 때 관련 로그 정보가 재생될 수 있습니다. 주로 이러한 과정은 오류로 인한 트랜잭션 복구.. 9. 도서관/__사. Network 2008. 12. 8. 오라클 dmp 와 dbf 파일 차이 만드는 방법은 create tablespace good datafile '/oracle/good.dbf' size 100M; 이런식으로 만듭니다 dmp파일은 export라는 명령어를 통한 압축백업의 형태고 dbf 데이타파일 자체죠... 9. 도서관/__사. Network 2008. 12. 8. rdate 하드웨어 까지 동기화 보라넷 등의 타임서버에 rdate 명령으로 동기 시킨 후, 현재의 상태를 확인해 보고, hwclock 명령으로 하드웨어의 시간까지 동기 시켜 주어야 다시 부팅할 때 유지된다. # rdate -s time.bora.net # date ; hwclock --show # hwclock --systohc 9. 도서관/__사. Network 2008. 12. 8. Early Media in SIP # Early Media in SIP # SIP를 이용하여 컬러링 서비스나 소위 말하는 (Remote) Real Ringback tone을 제공할 수 있다. 이렇게 INVITE에 대한 Final Response 이전에 미디어가 전송,Play되는 것을 Early Media라고 한다. Early Media에 대해 크게 2가지 모델이 있는데, PSTN과 연계되는 경우에 해당되는 Gateway모델과 Application Server 모델이 있다. Gateway 모델은 SIP 시그널링 상에서 Early Media에 대한 특별한 언급없이 동작하는 것이다. 180메시지를 받은 경우, Local Ring Backtone을 발생시키고, 만약 상대방에서 RTP(Early Media)가 오면 Local Ringback tone.. 9. 도서관/__사. Network 2008. 12. 4. 우분투 한영키 설정 시스텝 -> 기본설정 -> 키보드 -> 키배치 에서. 추가를 누른뒤 대한민국, 101/104 key compatible을 선택해준다. 9. 도서관/__사. Network 2008. 12. 3. 우분투에 대해 우분투(Ubuntu)는 데스크탑에서 쉬운 리눅스를 사용할 수 있도록 만들어진 리눅스 배포판입니다. 데비안 GNU/Linux를 기반으로 하고 있고, Canonical 사(Mark Shuttleworth 소유)의 지원을 받고 있습니다. 우분투라는 이름은 남아프리카 어로 "humanity towards others(공동체 의식에 바탕을 둔 인간애)"를 뜻합니다. 네이트온 즐기자 pidgan 오픈오피스(OPEnOFFICE3.0) 깔기 더욱 가까워진 리눅스, 우분투 7.04 (Festy Fawn) 우분투 7.04, feisty fawn 릴리즈! 윈도 사용자가 리눅스(우분투) 맛보기!! WUBI!! 우분투와 수세의 장단점 [공식사이트] http://www.ubuntu.com/ [한글사이트] http://www.ub.. 9. 도서관/__사. Network 2008. 12. 2. ok 모드 하드 용량 확인 제가 sparc장비 굴러다니는 장비 체크중인데... OS가 설치되어있지않고 OK 프롬프트만 가능합니다. 하드의 용량을 체크하고싶은데 가능한지 궁금합니다. 가능하다면 체크하는법좀 가르켜주시면 감사하겠습니다. [출처] OK프롬프트에서 하드디스크 용량 확인이 가능한가요? (솔라리스/해킹/정보보안 테크넷) |작성자 바람돌이 probe-scsi 쳐보면 됩니다 스카시 하드일경우 ide 하드일경우 probe-ide 이렇게 치시면 나옵니다. 9. 도서관/__사. Network 2008. 12. 1. 이전 1 2 3 4 5 6 ··· 14 다음 💲 추천 글 반응형