ywlee861009

1. 열려있는 포트 상시 확인하기 서버 관리자라면 내 서버의 어떤 포트가 열려있고, 내가 사용하는 포트는 무엇인지 명확하게 알고 있어야 한다. 아래 명령어를 통해 어떤 포트가 사용중인지 조회하여 볼 수 있다. [root@localhost ~]# netstat -nlp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:8000 0.0.0.0:* LISTEN 26788/node tcp 0 0 0.0.0.0:1234 0.0.0.0:* LISTEN 1897/ruby tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN..

ssh 포트를 통해 들어온 로그를 확인 해 보는 법 1. 접속 로그 [root@korx3 ~]# last root pts/8 61.75.69.130 Thu Dec 29 14:18 still logged inroot pts/8 223.33.164.6 Thu Dec 29 13:45 - 13:50 (00:05)root pts/7 61.75.69.130 Thu Dec 29 13:19 still logged inroot pts/4 61.75.69.130 Thu Dec 29 12:55 still logged inroot pts/1 61.75.69.130 Thu Dec 29 12:47 still logged inroot pts/1 61.75.69.130 Thu Dec 29 10:13 - 12:29 (02:16)roo..

리눅스 유저 List가 궁금하다면..! [root@korx5 bin]# cat /etc/passwd root:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologindaemon:x:2:2:daemon:/sbin:/sbin/nologinadm:x:3:4:adm:/var/adm:/sbin/nologin........ (중략)haldaemon:x:68:68:HAL daemon:/:/sbin/nologinxfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologinrpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologinnfsnobody:x:65534:65534:Anonymous NFS..

출처 : http://zetawiki.com/wiki/%EB%A6%AC%EB%88%85%EC%8A%A4_%EB%A1%9C%EC%BB%AC%EC%84%9C%EB%B2%84_%EC%97%B4%EB%A6%B0_%ED%8F%AC%ED%8A%B8_%ED%99%95%EC%9D%B8방법 1: netstat[편집]root@zetawiki:~# netstat -tnlp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.0.1:8005 0.0.0.0:* LISTEN 1212/java tcp 0 0 0.0.0.0:3306 0.0.0.0:* LI..

1. 준비물ⓐ Cent OS : https://www.centos.org/download/ⓑ WIN32DiskImager: https://sourceforge.net/projects/win32diskimager/files/latest/downloadⓒ 8GB 이상의 USBⓓ 설치할 서버 1대ⓔ ISO 파일을 USB에 담을 컴퓨터 1대 * 다른 ISOtoUSB 앱들은 Centos 이미지파일들을 제대로 옮기지 못하는 경우가 많아 설치시 에러가 날 수 있다. Win32DiskImager를 사용하자 2. 설치 진행 ① Cent OS 다운로드- 아래 홈페이지에서 다운받는다.https://www.centos.org/download/ ② Win32DiskImager를 다운받는다. - 아래 홈페이지에서 다운로드 받는다..

방법[편집]명령어iptables -A INPUT -s 아이피 -j DROP 명령어 예시iptables -A INPUT -s 111.222.33.44 -j DROP → 111.222.33.44 차단iptables -A INPUT -s 111.222.33.0/24 -j DROP → 111.222.33.X 대역 차단실행예시[root@zetawiki ~]# iptables -A INPUT -s 111.222.33.44 -j DROP [root@zetawiki ~]# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination DROP all -- 111.222.33.44 anywhere Chain FORWARD (policy ACCEPT)..

SSH 로의 해킹이 의심되거나, 어떤 명령어를 실행하였는지 기억이 안날때 가장먼저 확인하는것이 아마 History 일 것이다.(물론 해킹의 경우 초보가 아니고서야 로그를 다 삭제하겠지만.. 로그를 동시에 원격 저장해놓아야 한다.) # history 를 쳐보면. 별다른것 없이 그냥 기존에 쳤던 명령어들만 쭈우욱 나온다.근데 이 명령어를 언제 쳤었는지도 알아야 할때가 있다! 그럴땐.. profile 을 수정하여 확인 할 수 있다. vi 로 들어가서 수정하고 이런작업 없이 그냥 쉘에서 투터치로 끝내는 것으로 history 에 시간을 출력해보자 1. # echo 'export HISTTIMEFORMAT="%Y/%m/%d %H:%M:%S "' >> /etc/profile 2. # source /etc/profil..

리눅스 접속 로그 보기리눅스 접속 기록 확인하기리눅스 SSH 로그인 기록 확인lastlast 명령어로 최근 접속 기록 및 최근 재부팅 기록을 볼 수 있다.[root@zetawiki ~]# last root pts/1 :0.0 Sun Feb 12 05:55 still logged in root pts/0 :0.0 Sun Feb 12 03:50 still logged in root pts/0 :0.0 Mon Feb 6 04:49 - 05:28 (00:38) root :0 Mon Feb 6 04:49 still logged in root :0 Mon Feb 6 04:49 - 04:49 (00:00) reboot system boot 2.6.18-274.el5 Mon Feb 6 13:32 (5+16:52) wt..

리눅스 크론탭 관리 환경 : CentOS 7참고 : http://zetawiki.com/wiki/%EB%A6%AC%EB%88%85%EC%8A%A4_%EB%B0%98%EB%B3%B5_%EC%98%88%EC%95%BD%EC%9E%91%EC%97%85_cron,_crond,_crontab ---------------1. 크론탭 편집 ㄱㄱ $> crontab -e ---------------2. 편집함. [분] [시] [일] [월] [요일] [실행파일] * * * * * [실행파일] 형식으로 기록하면 리눅스가 예약작업 실행함 분 : 0~59시 : 0~23일 : 0~31월 : 0~12요일 : 0~6 (0 = 일요일, 일월화수목금토)--------------- ex) * * * * * 111.sh : 매 1분마다 ..

서버 단===========================1. 서버에 JAVA 설치 yum install java===========================2. JAva 설치 확인 # javac ===========================3. java 파일 작성 import java.io.IOException;import java.io.InputStream;import java.io.OutputStream;import java.net.ServerSocket;import java.net.Socket;import java.text.SimpleDateFormat;import java.util.Date;public class TCP_socket_svr {static byte[] rbuff = new b..