DevOps Engineer DevOps Engineer

윈도우 방화벽을 이용하여 불필요한 포트 접근차단이나 허용된 IP나 도메인만 접속제어을 세팅할 수 있으며, 로깅 기능을 설정이 가능하다. 원격접속에 특정IP(192.168.x.2)만 허용하고, 허용되지 않는 IP가 차단되고, 로깅이 잘 되는지 확인 허용되지 않는 IP (192.168.x.181)가 접근시 차단로그가 쌓임을 알 수 있다.

Anaconda Install URL : https://www.anaconda.com/distribution/ Windows Download Click Next I Agree Next Next Add Aanaconda to my PATH environment variable check - Install GIT Install URL : https://git-scm.com/downloads Download 2.x.x for Windows Next ... Next 새폴더(작업폴더)를 만들고, 우클릭하여 "Git Bash Here" 클릭 명령어창 나오면 jupyter notebook을 입력 웹 페이지가 위와 같이 오픈되면 정상으로 연동완료

리눅스 서버에서 윈도우 서버 공유폴더를 마운트 할 때, cifs 형식을 이용한다. 기본적으로 마운트를 하게 하게 되면, 윈도우 공유권한이 "읽기, 쓰기" 만 체크 되어 있어도 실행권한이 들어가 있다. mount -t cifs //10.10.x.x/cifstest/ /cifstest/ -o username='username',password='password' (윈도우 공유 폴더) (리눅스 폴더) 공유폴더에 간단한 실행파일을 만들고, 실행을 하면 실행이 된다 실행을 막기 위해서는 noexec 옵션을 추가하여 마운트 하면 실행을 거부 시킬 수 있다. noexec : 마운트된 화일 시스템 상의 어떤 바이너리도 실행을 허가하지 않는다. 자신이 지원하지 않는 바이너리를 포함하는 화일 시스템에 대해 유용하다. mo..

리눅스의 iptables 방화벽을 이용하여 단순히 불필요한 접근을 차단하는 데에 그치지 않고, 로그를 남기고 모니터링을 하는 방법을 알아보겠다. 특정 웹 서버가 있고, 해당 웹 서버에 원치 않는 IP의 인바운드 인입을 차단 /etc/sysconfig/iptables 파일에 아래와 같이 추가 -A INPUT -j LOG --log-prefix "Deny_INPUT : " --log-level 4 * 로그생성시 접두어는 "Deny_INPUT" 로그 분석시 접두어를 이용하여 출력 * 로그 레벨은 Warning * /var/log/messages에 생성 -A INPUT -s 10.10.X.X -p tcp --dport 443 -j DROP * 샘플로 특정IP의 443인입 차단 Severity Level (로그 ..

tomcatservice(가칭) 계정으로 리눅스 부팅시 자동으로 톰캣서비스를 실행하려한다. 사전에 tomcat 폴더가 tomcatservice 계정으로 권한부여가 되어 있어야 한다. /etc/rc.local 파일을 열어서 아래와 같이 추가해준다 su - tomcatservice -c '/usr/local/apache-tomcat-8.5.43/bin/startup.sh' 부팅시 실행될 수 있도록 rc.local 파일에 실행권한을 준다 chmod +x rc.local 그리고 재부팅을 해보면, tomcatservice로 정상적으로 실행됨을 알 수 있다. tomcats+ 1128 1 6 00:41 ? 00:00:05 //bin/java -Djava.util.logging.config.file=/usr/local..

DB화가 되었으니 SQL쿼리문을 통해서 분석이 가능하다. # 2019년 6월 3일 9시 서버에서 보낸 용량 총합 import sqlite3 conn = sqlite3.connect(r'C:\log\weblog_sqlite3.db') c= conn.cursor() rows = c.execute('''select sum(scbytes) from weblog where logtime between '2019-06-03 09:00:00' and '2019-06-03 09:59:59' ''') for i in rows: print(i[0]) c.close() conn.close() ---------------------------------------------------------------------- 239..

임의 사용자가 아니면 FTP 서버는 특정IP만 접근할 수 있도록 통제하는 것이 좋다. FTP 도구를 보면 "FTP IP 주소 및 도메인 제한" [ 기능 설정 편집 ] [ 지정되지 않은 클라이언트에 대한 엑세스 ] - 거부 : 전부막고 지정된 IP만 허용 - 허용 : 전부풀고 지정된 IP만 거부 [ 허용 항목 추가 ] - 특정 IP 주소 : IP지정 - IP 주소 범위 : IP와 서브넷 지정

- 테이블명 : test - 컬럼명 : Col2 - 데이터타입 : varchar (255) ALTER TABLE `test` ADD COLUMN `Col2` varchar(255) 기본값 추가 (디폴트값 Null) ALTER TABLE `test` ADD COLUMN `Col2` varchar(255) NULL DEFAULT NULL 캐릭터 Set 지정 (UTF-8) ALTER TABLE `test` ADD COLUMN `Col2` varchar(255) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL 코멘트 및 위치 지정 (코멘트 : 컬럼1, 위치 : Col1 컬럼 뒤) ALTER TABLE `test` ADD COLUMN `Col2` var..